近年来,我国保险业信息化建设取得的成就有目共睹,IT已经成为推动保险业加速发展的重要动力,保险业对IT的依赖程度也越来越高。在IT集中管理的大趋势下,如何有效识别和控制各类IT风险成为保险企业面临的重要问题。如何认识信息技术的负效应,加强对IT风险的管理,建立完善的风险管理体系,防范和化解IT风险,实现信息技术在企业中的效益最大化是保险业面临的新问题、新挑战。本文以人保财险公司为主体,以其实施的IT风险管理为研究对象,从人保财险公司IT运行现状分析开始,通过借鉴国内外对IT风险管理理论、IT风险与IT治理、内部控制、COSO框架等关系的理论研究,结合保险行业IT的特点与风险分析,帮助人保财险公司正确选择IT风险管理的方向与途径,并提供一些有针对性、可操作的IT风险管理策略,协助公司开展基于IT风险管理方案的实施。由于IT风险管理的概念很广、内容丰富,对应IT风险从不同视角有多种不同的分类方式,同时,IT风险管理需要建立全方位的管理体系,是一个复杂的系统工程,实现参考的框架包括范围很大,所以,应采取分步走,先对迫切、重点部分进行改进,取得成效经验,再逐步深入,不断完善和提高。因此,此研究也拟从人保财险公司目前规划的IT风险管理框架研究出发,对现状需重点关注的风险进行分析和总结,并对应提出具体实施整改方案和措施。文中还从IT风险管理的实施步骤和保障措施方面,结合组织结构、项目管理保障及方法和风险监控平台等方面做了一些探索。本文探讨的IT风险管理的方法和实践,是在保险行业IT现状的分析基础展开的,引入国内外研究成果及IT风险管理工具,其研究结果可以应用于其他保险企业的IT风险管理过程中,能作为IT管理的思路启发,将在人保财险公司今后的IT管理过程中得到进一步丰富和完善。本文仅针对人保财险公司IT管理现状提出了当前阶段的实施方案,IT风险管理是一个循环反复和持续改善的过程,必须分步实施,通过不断地识别并定位差距,不断学习和总结,不断取得阶段性的成效和目标,才能逐步建立适应业务发展需要的IT风险管理模式。