保险行业的风险管理精选(五篇)

序言：作为思想的载体和知识的探索者，写作是一种独特的艺术，我们为您准备了不同风格的5篇保险行业的风险管理，期待它们能激发您的灵感。

篇1

【关键词】风险；赊销；保障措施

为了更好的发挥机械行业赊销风险管理模型的作用，必须有一定的保障体系做后盾，赊销风险管理保障体系主要包括三方面的内容，即：组织保证、人员保证和管理信息化，这三个方面紧密联系，互为补充，有机结合成一个整体，从而有效地保证赊销风险管理体系的落实。

一、机械行业赊销风险管理的组织保证

1.赊销组织管理机构

机械行业为了保证赊销风险管理对策的实施，必须设置独立的赊销风险管理部门，赊销风险管理部对公司总经理负责，与公司财务部门、销售部门沟通与协调，对公司的赊销风险直接负责，赊销风险管理部设市场销售组、客户管理组、逾期应收账款追收组，公司财务销售核算组要对赊销的全过程实施监督和控制。

2.赊销风险管理部门的职责

企业赊销风险管理部门应具备两大基本功能：即：客户风险管理制订企业赊销政策，应收账款的催收，同时还有一些辅助管理职能。

3.赊销风险管理工作的考评

赊销风险管理部门的工作受企业内部销售部门、财务部门、法律顾问的制约和监督，对赊销风险管理部门的考评包括：销售增长率、公司逾期账款降低率、公司坏账降低率、内部协调、客户服务等。

二、机械行业赊销风险管理的人员保证

赊销风险管理人员是赊销风险管理对策能不能顺利实施的核心和关键，如何设置赊销风险管理人员的职责，如何对赊销风险管理人员进行选聘、培训、考核是对赊销风险管理人员进行管理的重点。

1.赊销风险管理人员的职责和选聘

赊销风险管理人员的职责要在岗位分析的基础上设置，根据机械行业实际情况，在赊销风险管理部设经理一名，客户管理员五名，信用分析人员一名，追账人员五名。赊销风险管理人员的基本素质和工作能力关系着赊销风险管理目标的实施，把好入口关，对赊销风险管理岗位的人员实行竞争上岗的办法进行选聘。

2、.赊销风险管理人员的培训

在赊销风险管理中，要按照岗位配置相应的管理人员，真正地把那些具备相应能力和素质要求的人员选配到赊销风险管理岗位。同时，还应该注重对赊销风险管理人员的培训，可以进行全面培训和重点培训。

3. 赊销风险管理人员考核

对赊销风险管理人员考核实行目标责任制，首先按照每个岗位的职责和赊销风险管理部门的目标分解，保证个人目标与部门目标的一致性。其次，根据工作进展情况组织进行月度和年度考评，考核内容包括目标责任、基础管理、过失追究等三个大的方面。

三、机械行业赊销风险管理的物质保证――管理信息化

赊销风险管理的核心内容和大量工作是处理和传递信息。对于赊销信息量大的企业来说，这部分工作十分繁重，在信息技术快速发展的今天，赊销风险管理同样急需信息技术的支持。

1.赊销风险管理信息化的目标

一方面公司要建立适合自身的管理特点和管理方法的模型、制度等信息系统来保证管理策略和措施的顺畅实施；另一方面，企业还应该多渠道的应用社会中介机构、银行等能够提供的相关信息进行分析。

2.赊销风险管理信息化

机械行业中代表公司实施比较系统科学的赊销风险系统需近两年时间，其相关管理模型和制度都在不断完善之中，因此信息化建设也正处于起步阶段，需要不断地充实、完善。

信息管理系统的数据库主要包括客户类、业务类、财务类。建立信息管理数据库，主要实现以下功能： 客户信用自动评估、额度控制、发货控制、应收账款的预警跟踪、客户协调、灵活的管理报告、货款回收进度报告、客户信用状况报告、争议货款报告。

四、结论

为了保证赊销风险管理体系的构建及各项对策的正常实施，企业应该建立健全赊销风险管理组织机构，加强赊销风险管理人员的管理编制，实施赊销风险的信息化管理。

参考文献：

[1]谢旭.全程信用管理模式--企业怎样建立内部信用风险管理体系[J].新材料产业，2002.04

[2]徐金寿.水利机械产品市场快速响应能力的研究[J].机械 2004年第31卷第8期

[3]稻香.中小企业客户关系管理[M].青岛出版社，2007.04第1版P84

[4]陈元燮.建立信用评级指标体系的几个理论问题[J].财务问题研究，2000.08

[5]汪应洛.系统工程[M].机械工业出版社，2006年第3版

篇2

关键词：保险资金 投资风险管理 问题 对策建议

保险行业国际发展经验和国内发展趋势表明，保险业的竞争越来越激烈，承保业务范围和责任不断扩大。为争夺保险业务，保险公司不断降低承保成本，致使承保业务的盈利水平偏低，甚至出现亏损情况。因此，保险公司只能依靠获取的投资收益来弥补公司内资金的空缺，其中企业的经营状况和收入水平都依靠保险资金的运用的额外利益来维持。保险投资收益已成为保险行业生存发展的重要支柱。保险行业也成为了在金融市场中不可或缺的部分。

一、我国保险资金投资风险管理存在的问题

（一）保险投资渠道比较单一

新保险法的出台，很大程度上为保险资金投资开拓了多种方式，但是对于投资渠道的丰富性，仍有缺失。我国保险行业受到国家政策的限制，使得投资和投资方式在短期之内没有得到改善。各大保险行业为了确保自己和客户的利益不受侵害，通常都采用比较保守的投资渠道，比如投资比例份额巨大等方式。

保险公司是具备充足的资金条件进行投资的，其还能做到企业利润最大化。虽然近几年各大保险公司都倾向于基金和债券的投资，并呈现上升趋势，但是主要的还是进行银行存款，将资金存放到银行中的投资渠道过单一，有时也进行适当的国债投资，当利率稳定时，收益可观;不稳时，损失惨重。

（二）投资收益率不稳定

近二十年来，我国保险投资行业得到了很好的发展，无论是资金、保费收入都日趋上升，还是企业规模都在不断扩大，但是保险的投资收益率却呈现出不稳定，甚至有下降的趋势，这局势影响着保险行业的投资效益，决定了投资质量。收益是衡量一个投资行业投资水平的高低的重要条件，保险投资收益率低是我国保险投资行业的显著问题。

（三）抗风险的能力弱

首先，保险资金运用的投资大部分集中在银行存款和国债两种投资方式，一当银行利率发生变动时，保险公司受益也会随之发生波动现象。如2007至2008年，在国际金融危机的影响下，我国的保险投资收益率就发生了较大的波动，抗风险能力较弱，使得保险投资金的安全性较差;由于市场对于衍生品的需要以及运用较少，导致保险投资存在较大的风险性，从而限制了保险行业的发展。

（四）保险资金运用监管的法律法规体系有待进一步完善

我国的保险资金运用监管的法律主要有：《中华人民共和国外资保险公司管理条例》，《保险公司管理规定》和《保险法》等多部法律，此外还包括保监会颁发的一些管理规定和方法，主要针对保险资金管理所制定的，起都是保险资金运用的重要保障。但是，从法律上讲，现今的保险资金运用管理条例，层次过低，法律效应不够，不利于保险行业资金的监管。

二、我国保险资金投资的对策建议

（一）丰富保险投资渠道

为了解决保险行业投资渠道过于单一的问题，其应拓展市场投资渠道，使我国保险行业朝着多元化渠道的方向发展。在此期间，我国应完善债券股票、基金和债券投资政策，从而改变传统的投资结构。不断的改善债券投资结构，逐渐开展股权投资和不动产投资和股权投资等金融活动，丰富保险行业的投资渠道。这样一来，不仅能够发挥出保险行业的资本融通功能，而且对于我国经济建设和优化保险业自身的产业结构有着重要的作用;除此之外，向中小企业贷款也不失为一种行之有效的投资方式。人寿保险的周期比长，保险公司因此具有充足的可调配资金，然而存在一些中小企业由于信誉不高，只能通过银行进行小额贷款，但这些资金却不够维持公司的正常运作;这时，保险公司便可在保证安全性和收益率的前提下，为中小企业提供贷款，不仅能有效提高保险公司收益率，同时也促进了中小企业的发展，这也是拓展保险行业渠道的新方法。

（二）合理利用金融衍生品来规避投资风险

为了降低外债投资的风险，一般采使用货币远期合同套期保值。外债投资过程中，合理的使用衍生品，可以躲避一些风险。但是，只有确保了保险资金的安全，才能利用衍生品促进保险行业的发展。正是由于衍生品是对我国传统保险投资的补充，因此，受到国际市场的关注。这几年来，保险市场非传统风险转移方式发展迅速，保险风险证券化，依托于证券，创新产品层出不穷，成为保险业新的风险管理工具。

（三）借鉴西方先进投资经验开拓创新

欧美国家的投资方式不同于中国，其一般采用投资基金的管理方式，有的按照种类，有的侧按照抗风险能力，进行分类投资管理，便于进行保险资金风险评估。这样一来，不仅符合客户的要求，也方便了监管部门的控制要求，避免了偿付能力不足的问题。目前，受到我国法律的约束，保险行业不能采用这种投资方式，但是，这些经验都是我国保险行业可以借鉴和学习的。

（四）完善保险资金运用监管法律体系

我国保险行业的法律以《保险法》为核心，其中还有一些针对不同领域所制定的行政法规辅助《保险法》的实施，但该体系仍需要进一步的规范和完善。首先，为了适应经济市场的发展，我国应提高立法的效率、拓展市场投资渠道、保障保险资金投资中有相关的法律确保保险行业的权益;其次，强化保险资金投资中风险控制方面的立法建设，不仅要明确保险投资的风险范围，还要注重资金投资的收益，以发展和收益促进资金的安全性;最后，完善保险行业的相关法律除保险法外，还应要完善证券法、信托法、证券投资基金法等相关法律法规，形成金融市场、保险市场、货币市场相互影响、相互制约的完整的法律体系，构筑我国保保险资金投资及风险控制的法律防线。

三、结束语

近几年来，我国保险行业呈现出一个快速飞跃的局面，在各个方面都取得了辉煌的成就。然而，保险行业作为投资行业中的“老大”，在投资数量和质量上取得了很大的提升，但是，目前我国法律上存在些许问题，一定程度上阻碍着保险行业的发展，因此，我国应不断完善本国法律法规，使保险行业得以顺利发展。

参考文献：

[1]徐硕，徐玉德，罗欢.我国保险资金投资风险管理存在的问题及对策建议[J].经济研究参考，2014

篇3

随着我国保险行业的日趋成熟，截止至2014年底，我国保险系统机构数增至180个，保险公司保费上升至20234亿元，保险系统职工人数上升至90.43万人，同比增长8.78%，保险业的竞争日趋激烈[1]。因此，许多保险公司不断扩大承保范围和承保责任，承保成本不断提高，盈利水平不断降低，保险资金投资收益日益成为保险公司新的盈利增长点，是保险行业不断长久发展的重要支柱。

一、保险资金投资的现状

近年来，随着保险业的进一步发展，我国保险行业投资逐渐呈现出投资规模逐步扩大、投资结构逐步多样化等特征。

1.保险投资规模逐步扩大

根据表1可知，2008-2014来，保险资金运用余额不断增长，从2008年的保险资金运用余额30552.83亿元增至2014年的93314.42亿元，增长305.42%。截止至2014年低，保险行业资产总额已突破10万亿元。

2.投资结构逐步多样化

随着我国市场经济的进一步发展，保险资金投资结构也逐渐呈现多样化的趋势。截止至2014年底，我国保险资金投资金额为93314.42亿元，其中投资国债为5009.88亿元，占比5.37%；投资银行存款为25310.73亿元，占比27.12%；投资金融债券为15067.12亿元，占比16.15%；投资企业债券为15465.13亿元，占比16.57%；其余投资还包括固定资产投资、证券投资基金等，投资结构呈现多样化的特征[2]。

二、保险资金投资的风险

目前保险资金投资的风险大体包括政策风险、市场风险、信用风险和流动性风险等[3]。

1.政策风险

政策风险主要是指由于政府宏观政策或保险行业内政策的变动，导致对保险投资收益率改变的投资风险。比如，国家通过货币政策和税收政策的调节，税率、汇率、税收、股票等价格发生波动，从而导致保险投资的金融产品出现收益亏损的改变。

2.市场风险

市场风险主要是指由于市场产品价格、供需情况、汇率、利率等条件的变动，，导致对保险投资收益率改变的投资风险。虽然我国保险行业投资结构逐步趋于多样化，但是大部分投资仍然面向基础金融产品，这些金融产品的收益率直接受到市场利率的影响，直接影响保险资金的收益与安全。

3.信用风险

信用?L险，亦被称为违约风险，主要是指投资的金融产品的借款人因各种原因，不能及时偿还债务，从而发生违约的风险。信用风险不但会使保险公司无法收益，而且会面临巨大经济损失的风险。因此，保险公司因综合评价企业债券和基金的各方面能力，在全面权衡的基础上进行投资。

三、保险资金投资风险管理存在的问题

1.监管体系不完善

目前我国对保险行业资金投资的监管法律主要包括《保险法》、《外资保险公司管理条例》、《保险公司管理规定》等，还包括一些保监会颁布的管理规定和办法。但是现行的监管体系中一些规章的层次较低，发挥的影响力有限，没有形成完善的监管体系。此外，现在尚未出现针对保险资金投资监管体系的立法，不利于监管部门实施有效监管。

2.风险投资管理人才稀缺

保险资金的投资工作是一项非常复杂和重要的工作，对于从事专业化风险投资的管理人员的综合素质要求非常高。既要求管理人员要有专业的保险、财务、金融等方面的知识，同时又要求管理人员又具备良好的沟通能力、交流协作、管理才能等。而目前在我国保险行业从事一线风险投资的人员远远达不到此类要求，专业人才队伍比较弱小，没有形成较好的人才储备和培训体系。

四、进一步加强保险资金投资风险管理的建议

1.加强制度建设，完善监管体系

目前《保险法》是我国保险行业法律法规的核心，辅以一些行政法规和部门规章。为加强制度建设，完善监管体系，我们需从以下方面着手：一、加强对保险资金投资立法建设，保证保险资金投资有法可依，减少投资过程中的风险；二、加强相关配套法规细则建设，确保保险投资过程法制化、规范化，积极引导保险投资合理正当的收益；三、加强保险相关行业的法律法规建设，加大证券投资法、信托法等立法进程，形成“金融-货币-保险”立体化的监管体系，确保我国保险行业健康有序[5]。

篇4

关键词：社会平安建设保险公司风险管理需求分析

一、前言

改革开放以来，我国保险业发展迅猛，取得了举世瞩目的成就。“十一五”规划纲要对保险业发展的阐述，对我国保险业未来的发展具有重要指导意义，也为保险业的发展提供了一个千载难逢的机遇。目前经济发展全球化、市场化的大趋势，用竞争促发展，用改革求生存，创造更大的生存与发展机遇，也使得社会的各方面面临的风险越来越大，越来越复杂。民众出于投资与增值的考虑，以及面临着经济发展过程中生活的压力必将产生风险管理，获得一定的保险服务的需求，现对此课题进行探究。

二、 当前湖南社会平安建设的现状及风险管理服务需求分析

在我国社会平安建设大背景的影响下，全国各地都投入了大量的人力、物力和财力支持地方社会平安建设，争创“两型社会”。民众生活水平也提高了，其自身的人生财产安全也有了新的需求。下面将从几个方面对湖南社会平安建设的现状进行介绍与分析：

1、从湖南社会经济等各方面发展现状分析

第一，居民收入稳步增加。2011年全省城镇居民均可支配18844元，比上年增长13.8%；农民人均现金收入6567，增长16.8%；

第二，民生投入力度加大。全省为民办实事共投入各类资金543.18亿元。改造县乡公路3290公里。城市低保对象月人均补差185元，农村低保对象月人均补差70元，农村五保户分散供养标准达1556元；

第三，社会保障进一步完善。全省城镇新增就业71.6万人，城镇零就业家庭实现动态就业援助，农村新增劳动力转移就业82.67万人。新型农村养老保险参保人数达1306.25万人，居民医保门诊统筹的县市区达115个，统筹地区新农合政策范围内住院费用平均补偿率73.2%。

2、从政府的管理与服务的角度进行分析

社会平安建设是新形势下社会治安综合治理的新举措，政府加大补贴商业保险和强制商业保险，从重点工程、进出口贸易、工业、农业、服务业、巨灾到社会医疗养老、低保等，使社会受保的范围逐步拓宽，保险深度逐渐加大。良好的政策支持对于保险行业的发展有着极大的促进作用，另一方面也推进了保险公司风险管理服务的完善与推进。

3、从保险行业的发展状况进行分析

目前我省保险行业再次迎来新一轮扩容潮。作为现代金融的主要支柱、市场经济前提下风险治理的主要手段以及社会保障体系的主要组成部分，保险在全球经济金融中阐扬的作用和意义不断凸起和强化。

近年来，湖南保险业实现了跨越式发展，人们对保险功能与作用的认识，从初期注重经济补偿和保障“单一功能论”到经济补偿、资金融通和社会管理的“复合功能论”，有了较大的提升，也就是说风险管理服务有着很好的发展前景。

4、从保险公司的风险管理服务工作与社会平安建设关系角度分析

第一，保险公司的风险管理服务与湖南社会平安建设间的关系。当前保险公司的风险管理是伴随着民众对自身安全风险管理所产生的，目的在于保值与增值以及保障人生财产的安全，而这种需求正顺应了社会平安建设的大趋势。

第二，保险公司的风险管理服务与其自身发展间的关系。当前各大保险公司力求改革创新，实现风险管理服务的专业化与智能化水平的提高，与其本身的发展是一脉相承的，创新风险管理服务是在市场经济中取得突破性发展一个新方向。

第三，保险公司如何加强自身的风险管理服务工作，积极参与湖南社会平安建设。在“两型社会”建设的背景下，保险行业在实现自身经营发展的同时更应当承担相应的社会责任，这也体现了企业经营与管理的最高层次是实现社会效益，加强风险管理服务对社会平安建设有着积极的推动作用。

三、 充分认识在湘保险公司风险管理对社会平安建设重要作用

伴随着市场经济的发展，我国保险业的发展呈现快速增长的趋势，取得举世瞩目的成就。进一步大力发展保险业，对我国实现社会主义和谐社会宏伟目标具有重要意义。在湘保险行业的壮大，来源于该行业的专业技术与服务水平的提高，更来源于民众的需求。

1、风险管理服务具有经济补偿能力

保险业的发展可以增强社会整体的抗风险能力，大大消除社会不安定因素，降低社会交易成本，提高社会运行效率。

第一，当前，湖南社会保险公司的规范化、专业化发展使得整个保险行业的实力得到了壮大，同时保险公司之间的竞争也是比较激烈的；

第二，民众选择的范围广了，抵抗风险的能力也增强了。如果我们充分的运用保险这种市场化的风险损失财务转移机制，对风险进行有效的管理，有助于预防大量事故的产生，减少灾害事故给人们带来的不利影响，保障生产发展，维护社会的稳定，这正是社会主义和谐社会的基本需要。

2、风险管理服务承担部分社会管理功能

保险公司风险管理缓解了社会矛盾，推动了社会管理模式的创新。在湘保险公司开创了促进平安建设的新思想，加大了社会服务功能发挥的力度。其中商业保险联手社区医院，参与新农合、城镇基本医疗和健康险。根据发展农业强省、保障服务民生促进社会平安建设的需要，加大农业保险的参与范围，做好农村养老保险的政策扶持。

3、风险管理服务在 “三农”问题中大有作为

保险业风险管理可为社会主义新农村建设发挥重要的作用。湖南是农业大省，也是较容易受自然灾害袭击的地区，为帮助广大农民化解自然灾害风险、增强农业抗风险能力、促进现代农业发展。商业保险公司介入农业保险业务，对于改变湖南省救灾模式、放大救灾资金、加强风险管理，有着积极意义。

4、商业保险是完善的社会保障体系的重要支柱

社会保障体系所包含的范围、广度和深度是比较广阔和深入的，但这更需要商业保险公司的介入，需要风险管理服务的推广，同时，商业保险就是完善社会保障体系的重要支撑。保险业风险管理服务承担着社会“稳定器”的职责，有利于稳定民众对不确定的未来预期，减轻精神焦虑，增加即期消费，把潜在的消费需求变成实际支出，推动整个经济的长期发展。

5、风险管理服务的发展有利于完善现代金融体系

社会平安建设包括两个方面：第一，社会公共环境的安全；第二，社会经济发展的安全。保险业风险管理服务可以优化金融资源配置，促进金融行业的均衡协调发展，防范和化解金融风险。此外，这主要体现在金融安全，规避金融次贷风险，就国外之前所面临的金融问题所引起的一系列次贷危机，我们不能忽视金融风险的危害，只有良好的风险管理作为保障，才能更好地促进金融业的健康快速发展。

四、 新时期，湖南社会平安建设对风险管理服务的需求

社会平安建设是构建社会主义和谐社会、促进社会协调发展的保障工程，是维护广大群众根本利益、为人民所期盼的民心工程。社会平安建设对风险管理服务到底有着怎样的需求，本文将从以下几个方面进行分析：

1、风险管理服务在现代保险的社会管理功能中占有举足轻重的地位

第一，社会的和谐、平安对风险管理服务工作有大量的、迫切的需求。生产中的安全事故居高不下、社会治安形势的严峻及自然灾害的频繁，这些对我省的社会平安与和谐构成了致命的威胁，特别是经济发展水平的高低依据国民生产总值的变化幅度这一衡量标准，造成了企业及个体经营者认为“GDP的增长能以牺牲人命为代价”的错误思想；

第二，相对于其他社会管理功能（如社会信用管理）而言，风险管理服务短期内取得较好成效的条件更为成熟。社会信用管理主要产品是：风险报告、普通企业资信报告、消费者风险评级、工业规范、国家风险分析报告等，其功能远远没有保险行业风险管理服务全面、专业，民众购买偏好必将朝向风险管理服务；

第三，风险管理服务既能有效提高保险公司的经营效益，又能对改变保险公司的外部形象产生深远影响。整个社会以及在湘民众对风险管理服务需求及偏好在于保险公司自身风险管理服务的实力及专业化水平，以及其公司品牌形象的塑造，一方面保险公司通过做大做强风险管理服务，另一方面也将感染民众对其的偏好，最终推动公司的发展，以致实现整个社会平安建设。

2、加强风险管理服务是当前保险公司必然的战略选择

第一，风险管理服务工作有着良好的发展前景。中国保监会2011年9月正式《中国保险业发展“十二五”规划纲要》，明确提出到2015年，全国保险保费收入争取达到3万亿元，保险深度达到5%，保险密度达到2100元/人，保险业总资产争取达到10万亿元。保险公司发展前途光明，仍将得到民众在风险管理服务方面的亲睐，同时整个社会的平安建设也将起到一定推动作用；

第二，创新改革，发挥风险管理服务的特性成为趋势。当前，我省保险业仍处于发展的初级阶段，还不能很好地满足经济社会发展和人民的需求。做大保险业，必须在做大规模、拓展覆盖面、提高服务程度、强化功能和作用，增强全社会保险意识五大环节。而创新点就在于风险服务管理服务，社会平安建设的需求也在此处。就我省而言伴随着私家车数量的急剧增加，建筑施工的面积逐步扩大，交通安全、建筑施工等方面也出现了一些新的问题，其社会平安面临着挑战。

3、加大风险管理服务的宣传，满足民众趋利避害的需求

第一，保险公司风险管理服的范围、重点取决于我省的社会需求，就目前而言主要存在交通（公交、地铁建设等），但总体上应是帮助民众分析风险、对付风险及处理与风险相关事宜，其中，风险不能局限于纯粹风险，服务对象也不必局限于保户；

第二，“现代保险的功能”理论落实。中国原保监会主席吴定富一再提起“现代保险功能”的讨论，其中“现代保险的社会管理功能”是讨论的重中之重。而在国际上，随着风险管理研究在半个多世纪以来的快速发展，有关保险公司的风险管理服务工作的理论与实务也发展迅猛，如，日本富士火灾海上保险公司在此方面就保持着世界领先水平。国外先进的经验值得学习，也有待中国化，对中资保险公司风险管理服务水平的跨越式提升与中国社会的平安、和谐意义重大。

4、社会平安建设对风险管理服务的需求有着理论和实践基础

“实践出真知”，根据湖南社会平安建设的现状调查与分析，我们发现社会平安建设对保险公司风险管理的需求有着理论和实践的基础：

第一，规范保险公司风险管理服务有利于丰富平安、和谐社会建设，又能发展和深化现代保险功能，特别是现代保险的社会管理功能。还能为保险竞争中的差异化经营理论添砖加瓦。

第二，在实践上，风险管理服务既能为湖南社会的平安建设、为我省经济社会的发展出谋划策，又能为保险公司的风险管理服务工作提供指导，还有助于改善保险公司当前的经营业绩及长远的经营环境。

5、在湘保险公司应自觉投入湖南平安建设

在湘保险公司需要积极工作，大胆开拓创新，应用创新发展观加强自身建设的同时狠抓风险管理工作，提高社会责任，积极参与湖南平安建设，达到双赢的目的。首先，规范保险公司的风险管理服务范围，重点取决于湖南省的社会需求，真正为促进社会平安建设提高良好的风险管理服务。其次，保险公司的风险管理服务工作需要必要的组织保证，但其形式可以多样化，也可以专业化经营。专业化的服务才能获得民众的长期需求与购买欲望。

五、 结束语

湖南社会平安建设的发展既有机遇，也将面临挑战，如何加强社会平安建设，推动“两型社会”建设与发展实为重要。在湘保险公司只有加强自身的风险管理服务工作，积极参与湖南社会平安建设，才能实现发展自己和构建平安、和谐湖南这一双赢目标。新时期，我省保险公司仍将面临新的挑战还需要保监会、保险行业专家学者给与支持与帮助。

参考文献：

[1]周延礼.维护保险产业促进经济金融发展[J].中国流通经济.2010,(02)

[2]刘春燕.增强保险业履行社会责任的能力[J].中南林业科技大学学报（社会科学版）.2009,(04)

[3]王柯敬,尹婵娟.关于我国保险业生存和发展基础的几点认识[J].中央财经大学学报.2009,(10).

[4]李玉英,陶四海,赵力.风险管理下保险公司内部控制建设研究[J].全国商情（理论研究）,2011，(13)

[5]胡永正.论和谐社会构建中的安全文化建设[J].中国集体经济,2008,(05)

篇5

关键词：信息安全；风险评估；效用评估

对于保险企业来说，客户信息等同于“货币”。对于投保人而言，买保险本身就是为了规避风险，而如果因为保险公司信息不安全，造成投保人风险的扩大，势必会影响投保人的投保意愿，同时也将影响到保险公司的信誉和可靠度，这必将极大地制约保险公司的发展。因而研究保险行业信息安全风险管理有很强的理论意义和现实意义。

一、现状分析

目前保险行业信息安全风险管理主要存在以下问题：

（一）人员设备资金等投入不足

全行业特别是各保险公司的高层人员对新时期的保险信息安全的认识不充分，重视程度不高，很多保险公司缺乏完善的信息安全规划，对信息安全的投入严重不足，导致安全防护措施和应急灾难备份和恢复设施严重滞后于信息系统的开发建设，同时，人员投入不足，技术储备和信息安全事件研判能力十分有限。保险业信息安全的抗攻击、防渗透能力较弱，很难抵御有组织，有预谋的技术攻击。

（二）缺乏完善的系统机制

俗话说“三分技术，七分管理”，但目前很多管理者只重视风险控制的技术问题。通过最近几年安全事件的调查研究，发现很多企业大都采用“灭火式”的处理方式，只是就事论事的解决出现的风险事件，而没有从流程、技术、人员三个层次进行信息安全管理的协调重视，没有制定一套可操作性强的、有效的应急措施。

（三）监管制度不完善

信息安全等级保护是行业监管的基本指引。2007年底，保险行业信息系统定级工作基本完成，等级保护工作在保险行业持续展开。但是等级保护本身仍旧存在很多问题。

（1）等级保护没有关注企业能力差别。大多数保险机构都被定在第一二级，没有很好的区分强弱企业。

（2）等级保护的评估数据存在盲信息。比如，相关人员通过问卷调查来采集评估数据，被访谈人员在填写调查问卷时会出现“报喜不报忧”的情况，这就在评估数据中引入了“盲信息”。另外，由于评估专家自身经验、情绪、心情等因素的影响，等级划分和量化评估得分结果容易失去客观性，造成评估过程出现盲信息。

二、改进措施和意见

针对于保险行业信息安全现状的不足之处，可以从四个方面提出改进措施。①加强管理者信息安全教育，提高管理者风险管理意识，明晰信息安全建设对企业发展的重要意义。②完善专家信息库和知识库，培养有风险管理经验的高素质人才，建立信息安全风险评估系统。③加强保险行业间、保险业与IT行业跨行业合作，共同建立安全保障策略，④加强制度建设，完善信息安全监管，从根源上杜绝信息安全漏洞的产生。本文主要就以下两点做出详细说明。

（一）建立公司的风险管理体系

信息安全风险管理应该是一个具有自我反馈和自我调节的反馈控制系统，主要包括以下四个环节：风险评估、风险控制、运行监控、应急恢复。

1.风险评估

信息安全风险管理的重点和难点是进行合适恰当的风险评估。风险评估主要包括以下步骤：

（1）资产评估。明确信息资产评估范围，并对资产进行分类，定量资产价值评估。利用CIA公式进行计算：

，（α+β+γ=1）

其中，S表示资产安全价值，C表示保密性赋值，I表示完整性赋值，A表示可用性赋值。αβγ分别为保密性、完整性、可用性权重。

（2）威胁和脆弱性评估。列出详细的威胁因素和可能被利用的薄弱环节，以及二者可以导致的威胁、威胁会影响的资产或资产群、造成对资产和业务的损害以及对威胁发生的可能性进行的判定。

（3）识别现有措施。检查现有措施是否适用，是否能发挥应有的作用，同时，应该评估现有措施是否能够满足资产、威胁和脆弱性评估出的风险需求，以避免重复实施控制措施。

（4）利用VaR模型估计风险损失值。选择ClaytonCopula函数来描述威胁性与脆弱性变量之间的关系

，其中

参数 可通过Kendall秩相关系数得到：

假设A表示信息资产价值；x表示信息资产脆弱损失率；y表示信息资产威胁损失率。依据VaR理论和Copula模型，设定信息系统风险评价模型为：

其中， 分别代表脆弱性、威胁性的权重， 是置信水平 下的风险损失值。

2.风险策略和安全措施

根据风险评估阶段中得到的资产风险评价结果，确定风险管理策略是采用自留、规避、转移还是接受风险，并对不可接受的风险采取相应的安全措施。制定合乎公司目前发展状况的风险控制政策，确定详细的风险控制计划，完善风险控制审批制度，切实实施风险控制措施。

3.运行监控

此阶段主要关注的问题有：①建立覆盖全公司的运行监控系统，全面收集来自网络、系统、应用等的访问管理信息处理等安全日志。②建立风险事件知识库和专家信息知识库，对各种风险事件信息进行集中分析，加强信息安全高素质人员的培养和储备，最终提高全公司信息安全监控服务的水平。

4.应急恢复

此阶段应重点关注以下问题：明确相关部门的职责，建立应急响应机制，提高信息安全保障能力；制定应急预案及应急计划，最大限度地减少风险事件造成的损失；制定信息安全重大事故应急预案和措施，保证应急恢复措施的有效性和真实性；根据信息资产的分类和重要程度，制定不同的灾难备份恢复目标。

（二）量化确定专家评估效用

如上文所述，等级保护制度中专家评估阶段存在很多的主观因素，造成专家评估中存在许多盲信息，专家评估的效用也不明确。关于量化专家评分中的盲信息，可以由盲信息本身的可信度来衡量，这里不再赘述。本文主要研究专家评估效度的量化确定。

专家评估效度的量化确定，可以根据专家评分向量的相似度和差异性比较得到。一般来说，相似度越高，差异性越小，表明评估效度越高。具体方法如下：

1.相似度的确定

把n位专家给出的评分转换为n个行向量： ， ，…， ， ，…，λn；i，j=1，2，…，n。定义专家评价的相似度为：

其中

； ；

表示专家I与专家j评判向量相关系数的绝对值。 越大，则两个专家评判结果相似度越高，反之越低。

2.差异度的确定

专家评判差异度可以用专家评分向量的Euclidean距离确定。

定义专家间评判的差异度为

其中 表示两个评分向量间的欧式距离。

第i位专家与其他专家评判的总差异为：

将差异度进行归一化表示：

可用来反映第i位专家的评判与其他专家评判的差异度， 越大，差异度越大， 的可信度越低。

根据相似度与差异度的比较来量化处理等级评定中专家评判的效用，可降低专家主观评估带来的误差，为后续风险管理提供了依据。

参考文献：

[1]符伟.基于模糊影响图的信息安全风险评估研究[D].国防科技大学.2011.11