网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

　　我为什么说中药呢？系统定的好不好是另外一个事情，如果外部系统做得好的话，风险可以规避。对内对外沟通要更加畅通、畅顺的话，我们平常会降低风险。第二流程要非常简单。第三要在对的地方对的人服务我们的客户。我们如何优化沟通，让沟通更间，客户打电话来问一些理赔的问题，我们第一通电话就可以解决他的问题，比如我在台湾南山人寿的时候，曾经遇到一个问题，所有开设超过两年的保单，要是第三年有人打电话问问题，我们保单都送去化验了。在台北我们要七天时间调保单相关资料，效率非常低，流程要简化，很容易可以找到专家，跟后台专家随时通讯，这是通讯的魅力，是我们统一通讯做得比较好的原因。还有风控，无论用QQ还是MSN或者电话跟公司通话的时候，要能管理好，每个一个专家前台、后台连在一起解决沟通的问题，做得好的话，风险就可以规避，这是我们在IT优化来说，眼光慢慢从ERP内部慢慢往外延伸的特点。

　　孙定（《计算机世界》报社总编辑）：刚才刘总、马总从移动、通信角度谈到IT优化的问题。我突然特别有兴趣，IT公司老总们怎么看优化的问题，因为来自不同保险企业的老总处在不同的发展阶段，面临的问题也不一样，刘总，您对IT优化最关注的是什么问题？

　　刘安林：我最近一直在思考，站在IT角度去看企业IT风险主要在哪些方面。今天我有一个机会跟大家分享我的观点，然后看关注点在什么地方，再来回答孙定的问题。

　　这段时间我跟大家探讨的结果，我总结了一下，站在一个IT决策者的角度去看一个IT企业的风险，主要是六个方面：

　　1、第一个风险主要来自于治理不到位的管理风险（IT角度），我个人非常同意刚才左春讲到企业内部控制规范过程中谈到，渐进性和系统性。刚才无论是黑莓还是马总，都讲了很多国外的经验，但的的确确，我个人的观点，我跟他们不是在同一个起跑线上，还有很大的差距。在这种情况下，看我们自己的风险，我认为第一个风险来自于治理不到位带给我们的管理风险。这几年的工作中间，我非常注重加强IT管理制度。

　　2、资源不到位所带给我们的运维风险，我们有很多风险，刚才谈到合作伙伴，怎么样给我们一些建议，优化IT，其实我们看中怎么有话跟供应商之间的合作。我们本来就是一个矛盾的共同体。我经常跟供应商讲，我想用最少的钱做最多的事儿，你是想挣最多的钱尽量少干事儿，这就是一个矛盾。怎么解决这个问题？资源不到位确实给我们产生了很多运维的风险。

　　3、人员不到位给我们带来的道德风险。今天我没有看到平安的人，实际上我们在座的任何一家保险公司，中国人寿是一家很大的公司，但IT管理人员严重不足。好在我们会跟众多的厂商进行合作，比如中科软，用他们的力量来弥补我们的不足，但坦率地讲这确实有风险，因为厂商的流动会带给我们更大的风险。

　　4、教育不到位再给我们的素质风险。今天我们讲新技术的推广，新技术的应用。国外也在培养成熟的消费者，他把消费者分成聪明的消费者，自愿消费者和自主消费者等等。我们内部经常讲IT应用不到位其实是我们的用户不成熟，我们说的用户是内部用户，不是外部用户。

　　5、认识不到位带来的决策风险。前面几位厂商都在讲CIO，实际上谈筛讲你给我们信息技术部总经理一个非常高的称谓，但实际深他们没有相应的权力，做不了他们想做的事情，我也呼吁媒体，你们在叫我们这些信息技术部门总经理CIO的同时给他们一个生态，让他们真正成长，在中国建立一个真正的CIO机制，有决策权的机制，这样风险才能得到有效控制。

　　6、环境不到位带来的技术风险。这一点可能更多与厂商有关。

　　概括起来讲，我对风险是从这么几个方面看，至于如何优化IT降低风险，我刚才讲了，我们遵从的是COSO框架体系，在COSO框架体系下，结合我们IT架构，在不同方面遵从不同的标准和规范，用不同的标准、规范和制度，以及工具和平台控制我们内部的风险，管控我们内部的风险。时间关系，我就不一一介绍，欢迎有兴趣的各位保险同仁，也欢迎各位厂商到我们中国人寿去看一看，我们也在不断地变化，在渐进过程之中。谢谢！

　　孙定（《计算机世界》报社总编辑）：谢谢！IT优化，是按规范、法规的要求进行优化，很鲜明。