六、我国通信行业风险管理的政策建议
（一）风险管理中存在的问题
1、监管体系、法律体系有待进一步发展
面对庞大的通信业务和通信网络，我国现行法律、政策体系存在不相适应的地方，监管改革还在积极探索中。尽管我国涉及信息安全的规范性文件众多，但仍有一些不足之处，主要表现在：(1)现行规范文件中对网络信息安全含义的界定不够明确，且分属不同部门，缺乏评价网络安全的统一标准。(2)法律以行政立法为主，立法技术低，缺乏公开性，各机构之间职责不明确。(3)一些法律法规可操作性小强，有的法规执行贯彻力度不够。
2、风险管理工作有待进一步强化
通信运营企业经营压力大，都在进行或准备大规模的网络建设和优化，还没来得及在风险管理上投入更多的时间和精力。因此，对于风险管理工作，还需要进行积极的探索、开拓工作。
目前的网络能力和安全保障基本满足了国民经济发展和信息化建设的需要，但网络安全是相对的，网络开放互联、设备引进、新技术引入、自然灾害和敌对势力的存在等造成了网络的相对脆弱性。从通信网络安全和信息安全的建设和管理方面来看，还存在着一定的隐患和不可忽视的问题，主要存在通信网建设不完全适应战备或抗击重大自然灾害的需要、通信建设不够规范、ISP、ICP安全防护软件不全和少数企业的基层管理人员对网络和信息安全的认识有待提高，部分维护人员的业务技术水平有待提高等问题。
企业没有专门的风险管理机构，没有系统的风险管理方案，目前的安全建设往往依赖安全商。而安全商由于受专业、规模和积累的限制，只是做一些局部的技术建议，对如何开展大型电信企业的安全建设及风险管理整体意见缺失，而且往往目为自身利益的驱动，会根据自身的需要来宣传安全理论。目前国内在网络安全市场上，各种管理理论和技术手段“百花齐放、百家争鸣”，而实质上，每一家的理论都具有一定的片面性。
3、对风险管理意识有待进一步加强
通信企业在安全方面的做法，一定程度上还停留在“头痛医头．脚痛医脚”的阶段，往往只能在局部解决问题。这种做法，一方面与通信企业面临巨大的市场竞争和经营压力有关，另一方面与风险管理技术与知识的普及程度有关。因此，很大程度上只能在局部、短期内解决问题，注重解决“燃眉之急”。
虽然信息风险与安全的概念早已提出，网络战、信息战等新战争形态的研究和规划也早已进入军事领域，但一般企业对信息产品所蕴涵的风险仍然缺乏足够重税，对发生网络泄密、IT产品失灵、通信故障、病毒入侵、黑客破坏甚至恐怖袭击、自然灾害等事故后的应对准备不足，替代方案不够，日常也缺少信息危机事件处置预案，一旦发生严重的、大规模的信息危机事件，许多企业难以实施有效的损失抑制措施。
公安部公布的2004年全国信息安全网络状况调查结果显示：在被调查的7072家政府、金融证券、教育科研、电信、广电、能源交通、国防和商贸企业等部门、行业的重要信息网络、信息系统使用单位中，发生网络安全时间的比例为58%。造成网络安全时问的主要原因是安全管理制度不落实和安全防范意识薄弱，其中因来修补、防范软件漏洞等原因造成的安全事件占总数的66%。同时，调查表明，信息网络使用单位对安全管理工作的重视程度、落实安全管理措施和采用安全技术产品等方面均有所提高和加强，但是用户安全观念薄弱、安全管理人员缺乏培训、缺乏有效的安全信息通报渠道、安全服务行业发展不能满足社会需要等问题仍然比较突出。这些都充分显示了信息安全并未得到多数企业的重视。
4、自留风险过大，对保险的意识不强甚至不正确
目前，通信企业在风险转移安排上工作不够普及，大部分还是通过风险自留的形式，承担了大量的经营风险。在投资和财务上主要还是通过自身的管理来进行风险控制，由于考虑风险因素，在很多新技术、新业务的开发上很难做出抉择，从而错过了开发市场的机会。
通信行业受发展因素的影响，在风险管理上投入过低，特别对在国外已经成熟的事后补偿的保险手段使用率过低，没有有效地通过保险手段来转嫁自身经营过程中面临的风险，造成企业风险压力过大，不能利用系统的全面风险管理来管理企业，面临着一些巨灾风险的威胁。
一些全国性的大型通信企业认为自身实力强．已经构成大数法则，没有必要上保险。从深层次上来探讨，这些观点是不正确的。(1)巨灾风险会对企业造成很大的损失，会对企业的经营构成巨大的压力。(2)国有企业的市场化要求越来越强，损失的社会化分担将成为必然。(3)保险不但进行风险转移，通过保险的操作还可以促进企业管理工作。(4)现代社会风险越来越复杂，经济全球化趋势已经形成，简单的大数法则有局限性，要在更大的层面上考虑大数法则。(5)保险是一个全社会化的概念，风险承担社会化，不同行业、不同企业通过保险相互支持，这也体现了企业的社会责任感。
5、保险产品品种少，与保险需求和市场变化不相适应
通信技术发展很快，风险因素很复杂。对保险也提出了很高的要求。保险公司目前针对通信行业的险种以传统险种为主，还不能适应形势发展的需要，亟需开发新的、符合通信技术发展要求的险种。保险公司需要进行更积极的市场开拓和创新，以适应市场需求。
(二)通信行业的风险管理操作建议
通信行业集综合网络、多项服务等复杂的应用系统于一体．其风险管理有着系统、复杂的特点，所以，需建立全方位的风险管理系统，分级管理，利用多方位风险控制与转移手段来实现全面的行业安全。
1、从管理体制上保证全面安全策略的切实可行
健全的管理机制是维护全面正常安全的关键，因此应在组织机构上和各级的安全管理上建立全面的管理机制。国资委下发的《中央企业全面风险管理指引》中特别提出，“具备条件的企业，董事会可下设风险管理委员会”。
2、从技术手段上保证全面安全
在技术手段上加强研发工作，利用较为先进的安全产品和技术手段来进行管理。不但要强化自身的风险管理技术工作，同时还要引进专业的风险管理咨询服务。
借鉴国内外先进的风险管理理念，通过各种金融、财务等工具来分散、转移难以控制的风险。
3、进行科学决策、积极化解风险
通信行业技术发展很快，一些战略决策牵涉的面很大，必须深入、全面地考虑，以作出正确的决断。
在经济全球化的大形势下，随着经济的发展和社会的进步，不同行业的交叉融合越来越多，保险专家和风险管理专家与国民经济各个行业都要打交道，综合知识能力强。在通信行业的重大决策中，引进保险专家和风险管理专家参与机制，将会有利于通信行业国家决策的科学性、合理性、有效性、长远性。
4、加大科研投入，拥有自己的知识产权
目前与国外大的制造企业相比，我国通信设备制造业的科技投入无论在规模上还是比例上都存在较大的差距。科技投入低造成了我国通信设备制造业自主开发创新能力的薄弱，使我国在很多重要技术领域难以取得重大突破。加入WTO后，我国通信制造业将有更多的机会接触国外的先进技术，要充分利用后发优势，直接在某些核心技术和技术标准方面取得突破，实现跨越式发展。
5、加强人才的风险管理
国内通信业要在市场竞争中立于不败之地，必须努力培养和引进人才，特别要加快业务及管理方面人才的培养引进，未来国际市场的竞争中，需要的是一专多能的复合型人才。
要注意到通信行业面临国际竞争的大形势。国外通信行业人员管理系统完善，以高薪、科学的人才管理方式，将会吸引更多的人才。目前，国内企业受工资、福利、社会保障条件的限制，对一些资深员工和高级管理人才缺乏吸引力，不能完善和培育激励机制。中国通信企业要利用现有条件，国家也要给予相应政策。
(三)调动政府资源。结合市场来促进风险管理工作
1、政府风险管理工作
政府高度重视风险管理工作，国资委2006年6月发布了《中央企业全面风险管理指引》，强化国有企业风险管理工作，防范风险，对国有资产保值增值；对风险管理工作进行进一步强化与考核，企业建立专门的风险管理机构，建立风险管理机制；建立指标考核系统，将会对企业风险管理工作的评判和促进发挥很好的作用。政府对风险管理工作的促进中要特别注意对社会的引导工作和宣传工作。在研究通信辐射过程中，应特别注意研究能够降低受辐射程度的方式方法，比如通过耳机是否能降低手机辐射水平。要正确认识人类在享受物质文明的同时，也会承受一定的风险，比如用汽车代步．就会有交通事故的风险，不能因噎废食。通信的快速发展关系到社会进步和经济发展，是节约型战略的需要。政府在相关事宜宣传方面的引导作用也是很关键的，有利于行业的进步。
2、政府企业的技术创新
通信行业是技术发展最快的行业之一，第三代移动通信已经开始在世界范围内投入使用，截至2006年4月底，国外3G用户已达2．448亿户，第四代也在研究开发中。固定电话网络从PSTN到NGN、到IMS的方向发展。
相互融合是通信网未来发展的方向，包括移动网与固定网的融合、不同业务网络的融合、通信运营企业的IPTV与广电的数字电视技术的融合、通信运营企业与有线电视在宽带接入上的融合、手机电视的出现等，关系到不同的利益群体，风险因素也越来越复杂。
3、调动保险对行业发展的支持力量
在未来的发展中，行业间的相互支持作用会越来越大，保险将会为通信行业的发展发挥很好的作用。中国3G标准的推进工作中,应借助保险机制，可以发挥很好的作用。中国自主提出3G标准TD—SCDMA，并成为三大国际3G移动通信标准之一，具有我国自主创新发展到新阶段的标志性意义。3G标准是一项极其庞大的系统工程，技术十分复杂，特别是中国3G标准相比另两大国际3G标准的开发时间要晚，还没有进入商用阶段。在中国3G标准发展的进程中会遇到许多困难，中国3G标准需要调动各方面的力量来支持，保险就可以对中国3G标准的发展起到很好的支持作用。在中国3G标准的试商用阶段和商用阶段，有许多保险项目可以操作。比如营业中断保险、系统软件安全保险、设备质量保险、系统兼容性保险、设备安装工程保险等等。保险工作的进入将会促进中国3G标准的商用进程，在操作中将会给保险提出许多新的课题，解决新课题会更好地发挥保险的作用。在中国3G标准的发展进程中引入商业保险可以使中国3G标准发挥积极作用：对中国3G标准的信心支持作用；有利于中国3G标准的国际化进程；可以促进中国3G标准的产业化发展；有利于通信设备制造商与运营商间的相互信任；可以降低运营商和设备制造商的风险；可以强化项目的风险管理工作；可以加强社会关注程度；能够调动更多的力量为中国3G标准做贡献。
(四)充分发挥保险的作用
1、在基础设施建设工作中加强保险的风险管理功能
每年通信行业都有大量的基础设施的投资建设，在保证工程质量的基础上。也应拥有相关建设工程保险的保障，以避免由于不可控制的外界因素造成大量投资的增加。目前国内可安排的工程保险险种有建筑、安装工程一切险、完工延迟等险种。利用工程保险，可以有效地转移在投资建设过程中所面临的工程损失风险。
2、在运营维护工作中加强保险的风险管理功能
运营维护阶段面临的风险较多，如营业的中断、基础设施的损失、人员的损失，因而在这个阶段我国的保险手段较多，能在最大限度上满足企业的基本风险转移要求。目前，在国内能够提供的保险有营业中断保险(又叫利润损失保险)、企业财产险、机器设备损坏保险、运输保险；员工相关福利方面的保险，如年金保险、补充医疗保险、公众责任保险；产品质量保证保险、产品责任保险等等。通过这些保险，可有效转嫁企业财产的损失、法律责任风险，并为员工提供优厚的福利保障，增加员工的忠诚度，为企业提高竞争力、保证稳定的运营提供支持。
我国几家大型通信运营商都是上市公司，如果出现特别巨大、影响面特别广的自然灾害，造成的营业中断会导致较高数额的营业收入损失，同时叉要作大的投入对受损设备进行更换和维修，在这种情形下，有可能对企业业绩产生明显影响，导致股价波动。如果操作了相应保险项目，实现了风险转移，在巨灾情况下，将会有利于保持股价的稳定。
3、在对外投资工作中加强保险的风险管理功能
对于海外投资的企业来讲，投资母国的海外投资保险制度是最有效的保护。各国的海外投资保险制度都对汇兑险、征收险和战乱险三种政治风险进行保险，由资金雄厚的、有政治后盾的国有公司或政府机构充当承保人，有效地保护了本国企业的利益。根据中国进出口银行和中国出口信用保险公司的业务范围，电信制造企业可以享受设备出口的金融支持和信用保险，而对于通信运营企业则没有专门的海外投资保险制度。通过相关政策和行业要求，通信企业参加海外投资保险能够在最大限度上保护企业的投资安全，为开拓海外市场、提高风险控制水平增强竞争力。
4、通信行业适用的保险项目
针对通信业特有的风险，如信息安全风险、互联互通风险、新技术风险、知识产权风险等，则可通过计算机网络安全保险、互联互通保险、知识产权保险等转嫁。一些保险项目在国外有一定规模，但在国内仍属于探索发展阶段，而且国内的法律和意识与国外相比也不同，但保险的保障和促进作用都是一样积极的。
(1)财产保险。保险责任范围是在保险期限内对保险财产因自然灾害或意外事故造成的直接物质损坏或灭失按保险规定进行赔偿。
(2)利润损失险。一般是在财产险或财产一切险项下操作，保险责任为财产险保单所承保项下的风险造成营业中断或受到干扰产生的损失进行赔偿。
(3)机器损坏险。保险责任范围是在保险期限内保险单中列明的保险机器及附属设备因设计、制造或安装错误、铸造和原材料缺陷；工人、技术人员操作错误、缺乏经验、技术不善、疏忽、国事、恶意行为；超负荷、超电压、碰线、电户、漏电、短路、大气放电、感应点及其他电器原因；除外责任规定以外的其他原因引起或构成突然的、不可预料的意外事故造成的物质损失，按保单规定负责赔偿。
(4)计算机网络安全保险。保险责任包括黑客攻击、病毒等风险造成的损失。这项保险在国外已经达到较高的承保率，但目前我国还在探索中。
(5)安装工程一切险。保险责任包括由于自然灾害或火灾爆炸等意外事故造成的工程本身的损失，及由于工程施工期问由于疏忽、过失等原因造成的对第三方的人身伤害和财产损失责任。
(6)完工延迟保险。由工程一切险保险责任范围内的原因造成工程延迟完工，保险公司负责对由此产生的利润损失进行赔付。
(7)员工福利保险。员工福利保险包括年金保险、医疗保险、人员意外伤害保险等险种，通过此类保险对社会基本保险的保障不足部分进行补充，能很好地提高员工的福利水平。
(8)其他保险。通信企业还可以通过公众责任保险、雇员忠诚保险、安装工程一切险、货物运输险等险种，对企业进行管理工作。
|
