一 外包與風險管理概述

　　外包是指企業利用外部的專業資源為己服務，從而達到降低成本、提高效率、充分發揮自身核心競爭力乃至增強自身應變能力的一種管理模式。這里，我們主要談及企業軟件系統開發的外包管理。

　　風險管理是指經濟單位對可能遇到的風險進行預測、識別、評估、分析并在此基礎上有效地處置風險，以最低成本實現最大安全保障的科學管理方法，主要包括風險管理計劃編制、風險識別、定性風險分析、定量風險分析、風險應對計劃編制以及風險監督和控制六個過程，其目的可以說就是將風險“大事化小、小事化了”。

二 IT外包風險

　　1 IT外包風險產生的原因

　　IT外包風險，是由許多不確定因素造成的。有時候，公司要配合外包服務提供商的需求進行一些額外工作，這其中的協調成本，可能會非常昂貴。除此之外，簽約金和監督外包廠商進展的支出，也可能遠高于預期支出。最糟糕的是，如果外包服務提供商開發出來的軟件不夠好，企業還得再次去委托其他廠商完成，這類似于要找別的廚師重新做菜。另外，還有一些合同風險。在與外包服務提供商訂立合同時，一定要小心看清楚條約，否則就可能會讓公司遭遇極大的損失。萬幸的是，上述都是假設，是“可能性”。但是，如果這些風險真的發生，將會對公司財政造成巨大破壞。

　　2 IT外包風險的種類

　　IT外包的風險歸納起來主要有以下幾種：

　�、偻獍�可能不會降低信息系統的成本，而導致費用更高的原因通常是那些沒有可預見性和未予說明的變化；

　　②風險還來自特定外包服務提供商的本性及其行為。在外包中，公司依賴于承包商，但卻無法像控制公司自己職員的行為那樣對承包商進行控制；

　�、弁獍�可能導致公司喪失學習先進技術及其應用的能力：

　�、芄�司可能因為外包而失去三種靈活性：一是短期靈活性，即組織重組資源的能力以及當經營環境發生變化時的應變能力；二是適應能力，即在短期到中期的時間范圍內所需的靈活性，這是一種以新的方式進行變革從而重組業務流程和戰略的能力；三是進化性，其本質是中期到長期的靈活性。

　　IT外包服務風險系數有多大呢?大約50%IT服務合同是以不能讓用戶滿意的方式提交的。

三 IT外包風險管理方法

　　1 界定外包業務，避免核心業務損失

　　規劃IT外包時，界定外包業務范圍是非常關鍵的一步。把非核心業務外包給外包供應商，可以達到降低人力成本，減少開支和提高服務水平。因此，應樹立IT外包是為了更好地把精力放在核心業務上，使IT技術人員的業務重心更加集中于公司的核心競爭力的業務上來。

　　專家建議CIO可以先梳理業務，分清IT業務屬于“企業運營三葉草理論”中的哪片葉子。也就是說，先分清哪些IT業務是核心業務、附加值高，哪些是非核心業務、低值服務，哪些是長期業務，哪些是臨時性、周期性、階段性或項目型的業務，哪些業務會隨著應用深化或時間推移發生什么變化。然后，CIO再仔細分析本企業IT人員的專業能力，IT人員與業務需要的匹配情況，結合外包市場的服務提供情況，相應地決定哪些業務自己內部做，哪些業務外包。

　　2 對外包商進行綜合評估

　　購買軟件、硬件產品，只需保證在交付后能夠正常運行即可，而IT外包服務則是一項長期的服務過程，需要IT外包服務提供商具有專業的技術服務能力，良好的運維、管理團隊，較高的服務水平保證和可持續發展能力。因此，對IT外包商的選擇和評估是決定IT外包能否成功的關鍵因素之一。部分企業在選擇IT服務提供商時往往采取低價策略，殊不知，“低價”往往意味著低服務質量和低服務保證。

　　因此，企業應了解、考核外包商的領導層結構、員工素質、客戶數量、社會評價、項目管理水平、質量保證體系、成本控制能力、人員流動狀況、財務狀況、對行業了解程度、相關行業經驗及客戶評價等。進而，從中選擇具有良好社會形象和信譽保證，具有相關的行業實施、運維、管理服務外包經驗，能夠引領或緊跟信息技術發展，擁有良好的經營狀況、豐富的項目管理經驗、專業的管理團隊和可持續發展能力的外包商作為戰略合作伙伴。其中，國際、國內相關資質的通過是服務外包商選擇的重要參考。

　　3 加強對外包合同的管理

　　對于CIO來說，在簽署外包合同之前應該謹慎而細致的考慮到外包合同的方方面面，在項目實施過程中要積極制定計劃和處理隨時出現的問題，避免責任的扯皮現象，使得外包合同能夠不斷適應變化，實現一個雙贏的局面。對整個項目體系的規劃，CIO必須對公司自身需要什么、問題在哪里非常清楚，從而能夠協調好與外包服務商之間長期的合作關系。

　　通過IT監理進行質量評估。IT外包后，企業并非“高枕無憂”，企業必須對IT外包服務商和IT外包過程進行管理和監督，并對階段性和最終成果進行考評。但通常情況下，由于企業IT部門在專業技術、管理方面的知識儲備不足，往往是走“過場”。

　　因此，引入專業的IT監理機構對IT外包服務進行監督、考核是保證IT外包服務效果的重要舉措。IT監理方運用自己的高度專業化知識和技能，發揮監督、控制、協調和建議等方面的作用，可以確保實現質量、進度和成本方面的控制目標，從而確保IT外包項目的成功實施。

核心關注：拓步ERP系統平臺是覆蓋了眾多的業務領域、行業應用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業務管理理念，功能涉及供應鏈、成本、制造、CRM、HR等眾多業務領域的管理，全面涵蓋了企業關注ERP管理系統的核心領域，是眾多中小企業信息化建設首選的ERP管理軟件信賴品牌。

轉載請注明出處：拓步ERP資訊網http://m.guhuozai8.cn/

本文標題：淺談我國企業IT外包的風險管理

本文網址：http://m.guhuozai8.cn/html/consultation/1083934291.html