中國(guó)人保財(cái)險(xiǎn)公司IT風(fēng)險(xiǎn)管理研究.pdf

1、近年來,我國(guó)保險(xiǎn)業(yè)信息化建設(shè)取得的成就有目共睹,IT已經(jīng)成為推動(dòng)保險(xiǎn)業(yè)加速發(fā)展的重要?jiǎng)恿?保險(xiǎn)業(yè)對(duì)IT的依賴程度也越來越高。在IT集中管理的大趨勢(shì)下,如何有效識(shí)別和控制各類IT風(fēng)險(xiǎn)成為保險(xiǎn)企業(yè)面臨的重要問題。如何認(rèn)識(shí)信息技術(shù)的負(fù)效應(yīng),加強(qiáng)對(duì)IT風(fēng)險(xiǎn)的管理,建立完善的風(fēng)險(xiǎn)管理體系,防范和化解IT風(fēng)險(xiǎn),實(shí)現(xiàn)信息技術(shù)在企業(yè)中的效益最大化是保險(xiǎn)業(yè)面臨的新問題、新挑戰(zhàn)。
　　 本文以人保財(cái)險(xiǎn)公司為主體,以其實(shí)施的IT風(fēng)險(xiǎn)管理為研究對(duì)象,從

2、人保財(cái)險(xiǎn)公司IT運(yùn)行現(xiàn)狀分析開始,通過借鑒國(guó)內(nèi)外對(duì)IT風(fēng)險(xiǎn)管理理論、IT風(fēng)險(xiǎn)與IT治理、內(nèi)部控制、COSO框架等關(guān)系的理論研究,結(jié)合保險(xiǎn)行業(yè)IT的特點(diǎn)與風(fēng)險(xiǎn)分析,幫助人保財(cái)險(xiǎn)公司正確選擇IT風(fēng)險(xiǎn)管理的方向與途徑,并提供一些有針對(duì)性、可操作的IT風(fēng)險(xiǎn)管理策略,協(xié)助公司開展基于IT風(fēng)險(xiǎn)管理方案的實(shí)施。由于IT風(fēng)險(xiǎn)管理的概念很廣、內(nèi)容豐富,對(duì)應(yīng)IT風(fēng)險(xiǎn)從不同視角有多種不同的分類方式,同時(shí),IT風(fēng)險(xiǎn)管理需要建立全方位的管理體系,是一個(gè)復(fù)雜的系統(tǒng)

3、工程,實(shí)現(xiàn)參考的框架包括范圍很大,所以,應(yīng)采取分步走,先對(duì)迫切、重點(diǎn)部分進(jìn)行改進(jìn),取得成效經(jīng)驗(yàn),再逐步深入,不斷完善和提高。因此,此研究也擬從人保財(cái)險(xiǎn)公司目前規(guī)劃的IT風(fēng)險(xiǎn)管理框架研究出發(fā),對(duì)現(xiàn)狀需重點(diǎn)關(guān)注的風(fēng)險(xiǎn)進(jìn)行分析和總結(jié),并對(duì)應(yīng)提出具體實(shí)施整改方案和措施。
　　 文中還從IT風(fēng)險(xiǎn)管理的實(shí)施步驟和保障措施方面,結(jié)合組織結(jié)構(gòu)、項(xiàng)目管理保障及方法和風(fēng)險(xiǎn)監(jiān)控平臺(tái)等方面做了一些探索。本文探討的IT風(fēng)險(xiǎn)管理的方法和實(shí)踐,是在保險(xiǎn)行業(yè)I

4、T現(xiàn)狀的分析基礎(chǔ)展開的,引入國(guó)內(nèi)外研究成果及IT風(fēng)險(xiǎn)管理工具,其研究結(jié)果可以應(yīng)用于其他保險(xiǎn)企業(yè)的IT風(fēng)險(xiǎn)管理過程中,能作為IT管理的思路啟發(fā),將在人保財(cái)險(xiǎn)公司今后的IT管理過程中得到進(jìn)一步豐富和完善。本文僅針對(duì)人保財(cái)險(xiǎn)公司IT管理現(xiàn)狀提出了當(dāng)前階段的實(shí)施方案,IT風(fēng)險(xiǎn)管理是一個(gè)循環(huán)反復(fù)和持續(xù)改善的過程,必須分步實(shí)施,通過不斷地識(shí)別并定位差距,不斷學(xué)習(xí)和總結(jié),不斷取得階段性的成效和目標(biāo),才能逐步建立適應(yīng)業(yè)務(wù)發(fā)展需要的IT風(fēng)險(xiǎn)管理模式。