近年来，各保险机构都在加快数字化转型，打造数字化企业，部分保险机构开始探索或尝试应用科技的手段进行数字化赋能销售、加强直接面向消费者的互动、实现数字化承保和自动化理赔等。但是，随着保险机构信息科技投资支出的增加，在信息化的过程中也出现了不同层面的问题，如信息系统盲目投资、新上线系统使用率不高、信息系统重复建设、备品备件闲置浪费等。
另外，由于信息科技投资具有较强的专业性，采购、财务及内审人员对信息技术及系统理解不充分，专业性不强，导致不能充分发挥主动管理以及监督的职能。保险机构如何联动各相关部门的职责，确保信息系统投资既能促进及支撑公司战略的实现，又能做到在信息化投资支出合规、合理及有效，避免不必要的信息化费用支出，提升信息化投资的效益和效能，成为目前各家保险公司管理层非常关注的课题。
在信息化投资中，您是否面临以下挑战？•信息化投资存在盲目性，存在一定的个人主观判断及跟风；•信息系统投资金额越来越高，但是带来的收益不能明确度量；•存在系统上线后使用率不高、备品备件闲置浪费、系统重复建设的情况频发；•信息技术项目建设涉及支出项目多，针对各个项目的细项需求合理性、单价合理性、数量合理性、标准合理性缺乏保证；•信息技术项目繁多，专业性强，财务/采购/合规/审计人员在预算决策以及成本分析过程中，由于缺乏信息技术的专业知识和标准化的管理工具，导致无法合理判断预算金额以及可节约的空间；
•信息技术项目投资管理能力薄弱，定位不清晰或者未根据公司管理层期望调整其定位，缺乏核心采购管理能力建设；•信息技术项目成本收益分析及管理工具、模型不健全，分析维度单一，管理效率低下；•信息化投资联动不同的职能部门，在价值链管理的过程中，存在业务部门、IT部门以及财务部门等相关部门职责定义不清，责任不明的情况；
保险机构应采取的行动围绕信息技术项目的成本管理和收益管理，结合信息系统管理的生命周期，保险机构应使用内部资源或通过聘请第三方咨询机构开展以下工作，以应对数字化过程中成本及收益不平衡而产生的风险。
一、信息化投资成本效益专项审计信息系统建设投资过程不可避免地会面临各种风险，有效的内部控制是预防和发现风险的基础和保障，但是由于内部控制的固有限制，仍会产生各种风险，为了应对未被内部控制防止和发现的风险，保险公司需要在了解本公司信息化投资现状基础上，针对信息科技的单个重要投资设计适当的评估程序，评估信息化投资的合理性及适当性，及时发现建设投资过程中出现的问题。
因此，通过将信息系统建设投资项目支出管理与内部控制相结合，以信息化建设投资支出价值链为主线，兼顾与采购相关的财务支出控制，做到点与面有效结合以及过程和结果互相验证，既可发现单个问题又可以在管理机制上提出改善建议。
