普華永道近期發(fā)布的《2019保險業(yè)香蕉皮報告》顯示，保險業(yè)面臨的風險形勢是2007年以來最為嚴峻的，這與技術(shù)變革帶來的挑戰(zhàn)、全球經(jīng)濟的不確定性以及監(jiān)管力度加強等諸多因素相關(guān)。

        從2019年風險排名來看，前十位的風險分別是技術(shù)、網(wǎng)絡(luò)風險、變革管理、監(jiān)管、投資業(yè)績、氣候變化、競爭、人才、宏觀經(jīng)濟以及利率。

        今年，技術(shù)風險首次名列榜首。受訪者認為，許多保險公司受累于傳統(tǒng)商業(yè)模式和IT基礎(chǔ)設(shè)施限制，難以滿足不斷變化的行業(yè)需求。同時現(xiàn)代化所需的資金和技能短缺，所需的預測未來需求的能力存在很大不確定性。

        令人擔憂的是，技術(shù)現(xiàn)代化的迫切需要增加了險企對IT專業(yè)人士的依賴，但他們往往來自外部供應(yīng)商。瑞典一家壽險公司的風險管理負責人說：“主導技術(shù)革新的是不了解核心業(yè)務(wù)的信息系統(tǒng)、信息技術(shù)和其他輔助職能”。另一位受訪者警告稱：“在目前的商業(yè)模式下，保險公司對第三方和第四方供應(yīng)商的依賴以及由此產(chǎn)生的供應(yīng)商管理風險也非常普遍。”

        對于網(wǎng)絡(luò)風險，保險公司也非常擔憂，尤其是保險經(jīng)紀公司、保險集團和再保險公司。調(diào)研發(fā)現(xiàn)，由于保險業(yè)擁有大量有價值的數(shù)據(jù)，而其防御系統(tǒng)往往老舊松散，因此常常成為攻擊目標。

        值得一提的是，有的保險公司推出了網(wǎng)絡(luò)安全保險，保障企業(yè)的網(wǎng)絡(luò)風險，而保險公司自身也面臨著同樣的風險。

        對此，普華永道中國金融業(yè)管理咨詢合伙人周瑾表示，網(wǎng)絡(luò)風險包括客戶信息泄露、系統(tǒng)被攻擊導致中斷或者數(shù)據(jù)丟失等情景下所帶來的損失，這里既包括直接經(jīng)濟損失，也包括監(jiān)管的巨額罰款乃至公司聲譽所受的影響。調(diào)研報告顯示，從公司類型上，最關(guān)注網(wǎng)絡(luò)風險是再保公司和保險經(jīng)紀公司。

        這類風險同時也是保險公司的業(yè)務(wù)機會，這一點和其他所有風險一致。一方面，擁有大量客戶數(shù)據(jù)的商業(yè)機構(gòu)，包括互聯(lián)網(wǎng)企業(yè)、電信運營公司、汽車廠商和金融機構(gòu)等，面臨的網(wǎng)絡(luò)風險最大，它們對網(wǎng)絡(luò)安全相關(guān)的保險需求很強烈，尤其是在數(shù)據(jù)安全和個人隱私保護相關(guān)的立法越來越完善的趨勢下，市場的焦慮感在上升。保險公司也看到了這一機會，但在業(yè)務(wù)拓展初期，直保公司更依賴于再保公司的精算定價和風險管理方案。另一方面，保險公司也擁有大量的客戶信息，既是公司的重要資產(chǎn)，也是公司業(yè)務(wù)模式所依賴的基礎(chǔ)，它們也面臨著網(wǎng)絡(luò)風險，也需要有良好的管理措施。

        周瑾表示，化解網(wǎng)絡(luò)風險需要綜合手段，數(shù)字加密和防火墻等IT技術(shù)手段無疑是很重要的組成部分，但除此以外，也需要有相應(yīng)的管理機制，包括授權(quán)管理、流程優(yōu)化、人員培訓、舞弊偵查、內(nèi)部控制等手段。盡管如此，鑒于網(wǎng)絡(luò)風險屬于典型的厚尾風險，一旦發(fā)生對企業(yè)的影響很大，所以企業(yè)也都還是希望尋求保險的方式。因此，網(wǎng)絡(luò)安全保險的市場可以期待。

《電鰻快報》