商业保险公司信息化建设中的风险问题研究.docx

?

?

商业保险公司信息化建设中的风险问题研究

?

?

范宝钧

【摘要】1995年10月，人身商业保险产品在我国正式投入市场，掀开了我国商业保险行业发展的序幕，从那时起，随着中国经济的快速发展，保险行业在市场规模和产品供给服务质量方面逐年提高，保险密度和保险深度指标跃居世界前列，多年保持两位数调整增长。行业的发展对管理手段信息化方面提出了很高需求。90年代以后，以互联网技术应用为代表的信息化技术迅猛发展，为商业保险行业信息化建设提供了可靠保障，二者相辅相成，相互促进，但在融合过程中，也不断出现一些新情况、新问题和新风险。本文重点分析此类问题，提出应对建议，希望对行业发展有积极借鉴作用。

【关键词】保险公司；信息化建设；风险管理；风险分析

1995年，我国第一款人身商业保险产品正式进入市场，掀开了我国商业保险市场发展的第一页，此后20多年的时间里，国家在推动人身保险商业化运作方面推出一系列政策规定，并成立了专门的保险监督管理机构，加强对保险市场的宏观管理，贯彻国家长远发展整体战略，推进有中国特色的国民社会保障体系的建立和完善工作。特别是2014年10月国务院办公厅发布实施“新国十条”政策文件后，我国商业保险行业进入了加速发展阶段，投保人数迅速增长、保险企业数量大幅增加，代表保险行业发展情况的两个公认的国际指标保险密度和保险深度平稳增长，居于世界前列。在此背景下，无论是政府监管部门，还是作为人身保险行业市场主体的商业保险公司，都不同程度地面临数量更多、要求更高、范围更大的行业管理任务和数据综合管理应用任务，单纯依赖传统的人力投入型措施，已经无法适应新形势要求。一方面，线性化的人力资源投入，带不来线性化或指数化的劳动效率提升，另一方面，业务核心逻辑分布于以人为主体的管理对象之中，本身的完整性、安全性、稳定性、一致性和可追加性等也难以保证。

同时，在信息化技术发展应用方面，自1993年以来，也出现了从起步到快速发展，从单点应用到网络化应用，从个体应用到企业应用的发展历程，特别是2000年以后，随着国家基础通信网络建设的全面铺开，互联网技术应用得到前所未有的巨大空间，不仅是个体家庭开始全面进入互联网时代，商业企业也是以更高的热情、更大的力度大力推进业务信息化建设工作，让科技手段带动业务效率提升、推动业务创新、展示企业形象、宣传企业形象，不断提升企业核心竞争力。但是，信息化建设过程中，业务与技术的融合方面也暴露出不少问题，行业内部、同行业之间以及行业与公众之间的信息披露和综合服务方面，也存在着各类短期或长期风险，快速准确地识别这些风险，及时制定针对性风险防范策略、措施，具有重要的现实意义。

一、人身商业保险公司信息化建设的基本特点

（一）复杂度高

人身商业保险公司业务复杂，不同时期，不同发展阶段，人身保险产品种类、数量和功能不同，客户群体变化差异大。同时，由于人身保险产品保险期限普遍比较长，十几年、几十年甚至终身年限的情况十分常见，中间伴随正常理赔、退保、准备金评估、保费豁免和投资资产增值、宏观经济通货膨胀事件等各种随机情况的发生，因此，其业务动态运行逻辑十分复杂，信息化应用系统要保证多种情况下长期稳定运行，复杂度之高，不容忽视。

（二）数据规模大

人身商业保险公司业务数据持续时间长，特别是几家90年代初成立的寿险公司，最早的业务数据目前已有20多年的业务数据，并且还要一直维护下去，加上历年新产品业务数据的累积性增长，其数据规模呈指数级递增，这不仅对技术存储環境提出了严格要求，业务继承性管理数据也必须保持严格的同步处理。从这个意义上看，人身商业保险公司数据的突出特点是海量增长，时间轴上无损伤。如何实现数据的完整性、兼容性和一致性，是各人身商业保险公司面临的一个共性问题。

（三）数据全性要求高

人身商业保险公司数据涉及保险客户的切身核心利益，敏感程度高，一旦出现数据丢失或错乱问题，后要不堪设想，很容易演化成民生事件，将给政府、社会和保险行业带来巨大负面影响。因此，数据的安全性不但要求高，还极具特殊性。

二、信息化建设应用过程中的两类主要风险问题

人身保险行业信息化建设应用业务复杂，业务变化快，应用地域范围大，应用系统技术架构复杂，顶层设计和综合实施难度都比较大。各个阶段，各个环节都存在风险隐患，需要需求方、实施方和使用方及时防范，科学应对，保障项目需求合理可控，实施科学规范，使用准确到位，否则，任何一个环节出问题，都将影响全程，直接造成经济和业务损失。下面，就常见的两类主要风险情况进行初步分析。

（一）业务需求控制风险

业务需求是信息化应用建设的起点，是人身保险公司业务，特别是核心业务的集中体现，其中蕴含政策、产品、服务和管理等四方面基本要素，要素之间既相互分离，又相互关联耦合，如何进行切分取舍，转换成可以供实施方进行技术识别的需