保险公司无权私下为车祸受害者进行伤残鉴定。具体分析如下：

1. 鉴定程序的法定性
   根据《道路交通事故处理程序规定》第九十二条，伤残鉴定需由公安机关交通管理部门委托具备资质的鉴定机构进行，或由当事人自行委托有资质的机构。保险公司作为商业主体，并非法定鉴定委托方，其单方面委托的鉴定结果不具备法律效力。

2. 鉴定主体的资质要求
   伤残鉴定必须由司法鉴定机构或指定医疗机构的专业人员执行，且需符合《人体损伤致残程度分级》等国家标准。保险公司内部人员或非法定机构无权出具具有法律效力的鉴定报告。

3. 受害者的程序权利
   受害者有权对鉴定机构的选择提出异议（《民事诉讼法》第八十二条），并可申请重新鉴定。若保险公司私下鉴定，可能剥夺受害者：

   • 知情权（未告知鉴定流程）；
   • 参与权（未允许受害者到场或提供材料）；
   • 异议权（无法对鉴定结果提出复核）。

4. 保险公司的角色边界
   保险公司可参与鉴定过程（如提供事故材料、派员到场），但仅能作为协助方，而非主导方。其私下鉴定可能被认定为程序违法，导致鉴定结果不被法院采信。

实务建议：

• 若保险公司提供私下鉴定报告，受害者可直接拒绝并要求通过法定程序重新鉴定；
  
• 受害者应主动联系交警部门或自行委托合法鉴定机构，确保鉴定结果法律效力；
  
• 如保险公司以私下鉴定结果拒赔，可依据《保险法》第二十三条主张其承担不利后果。
  

如有进一步争议或需要具体操作指导，可直接向我咨询。