2008年3月21日，中國保險監(jiān)督管理委員會向全國保險行業(yè)發(fā)出了《保險業(yè)信息系統(tǒng)災(zāi)難恢復管理指引》的通知，從制度上進一步完善了對保險信息系統(tǒng)安全的指導工作。這也是對一年多前保監(jiān)會推出的《中國保險業(yè)發(fā)展“十一五”規(guī)劃信息化重點專項規(guī)劃》的進一步細化與完善。這些都顯示出信息系統(tǒng)的安全工作已被提升到空前的高度。

在2007年中，中國保監(jiān)會在開業(yè)信息化驗收、重大事項報告、應(yīng)急預(yù)案、災(zāi)難備份以及標準化工作等方面出臺了一系列制度，這使得我國保險信息化發(fā)展的政策環(huán)境得到進一步的完善。毋庸置疑，我國保險行業(yè)信息化正在進入關(guān)鍵的轉(zhuǎn)折期，保險信息系統(tǒng)正在從傳統(tǒng)的后臺支持轉(zhuǎn)變?yōu)闃I(yè)務(wù)發(fā)展的直接驅(qū)動力。但隨之而來的風險、利益和機會，使得IT治理成為保險公司信息化發(fā)展中非常關(guān)鍵的一個環(huán)節(jié)。

2008年4月25日，由網(wǎng)絡(luò)世界報社主辦的“第七屆中國保險行業(yè)信息化建設(shè)高層研討會”在北京召開。會議認為，完善IT治理能有效促進保險公司的風險管理。加強信息系統(tǒng)安全離不開IT治理，完善的IT治理是信息系統(tǒng)安全的保障。

IT與業(yè)務(wù)戰(zhàn)略須融合

“目前，中國保險行業(yè)IT治理剛剛起步，信息化參與公司戰(zhàn)略和決策制定的力度還明顯不夠。信息化的規(guī)劃和企業(yè)的戰(zhàn)略還存在‘兩張皮’的現(xiàn)象。執(zhí)行力還不強，還沒有建立起一套較為完整的科學管理和決策機制，難以滿足信息化健康發(fā)展的要求?！敝袊ｋU監(jiān)督管理委員會統(tǒng)計信息部副主任于玫女士表示：“我國保險業(yè)正處于由粗放式經(jīng)營走向集約化發(fā)展的重要時期，在今后一段時間，中國保監(jiān)會將繼續(xù)加大制度建設(shè)的力度，進一步加強對全行業(yè)工作的指導和規(guī)范?！?P>

于玫副主任認為，目前大部分保險公司都已充分認識到信息科技已經(jīng)不僅僅是屬于技術(shù)范疇的問題，而是提升保險業(yè)核心競爭力的重要手段，事關(guān)保險業(yè)可持續(xù)發(fā)展的全局。但是，如何將信息技術(shù)完全融入本公司的各項業(yè)務(wù)中，如何充分發(fā)揮電腦和人腦的優(yōu)勢，是現(xiàn)在正在積極探索的一個問題。因此，明確、清晰的戰(zhàn)略規(guī)劃對保險信息化的可持續(xù)發(fā)展至關(guān)重要，切合保險企業(yè)發(fā)展戰(zhàn)略的信息化規(guī)劃，對保險信息化的健康發(fā)展也具有十分重要的意義。要在科學、合理的戰(zhàn)略規(guī)劃指導下，不斷完善信息化的基礎(chǔ)設(shè)施建設(shè)，提高信息系統(tǒng)設(shè)計開發(fā)、運維和管理的水平，強化挖掘數(shù)據(jù)資產(chǎn)能力，有效支持公司經(jīng)營管理的需要。保險信息化工作要以價值創(chuàng)造為導向，強化成本意識，加強技術(shù)經(jīng)濟的決策論證，加強績效考核。信息化不能定位于成本中心，而應(yīng)該成為企業(yè)價值創(chuàng)造的一股力量，成為價值創(chuàng)新中心。

近年來，加強IT治理已經(jīng)成為中國保險業(yè)的共識。管理層需要確保IT與公司戰(zhàn)略的一致性，并且公司戰(zhàn)略能夠很好地利用IT的優(yōu)勢。因此，IT治理將對保險公司業(yè)務(wù)目標的實現(xiàn)起至關(guān)重要的作用。中國保監(jiān)會在“十一五”保險信息化專項規(guī)劃中明確提出了九大主要任務(wù)，而其中首要任務(wù)就是要完善保險信息化的治理機制，要求依托保險公司發(fā)展戰(zhàn)略和目標，制訂信息化發(fā)展的短期和中長期規(guī)劃。同時，加強信息化建設(shè)決策的技術(shù)經(jīng)濟論證，建立有效的信息化戰(zhàn)略執(zhí)行評估體系，加強信息化績效考核，提高信息化建設(shè)的質(zhì)量，保障公司戰(zhàn)略目標的實現(xiàn)。要建立公司層面的信息化工作管理、決策與審計機制，適時推進首席信息官制度，優(yōu)化信息化工作的組織架構(gòu)，明確各層級信息化工作的職責，規(guī)范信息化工作流程，建立既能夠加強風險管控，又富有彈性的科學的、信息化管理架構(gòu)。

生命人壽保險公司信息技術(shù)部總經(jīng)理許強的觀點頗具代表性。他認為：“IT是以服務(wù)為導向的創(chuàng)新，技術(shù)創(chuàng)新要跟業(yè)務(wù)結(jié)合起來。IT如何與業(yè)務(wù)融合很重要，應(yīng)該有一個統(tǒng)一的規(guī)劃。同時，IT的規(guī)劃是隨業(yè)務(wù)而變動的，即隨需而動。規(guī)劃時間做得越長，執(zhí)行度就越差?！?P>

IT如何與業(yè)務(wù)融合，其中一個重要的標志就是設(shè)立首席信息官制度。目前，在中國只有極少數(shù)的企業(yè)里面設(shè)立了CIO的制度，落實到保險行業(yè)也同樣只有中國平安、中國人壽、中國人保、信誠人壽、泰康人壽等少數(shù)幾個保險公司做到這一點。CIO制度缺失的背后其實是IT治理的缺失。在一些西方發(fā)達國家的企業(yè)中，他們董事會里面不僅有薪酬委員會、投資委員會、審計委員會等等，還會有一個IT委員會，這個IT委員會負責治理層面上IT和業(yè)務(wù)的融合工作。因為如果在治理層面失之毫厘，那在操作層面就會差之千里。