4、以公司资源为依据。确定公司目标面临的形势和外部机会很多，如果仅以此来确定目标，会将公司引入歧途。公司要考虑现有的资源和未来真正能获得的资源，在众多目标中选择合适的。

　　5、采取科学的步骤。通过将公司目标进行上下沟通，反复磋商，从而体现全员的意志。

　　（三）目标的执行

　　目标设立之后，就必须对目标进行分解执行，否则目标的分类与选择就毫无疑义。目标的执行，是对所选择的目标方案进行的贯彻和执行，是将书面的描绘转化为现实的实践活动。包括三个重要步骤：

　　1、发动。通过宣传教育、沟通，使公司全体员工认识、接受新的目标，调动全员实现目标的主动性和积极性。

　　2、计划。将各项目标分解和具体化，变为具体的行动。规定各阶段的目标任务、方针原则、主要内容、分工协作、进度控制等。

　　3、执行。是目标实现的具体阶段，主要是调整企业组织机构、建立资源分配体系、强化企业管理、完善相应的信息系统，制定约束与激励制度、企业文化等，使目标真正成为日常的经营活动。

　　（四）目前寿险公司目标存在的问题和解决措施

　　目前，我国寿险公司表现最为突出的问题就是公司的目标不稳定，目标制定的原则不明确、执行的效率不高，影响了公司使命的实现，也将对公司风险评估的有效性、内部控制的全面实施产生重要影响。我国寿险业发展还处于初级阶段，大多数公司的经营策略相对不明确，伴随着新兴市场的快速放大，公司面对大量现金流的诱惑和吸引，更多关注资金流入的规模和速度，而忽视业务质量和效益的提高。普遍表现为只重视保费规模，忽视利润和效益，没有将公司承受的风险与回报进行统筹考虑，在人力资源管理、机构管理、激励考核方式、工作流程等方面都是围绕着保费增长为主题展开，对公司治理、风险管理和内部控制的认识还比较落后。因此，利差损、宣传误导、公司财务弄虚作假等问题表现得相当突出。不可否认，发展的初级阶段是风险管理意识淡漠的客观原因，但是寿险业作为长期储蓄和精算技术的提供者，必须要按照既定的规范和目标进行科学的经营和管理。

　　因此，寿险公司不但应该按照目标设立的基本过程制定本企业的使命和目标，而且还必须采取各种措施切实保障目标设立的科学与合理。一是完善公司治理结构，以完善、科学的组织决策体系来保障目标的执行和贯彻。在此基础上，我们才能够保证公司所确立的各类目标能够真实反映公司法人的真实意愿，并在各级运营单元得到有力的执行，才能更好的根据公司目标确定影响公司经营活动风险的范围；二是强化公司的组织领导与指挥，提高目标设立过程的权威性；三是执行相应的计划与预算。使各部门及全体员工了解自身的任务，而且具有实现目标可支配的资源；四是完善企业文化，保证公司目标执行的效果；五是加强内部控制建设，保证目标在公司范围内按照既定方案执行。

　　二、风险识别与评估

　　公司面临的风险是指发生对公司目标的实现可能产生影响的不确定性，并可以通过一系列防范措施予以规避和减小的损失的可能性。这些风险既来自于公司内部也来自于公司外部。风险识别即根据组织目标、战略规划等识别所面临的风险，并对风险因素间的关系进行分析。风险事件的发生会对公司产生负面的影响，但也会产生积极的影响。风险的识别需要比较客观的进行，而且为了避免忽略相关的风险事件，识别风险的过程最好与评估风险的过程区分开来。

　　（一）风险识别

　　1、影响风险发生的因素

　　相对于寿险公司的经营管理来说，风险因素既存在于公司内部，也产生于公司外部。一旦起主要作用的风险因素被识别出来，公司管理层就必须考虑其重要性和可能性，并将其与其他潜在的风险联系起来，而无论其是内部因素造成还是外部因素造成。对于寿险公司，有可能引起风险发生的内部因素是：

　　（1）管理层对实现公司目标的理念意识和紧迫感。

　　（2）员工的胜任能力，以及完成工作的恰当性和完整性。

　　（3）公司资产的规模、流动性或业务总量。

　　（4）公司的财务状况。

　　（5）信息系统电算化的程度。

　　（6）公司经营活动的地理分布。

　　（7）内部控制系统的恰当性和有效性等。

　　外部风险是指外部环境中对公司目标的实现产生影响的不确定性事件，有可能引起风险发生的外部因素是：

　　（1）国家法律、法规及政策的变化：如新的法律和法规可能要求经营政策和策略的改变。

　　（2）经济环境的变化：经济形势的变化可能对有关融资、资本支出和扩张的决策产生影响。

　　（3）科技的快速发展：技术发展会影响研发的性质和时机，或带来采购的变化。

　　（4）行业竞争及市场变化：竞争和不断变化的客户需求会改变公司营销、产品开发、业务流程和客户服务等活动。

　　（5）自然灾害：自然灾害可能导致经营或信息系统的改变以及强调对或有损失制定应急计划的需要。

　　2、风险识别的一般方法

　　风险识别没有一个单一的方法和工具，是一个充满智慧的知识管理过程，每个公司需要把已有管理的知识和经验逐步地积累起来，形成自己的风险管理知识库，从而强化对公司风险的识别、评估与控制，以及时、全面、准确的识别对公司经营产生危害的风险。下面是风险识别过程中我们经常使用的方法：