IT外包风险评估和风险规避研究

《IT外包风险评估和风险规避研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

北京交通大学硕士学位论文IT外包风险评估和风险规避研究姓名：朱玥申请学位级别：硕士专业：信息管理指导教师：朱兵20080601 北京交通大学硕士学位论文AbstractABSTRACTABSTRACT：EvertwalkoflifecansharethebenefitsfromInformationTechnologywhenIToutsourcingemerges．IToutsourcinggiveUSalotofbcnefits，butitalsogivesUSalotofrisks．ThispaperanalyzesriskidcntifyandriskavoidanceinIToutsourcingthatitcanevaluatetherisksinIToutsourcingquantitativelyandprecisoly．Accordingtothistheory,someadvertisearecreatedtoavoidrisks．First，thestudyreferstoalotofliteraturesanditalsousequestionnairetoidentif．yIToutsourcingdsks．Finally,WefindthefactorsCanbeknownfromthreeaspects：Risksfromcustomers，RisksfromITprovider,Risksfromintercourse．Accordingtothefactors．Wecompiletwoquestionnaires：《ITRisksQuestionnaire)and{CustomerRisksQuestionnaire)．Second，pre-testthequestionnaires，thestudyuseSPSS13．0todealwiththedata．Thenthequestionnairesatemodifiedthatsomequestionswhicharenotcorrelated、Ⅳi也theresultareeliminated．Inthelast．Wedothefinaltest、析ththefirmlquestionnaire．Then,ThestudyUSOSPSS13．0todealwimthefinaldatathatallthefactorsandmeirownbalancesarcobtained．Accordingtotheresult,themodelcanbecreated．Sotheriskscanbepreciselyweighedbyquantitativefadom．Finally,thestudyputforwardsomegoodadvisesaccordingtothemodelforhowtoavoidrisks．Thiscanbehelpful．KEYWORDS：IToutsourcing；riskevaluation；riskavoidanceCLASSNo： 学位论文版权使用授权书本学位论文作者完全了解北京交通大学有关保留、使用学位论文的规定。特授权北京交通大学可以将学位论文的全部或部分内容编入有关数据库进行检索，并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同意学校向国家有关部门或机构送交论文的复印件和磁盘。(保密的学位论文在解密后适用本授权说明)学位论文作者签名：替劫习签字日期：。留年6月I'Z-日导师签名：签字日期：学年万月胺日 北京交通大学硕士学位论文独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的研究成果，除了文中特别加以标注和致谢之处外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得北京交通大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。学位论文作者签名：寐瑚a签字日期：6矿年多月，7．El57 致谢本论文的工作是在我的导师朱兵教授的悉心指导下完成的，朱兵教授严谨的治学态度和科学的工作方法给了我极大的帮助和影响。在此衷心感谢；两年来朱兵老师对我的关心和指导。朱兵教授悉心指导我完成了实验室的科研工作，在学习上和生活上都给予了我很大的关心和帮助，在此向朱兵老师表示衷心的谢意。朱兵教授对于我的科研工作和论文都提出了许多的宝贵意见，在此表示衷心的感谢。在实验室工作及撰写论文期间，杨涛、胡志强等同学对我论文中的实证研究工作给予了热情帮助，在此向他们表达我的感激之情。另外也感谢我的家人，他们的理解和支持使我能够在学校专心完成我的学业。 北京交通大学硕士学位论文序我写此文的启发来自于我在IT外包公司实习的过程中，亲身体会到了IT外包所遇到的风险，发现了一些造成风险的因素。本人希望在这个基础上，进一步深入研究IT外包风险评价和风险规避的理论基础和体系构成，探讨在现在的市场环境下，IT外包的趋势以及规避风险的手段等。通过我的研究希望能够对规避IT外包风险提供理论基础。全文主要分三部分：第一部分为第一章，阐述了IT外包风险评估和风险规避的研究背景及其理论基础，第二部分为第二章和第三章，参考国内外相关的研究成果，并结合本人的问卷调查，确定了IT外包的风险因素，计算得出各个风险因素所占的比重，得到了可以量化评估IT外包风险的模型。第三部分是第四章和第五章，以第三章得到的结论，针锋相对地提出了IT外包风险规避的方法和措施。 北京交通大学硕士学位论文绪论1．1选题背景自从计算机50年前进入商业应用领域以来，各种形式的信息技术外包就一直存在，但是直到最近15年信息技术外包服务才得以盛行。外包赋予组织以应对快速变化的全球经济所必需的灵活性，同时也使组织在竞争激烈的市场环境中能集中精力培育组织的核心竞争力。外包商通常在规模经济、经验以及在掌握最新技术等方面具有明显的优势，而这些优势是单个组织的信息技术部门所难以媲及的。美国著名的管理学家彼得·德鲁克早在1944年曾预言：“在1沪15年之内，任何企业中仅作后台支持而不创造营业额的工作都应该外包出去，任何不提供向高级发展的机会的活动、业务也应该采用外包的形式。"哈佛商业评论将外包称为过去75年来产生的最重要的管理思想之一。1．1．1企业IT外包成为必然趋势现在不论对于传统企业还是新兴企业，企业信息化都是一个热门话题，也是各个企业追崇的目标。但是企业信息化是一项复杂的系统工程，它不仅包含网络管理、信息管理、软件与系统平台管理，还包含战略管理、经营管理、竞争情报管理、知识管理，并与企业的可持续性发展密切相关。不同的企业其设计、应用、运作信息技术的水平和能力不同，企业投入信息技术的资金、人力、时间也有很大的差异。有个别企业依靠自身实力与信息技术能力，可以配置出高度吻合企业及行业特点的系统平台，而大多数企业则需用外包信息化的方式来弥补企业自身资金、人力、时间、知识和运作经验等方面的不足，间接通过信息技术平台质量的提高来带动企业运行效率和效益。根据麦克尔·波特提出的价值链理论，企业创造价值的过程可分解为一系列互不相同但又关联的增值活动，从而构成“价值体系”，每一项经营活动就是这一体系中的一个“价值链’’。价值链的各个环节相互联系、相互影响，一个环节的运行 北京交通大学硕士学位论文绪论质量直接影响到其他环节，并对价值链整体造成致命损伤，还可以对价值体系产生很大影响。因此企业可以把某个薄弱环节外包给擅长的企业来运行，从根本上来提高价值链的活动质量。随着计算机信息技术及科学技术的发展，企业经营战略的制定开始围绕着产业结构分析和全球竞争策略分析来展开，目的在于选择有发展潜力和高盈利能力的产业。企业一直力图将自己的主要精力集中到附加值高、自己拥有垄断优势的核心业务领域，而将不创造价值或者创造价值较少、其他企业能够比自己干得更好的业务外包或剥离转移出去。企业的发展史向我们展示了业务外包成了企业增强环境应变能力的重要手段之一。中国加入WTO后，企业面对更加激烈变化的市场环境与强大的竞争对手。环境的迅速发展，让生存在长期稳定发展环境当中的企业不得不重新思考，一些企业采取了许多积极的策略如推行MIS、OA、CRM、ERP等，以给企业注入新的血液。同时企业已经发现它自己所做的种种努力对于快速变化的环境是远远不够的。顾客需求越来越个性化，技术发展越来越快，产品差异性越来越小，成本也越来越低。企业专业化经营的需求与专业化服务的需求日益促进了企业信息化建设的外包模式。1．1．2IT外包面临风险虽然许多企业都认识到IT外包的重要性，并逐渐投入巨资，而且实施外包战略确实给一些企业带来了很大的经济利益，一些被广为宣传的案例也强化了外包的诱惑，但一部分企业IT外包的失败也同时带来了经营风险，一个可能的解释是信息系统外包合约的复杂性。研究显示，53％的外包企业和他们的伙伴对合约原始条款进行了再谈判，其中四分之一的谈判以失败告终。风险是任何商业决策所固有的，新产品开发、资本投资都会使企业面临高风险，尽管他们也可能带来高收益。外包决策及其合约设计同样会给企业带来意想不到的风险，诸如供应商行为的不确定性、机会主义行为(讨价还价)、企业边界的改变、专用性投资及专业技术的丧失等等。在一个理想化的世界中，企业通过对自制或外包进行相关的成本、利益和风险分析，从而确定是否和外部供应商建立交易关系，在完全合约的情况下，由于不存在不可预见的事件，企业能够获得全部的经济利益，但在现实的不2 北京交通大学硕士学位论文绪论完全合约的条件下，任何一个标准的合约都不可能完整地定义IT服务的质量和准确预测双方的行为，因此，外包风险是不可避免的，关键是如何降低风险。1．2文献综述国内外研究信息化风险的文献比较多，尤其是近年来随着信息化的地位提高，参考文献更是多了。大部分文献中把信息化的风险当作一个章节来写，并从不同的角度提出了很多信息化的风险因素，而且还提出了相应的规避风险的策略。文献[1]从一个企业信息化的角度出发，认为企业应该从经济、技术以及管理等多个方面发现信息化的风险因素。该文献总结出6点风险因素，主要提到了企业和承包商的信息不对称和企业自身管理外包的能力不足等。并在此基础上，该文献提出了风险规避的方法是聘请专业的第三方的监理来保证项目顺利进行。文献[2]提出信息化风险应当从内部和外部两个方面来进行识别。该文献按照项目管理的不同知识领域，组织各种可能的风险，包含风险的领域有：综合、范围、时间、成本、质量、团队、沟通与协同、风险、采购，并给出详细的风险清单。该文献通过一些经验的方法将风险清单排序，找出对风险影响最大的因素，以此对风险进行简单的量化。文献[3]也从外部和内部两个方面对风险进行识别。其中外部风险表现在系统如果不符合国家法规或行业的要求，会导致违规行为；项目如不能按期完成，达不到预期的效果，其负面效应可能会导致股东、客户或供应商的不满；在项目实施过程中，如果遇到经济波动，企业可能无法筹措到足够的资金来维持项目的后续任务等。内部风险主要表现在规划和方案风险、软件风险、实施风险和调整转变风险等。文献[4]提出的IT风险识别的方法包括专家调查法、面谈或访谈法、鱼刺图法、风险分解结构法和核对表法。根据这些方法获得了10个方面的风险来源。在进行风险评估时，提出了主观评测法和等风险图法来对风险因素进行量化，得到风险评估的模型。最后该文献针对项目的结构提出了相应的规避风险措施。分别归纳出4种类型：高结构化、低技术的项目；高结构化、高技术的项目；低结构化、低技术的项目；低结构化、高技术项目。3 北京交通大学硕士学位论文绪论文献[5]主要介绍了两个方面的内容，首先是在IT决策制定中风险和成本的关系；其次是在4个特定领域如何局部优化IT的决策：资本支出、IT紧急事件、服务级别确定和能力确定。文献[6]描述了大型外包业务框架，这个框架明确了外包业务所处地位和特点，并指出一些有关构建和管理外包联盟的问题。文献[7]主要描述了外包的几个层次：桌面硬件服务、基础设施及网络、系统应用运营管理服务、核心业务系统外包和按需租用等。1．3研究目的和论文框架1．3．1研究目的尽管信息化项目存在巨大的风险，企业还要不断地推进信息化工作，IT外包以其不可比拟的优势成为大多数企业的首选。信息技术已经成为企业发展战略的重要组成部分，没有信息技术，企业在竞争中就会处于明显的劣势，因此问题的关键不在于是否开展信息化，而是如何降低信息化项目的风险，要降低风险就要对风险因素进行评估，本文就致力于研究如何准确地量化IT外包的风险因素，使之成为决策者选择外包和规避风险的有力依据。1．3．2论文框架本文共分五章，各章内容如下：第一章绪论。介绍了论文的选题背景，分析了当前IT外包风险的研究状况，提出问题，为论文的深入研究奠定了基础。第二章对IT外包的风险因素进行识别，提供风险评估的体系结构。第三章提出风险评估的方法，用量化的指标来完善风险的评价指标体系。第四章针对IT外包所面临的风险，提出风险规避的策略和方法。第五章结论与展望。4 北京交通大学硕士学位论文企业IT外包的风险识别2企业IT外包的风险识别2．1企业信息技术外包风险的含义信息技术外包风险是指企业在把信息技术活动的部分或全部内容外包的过程当中，由于企业经营环境的复杂性，对企业自身核心竞争力的识别能力有限，对外包预测估计不足，造成实际外包结果与预期目标相违背，甚至有导致整个信息技术外包活动失败的可能性n引。信息技术的外包能够帮助企业减少成本，获得所需的专业技术支持，拓展服务渠道和提高企业服务水平，但在信息技术外包的整个活动中，如果企业对它的管理和控制不当，就会给企业带来新的风险一信息技术外包风险。按照信息技术外包风险产生的来源，把企业信息技术外包活动中的对企业造成的风险分为以下几种类型n们：失控风险、不确定性风险、丧失能力风险。其中，失控风险是企业无法像管理内部的部门一样来管理承包商，因此难以监督和控制承包商的行为，如服务质量、提供效率、对服务需求变化的灵活性掌握、潜在费用上升、企业的商业秘密和内部资讯乃至知识产权等。不确定性风险指由信息技术发展和整个业务环境的变化所带来的风险，如信息技术的更新和企业的商业环境变化难以预测。丧失能力风险是企业由于信息技术的外包可能使组织丧失学习的能力、变革的能力、灵活应变的能力，如对信息技术的错误理解导致发挥核心作用的信息技术资源或业务被外包等。2．2企业信息技术外包风险的表现企业信息技术外包是一项持续性的活动，决定Y#1-包风险贯穿于信息技术外包的整个过程，表现在其实施的各个环节和完成后对企业的影响当中。2．2．1项目半途而废项目失败半途而废是企业信息技术外包活动进行到一定阶段的时候，由于某些原因进5 北京交通大学硕士学位论文企业IT外包的风险识别行不下去，造成的有始无终的局面，是目前市场上企业信息技术外包失败案例中的一个典型表现，其症状主要有：缺乏管理者和业务人员的有力推动，一个项目没有管理者和员工的积极参与，就会出现散漫、怠工意识，项目顺利开展无保障；承包商技术方面的问题无法逾越，外包是以技术为支持的，技术出了问题，下一步的工作就无法开展；严重的资金短缺，企业和承包商任何一方的资金短缺都会中断项目活动，最终导致任务失败，半途而废。项目费用增加在信息技术外包后，虽然项目成功了，但是费用却增加了。如在项目设计阶段、设备和材料由于价格的原因，导致采购中价格会上涨；资金周转不灵，有些项目就不能开展甚至停顿，成本也就在不知不觉的增加；由于所需的信息技术服务由外部的承包商提供，存在一个服务提供及时性的问题，资源外包可能会在服务的及时提供和服务的质量方面达不到预期效果，要不停的进行沟通；在技术方面遇到了瓶颈，解决起来可能会很难，即使最终解决了，但是却推迟了项目的进度；或许企业在谈判上有一定的影响力，把外包价格压得很低，但服务商也是以盈利为目的，他会在今后的合作中提出许多附加服务，而这时企业只能照单全收。总的来说，虽然项目成功了，但是却面临着成本增加风险。2．2．2项目时间延长项目时间延长主要就是项目不能按照计划的进行，在规定的时间内不能完成，导致项目时间延长。在信息技术外包的过程中，有些突发事件，如在技术方面遇到了瓶颈，解决起来可能会很快，但更多的是需要花费大量的时间和人力去解决，即使最终解决了，但是却推迟了项目的进度；没有预见到信息技术的变化和企业业务环境的变化，出现问题不能及时与企业进行沟通，就会制约企业的正常运作；企业的资金不足，要筹措资金需要花费大量的时间等等，即使项目完成了，但是延长了项目的完成时间。2．2．3项目性能不佳对企业而言，明白自身对信息技术的需求和发展动因是推进企业信息技术外包成功开展的前提。企业由于长期形成的工作习惯和方式已经固定，还没有树立起6 北京交通大学硕士学位论文企业IT外包的风险识别强烈外包的观念，对外包以及信息技术服务能够在企业的运作过程中解决什么样的关键问题等缺乏了解。在外包过程中企业比较盲目，不确定所需要的功能、外包自身的哪些业务，很大程度上依赖信息化专家提供的信息化方案。然而，专家通过短暂的企业调研，很难深入了解企业的具体情况，导致项目虽然完成了，但是性能不佳，不能达到企业想要的效果，最终给企业带来风险。2．2．4信息泄漏信息泄漏是企业信息技术外包风险的一个重要表现，主要包括：企业内部信息和国家信息泄漏，从而使企业面临着长期的潜在风险。企业内部信息泄漏是信息技术外包的服务过程中，承包商不可避免的会接触到企业内部的相关业务信息，如果承包商和企业之间没有签订相关保密协议，或者承包商存在信誉问题，造成的企业信息的泄漏，表现在两个方面：一是承包商有意识泄露企业的有关策略信息给企业的竞争对手，从而获得额外的高额收益，这种行为是违法的；二是承包商无意泄露了企业的策略信息，这是源于技术间沟通和外界因素的原因。国家信息泄漏是在信息技术外包的过程中，如果选择的是国外的承包商，在进行信息技术外包活动的规划、实施、监督验收的阶段，要不断的跟承包商进行接触，即使保密工作做得再好，也难免让他们或多或少知道关于国内企业的相关信息及其动态，尤其是我国的民族性产业和支柱性产业，这些信息难免会流向国外，对国家信息安全造成了影响。2．2IT风险识别风险识别是研究IT风险的重要步骤。风险识别指的是风险管理人员在收集资料和调查研究的基础上，运用各种方法对尚未发生的潜在的风险以及客观存在的各种风险进行系统归类并查找出来。简单的说，IT风险识别就是要找出风险存在以及引起风险的主要因素，然后才能在这个基础上对风险的后果做出定性或者定量的估计。风险识别的内容，包括确定风险的来源、风险产生的条件、描述其风险特征和确定哪些风险事件有可能影响项目。并非所有的风险都是对项目产生严重后果的高风险，然而有时几个小风险的合计也会对项目产生影响，就需要对这些风险进7 北京交通大学硕士学位论文企业IT外包的风险识别行跟踪。因此，风险识别不是一次就可以完成的事，应当在项目的自始至终不断进行。项目风险识别主要回答以下问题：(1)项目中有哪些潜在的风险因素?(2)这些风险因素会引起什么风险?(3)这些风险的严重程度如何?IT项目本身是一个复杂的系统，引起风险的因素很多，风险因素之间的关系错综复杂，而且其中很多因素不是显露在外的，不加识别或者错误识别风险，不仅难以管理风险，而且还会造成难以预料的损失。因此必须从系统的观点对风险进行有效的识别。IT风险识别没有一个单一的方法和工具，它是一个充满智慧的知识管理过程，每一个公司需要把项目管理的知识和经验逐步地积累起来，形成自己的项目管理的管理知识库。下面是项目管理的风险识别过程中经常使用的方法：2．2．1专家调查法专家调查法是项目风险识别的常用方法，它是以专家为索取信息的重要对象，找出各种潜在的风险并对其后果做出分析和估计。这种方法的最大优点是在缺乏足够统计数据和原始资料情况下，可以做出定量的估计；缺点是容易受心理因素的影响。专家调查法主要包括专家个人判断法、头脑风暴法和德尔菲法。(1)个人判断法。个人判断法即向该领域的专家或有经验人员了解项目中会遇到哪些困难，征求专家对IT风险的个人意见。(2)头脑风暴法(Brainstorming)。这个方法通过专家之间的相互交流，在头脑中进行智力碰撞，产生新的智力火花，从而产生创造性思考，使专家的论点不断集中和精化，因而此法称为集体创造思考法。在这个过程中，绝对禁止批判别人的想法，而是鼓励以别人的想法为启示，修改或构成自己的新观点。(3)德尔菲法(DelphiMethod)。德尔菲法是指美国兰德公司在20世纪50年代发明的一种专家意见收集法。该方法以匿名的方式通过几轮信函征求专家们的意见，然后对每一轮意见都汇总整理，作为参考资料再发给各专家，供他们分析判断，提出新的论证。如此多 北京交通大学硕士学位论文企业IT外包的风险识别次反复，专家的意见渐趋一致，使最终结论可靠性越来越大。2．2．2面谈或访谈法与那些具有类似项目经验的各类人员进行面谈，也是一个识别可能风险的重要工具。例如，如果一个新项目用到一种特殊类型的硬件或软件，那么近来有过使用这种硬件或软件经验的人，可能会描述出他们在先前项目中所遇到的问题。访谈的对象也可以是一起有过合作经历的特定人员，当他们再次合作或有意合作的时候，将会对所涉及到的可能风险提出自己见解。2．2．3鱼刺图法鱼刺图法以其形状像鱼刺而得名。由于东京大学的石川教授最早发明了这一方法，因此鱼刺图法有时也称作“石川法"。鱼刺图是一种诊断工具，它能帮助使用者掌握事件的因果关系，清晰地指出造成问题的原因和子原因，帮助人们把问题追溯到他们最根本的原因上。特别是当所分析的问题比较复杂或很难直接找出导致某一问题发生的各种原因时，鱼刺图往往更能发挥其长处，因为它把人们头脑中所想的问题的结果与其产生的原因结构图形化、条理化。这种方法是在图上用箭头表示原因与结果之间的关系如图2-1所示，绘制鱼刺图的步骤如下：(1)在一张白纸的右端画一个方块，写上需要分析的问题，代表鱼头。(2)从该方块引出一条水平线，代表鱼的椎骨。(3)提出问题：“是什么导致了这一问题?"然后画一条与水平线呈45。角的斜线，将每一个可能的原因标在斜线旁边，代表鱼肋。(4)列出形成鱼肋的各种可能原因，并将这些新原因以小鱼刺的形式分别画在每一条鱼肋上。(5)分析主要原因和子原因的联系，找出它们是怎么样被结合在一起的，或者检察一下图中列出的各种原因有没有重复现象。9 北京交通大学硕士学位论文企业IT外包的风险识别硬件培训图2-1鱼刺图Fig2‘‘1FishBone绘制完的因果鱼刺图应当能够使决策者更加全面透彻地掌握导致问题的因素。例如，用户不能很好地使用系统，鱼刺图列出了可能成为问题的主要区域：硬件、软件和培训。2．2．4风险分解结构图法风险分解结构图(RiskBreakdownStructurc，RBS)可以定义为：基于风险源的项目风险集合，其主要作用是用于组织或定义项目所面临的全面风险。风险分解结构的示意图如图2-2所示。图2-2风险分解示意图Fig2-2RiskDisassembleSketchMap10 北京交通大学硕士学位论文企业IT外包的风险识别从图2-2中可以看出，每一递降的层次表示了对项目风险更加详细的定义。RBS可以充分反映风险的层次性，有效表示风险的结构，确保找出项目所面临的所有风险要素，有助于风险管理人员全面理解项目面临的风险并指导风险管理过程。建立RBS关键的一步是确定分解层次，多数情况下，第一层是项目总体风险，第二层是前面所确定的主要风险要素，一般要求其能完全考虑潜在的风险源，第三和第四层主要对风险源的进一步细分。确定分解层次是需要注意的是，风险分层并不是越细越好，一般按照项目的种类、性质、规模、复杂程度确定层数，最低层的RBS要素只要能够反映风险之间的相互联系，适应风险管理的需要就可以了，对大多数项目来讲，4—6层即可。而且风险分解结构图内容，应该基于本组织的特点来建立，既要全面，又要不过于繁杂，其应该是结构化的、易于操作的。2．2．5核对表法如果把人们经历过的风险事件及其来源罗列出来，制成一张核对表，那么，项目管理人员看了就容易联想到本项目会有哪些潜在的风险，能使你更好地理解当前项目中所存在的风险。当然，在实际中，还需要不断搜集并分析常见的实旌改进点、应用操作错误和解决办法清单，对照检查潜在的风险。核对表可以包含多种内容，例如以前项目成功或失败的原因、项目其他方面规划的结果(范围、成本、质量、进度、采购与合同、人力资源与沟通等计划成果)、项目产品或服务的说明书、项目班子成员的技能、项目可用的资源等。l、斯坦迪什集团的判断项目是否成功的打分表斯坦迪什集团对其IT项目失败的原因进行了调查研究，结果表明：许多项目的失败并不是因为缺乏资金或技术，大部分是因为缺乏成熟的项目管理，低估项目的复杂度及忽视需求变化是项目失败的基本因素。2、麦克法兰的风险调查问卷麦克法兰设计出一份风险的调查问卷，可根据人、结构和技术三种不同的类别，来识别风险的主要来源。在人这一方面，所涉及的风险包括低下的技能(技术方面的和管理方面的技能)、总体上缺乏经验以及在具体应用领域或技术方面缺乏经验。结构方面的风险包括新项目带给用户方面的和企业程序的变化程度、项目必须满足的独特用户群的数量、与新项目发生相互影响的其他系统的数目。有 北京交通大学硕士学位论文企业IT外包的风险识别些组织具有项目相关的技术，并在进行其他类似的项目，这些经验也会影响结构风险。技术风险涉及使用新的或未经考验的技术。麦克法兰风险调查问卷所提供的问题中，一个问题不止有一个答案。回答完一个问题后，用他的权重乘这个问题的总分数。麦克法兰建议：将各个风险领域，包括人、结构和技术的得分与一般组织的标准相比较。任何高分都应该警告你，该领域有很高的风险。检查你对这些高风险领域中问题的答案，确定风险增加的原因。也许该项目应该重新调整结构，新技术用得更少一些或项目的规模所涉及的用户领域的数量再缩减一些。3、与各知识领域相关的可能风险条件通过项目管理知识领域，比如范围、时间、成本和质量管理等来识别可能的风险，也是非常重要的，如表2-1所示：表2-1知识领域的风险事件Table2—1RiskFactorsinKnowledgefield知识领域风险事件整体计划不充分；错误的资源配置；拙劣的整体管理；缺乏项目后评价范围质量要求的定义不完全；范围控制不恰当时间错误估算时间；时间分配管理差；相竞争的产品很早上市成本估算错误；成本、变更或应急控制不充分；维护、安全、采购做得差质量错误的质量观；设计、材料和手艺不符合标准：质量保证做得不够人力资源差劲的冲突管理；表现很差的项目组织及拙劣的责任定义；缺乏领导沟通计划编制与沟通比较粗心；缺乏与重要项目负责人的协商风险忽略了风险；风险分配得不清楚；差劲的保险管理采购没有实施的条件或合同条款；对抗的关系除了上述的IT项目风险识别方法外，还有一些方法对识别项目风险也很有帮助。例如，根据历史数据分析或通过查阅类似项目的历史资料来了解可能出现的问题，并识别现有项目的潜在风险的方法；通过分析工作分解结构WBS，找出其中的依赖关系、时间长度和资源可用性等，以识别风险的方法等。12 北京交通大学硕士学位论文企业IT外包的风险识别2．3IT风险的来源专业文献对服务商面对的风险因素有一些报道：如开发服务中客户需求模糊，运维服务中客户设备过于陈旧等等，但尚无文献系统地研究IT外包服务的风险因素。不过，已有大量的文献研究了软件开发风险、IT项目风险等相关的问题，从这些研究中可以得到有益的启示。Boehm提出在软件开发项目中存在10种风险因素：人员缺乏、不切实际的进度计划和预算、开发错误的功能和特征、开发错误的用户界面、添加不必要的功能、需求不断变化、外部供应的部件不足、外部完成的任务不足、实时性差、过于强调技术n羽。Keil等人提出了11种风险因素n羽，还有文献总结出了35种风险因素n铂。企业IT外包的过程是企业和IT服务商共同合作的过程，在这个合作过程中很多环节都会产生引发风险的因素，Aubert(1998)等人在研究IT外包的风险问题时指出客户的风险有委托人(客户)、代理人(服务商)和交易n51等三个来源，这为风险规避的研究开辟了新的思路。本文认为，服务商的风险也有三个来源：IT服务商，客户自身和交易过程。2．3．1来自企业本身的风险源自企业的风险就是客户本身存在的风险因素。关于IT外包客户的风险已有了大量的研究n们，Earl比较全面地分析了客户风险的各种表现，指出了客户存在11种风险n"。以这11种风险为基础，考察它们与客户自身、服务商和交易等三个风险来源的关系。为简化分析，此处只考虑与风险最直接相关的一个来源，但应该承认，每种外包风险的表现都可能有多个来源，只是每个来源的影响程度有所不同而已。2．3．1．1外包决策失误正确的外包决策是保障企业顺利开展信息技术外包的前提，在决策过程中要分析整个外包过程中涉及到的要素，主要有目前信息技术服务承包商市场是什么状况、信息服务承包商的销售策略是什么样的、是否符合自身的需要、企业信息13 北京交通大学硕士学位论文企业IT外包的风险识别技术服务的需求是什么、期望为企业解决什么问题、信息技术服务采购采取什么样的策略、如何对信息技术承包商进行管理、管理策略是什么、这都是在外包决策阶段所要考虑的，没有足够详细的、准确的信息做基础，企业管理者就很难做出科学合理的决策，比如按照信息技术外包的程度可以将信息技术外包划分为整体外包、选择性外包和零外包，每种外包方式都有自己的好处和不足。很多外包的企业在这个方面比较混乱，未能很好的把握自己的外包业务及其特征，导致选择的信息技术外包方式不合适自己的需要，不利于提高企业的核心竞争力，给企业的信息技术外包活动埋下了风险的种子。2．3．1．2客户作为一个组织，难以学习到新的IT知识客户人员较少开发或管理IT系统，可能会逐渐跟不上技术的发展，以至于越来越依赖于选定的服务商。不论服务商有没有“套牢(10ck)’’行为，最终都是客户特征才能决定这一风险的强度。2．3．1．3缺乏基于IT的创新能力如果过于依赖服务商，客户可能失去对各种可能的IT资源进行评估的能力，难以通过引入新的IT技术来开创新的业务。该风险源于客户自身。2．3．1．4IT资源变得支离破碎如果将紧密联系的IT资源部分外包或分别外包给不同的服务商，则可能会导致严重的配合问题。例如某企业将相关业务分别外包给计算机服务商和电信运营商，若发生系统响应迟缓的现象，计算机服务商可能将原因归结为线路状况不良，而电信运营商则可能认为是设备故障，双方的争执与现实的利益相关，容易掩盖问题的真相。外包业务的选择主要是客户的行为，所以这一风险源于客户。2．3．1．5IT资源不再与核心业务紧密相关服务商更关注于如何有效地提供IT资源而不是为什么需要这些资源，IT系统可能变得技术上优化但疏于为核心业务提供创新的解决方案。客户应该比服务14 北京交通大学硕士学位论文企业IT外包的风险识别商更了解自身的业务需求，所以这一风险主要源于客户自身。2．3．1．6企业不能进行科学全面地成本效益分析做任何事情都要事先计划和进行成本效益分析，信息技术外包给企业带来的好处显而易见，但是给企业带来收益的同时，也给其带来了相关成本。根据外包活动的市场性质和企业性质，使得外包具有交易成本和代理成本，前者包括确定外包项目的成本、获取有关的市场价格信息及筛选承包商的成本、制定、与承包商谈判以及签订合同的成本后者包括监督成本、失控成本、合同变更成本、沟通成本和信息外泄的成本等等。交易成本涉及到的要素基本上都是确定性的、可以进行计算的，因此企业做得比较好，而后者涉及到的要素具有很大的不确定性，企业很难做出精确的预算，或者在实施过程中，有些技术上的变故等没有预料到或者忽略了，因此会造成财务、投资方面的风险。2．3．2来自服务商的风险如果IT外包项目失败了，那么服务商有不可推卸的责任。服务商自身风险表现在缺乏人力资源、缺乏所需技术、部门冲突等方面n羽。由于不需要考虑交易和客户，服务商自身风险不用放在“外包’’的场景中来研究，它与其他企业IT活动的风险没有本质的区别。在这方面已经有了大量的研究成果，例如Boehm等学者研究了软件开发的风险问题n21。主要表现在：2．3．2．1专业能力不足承包商强大的技术力量是保证信息技术外包项目按时保质完成的关键。如果承包商的技术力量不足以完成所承包信息技术项目的开发，可能会使承包项目无法进行，半途而废。承包商的专业技能主要包括承包商提供必要服务的能力；关键人员的技术能力；对当前和未来要求的支持技术；承包商在未来运行环境中提供服务的经验：承包商对于因业务系统中断，为了避免风险，而采取的应急措施和响应能力。承包商的技术人员缺乏该社会组织所在行业的信息化经验以致对该社会组织的信息化建设不能考虑周全，就会影响信息技术外包项目对社会组织的15 北京交通大学硕士学位论文企业IT外包的风险识别适应性和针对性；承包商对信息技术变化缺乏敏锐的洞察力，会使企业不能采用最先进或者说是最合适的信息技术，就难以保证信息技术外包项目的先进性；还有就是目前承包商的发展不成熟，一是信息技术行业新技术标准不断完善；另一方面软件开发商在发展中后期新技术的开发和跟踪跟不上实际技术的发展需要，出现相对落后的现象；因此专业技能在不断的提高之中，一部分承包商出于商业目的和竞争，谁都不会说自己技术不成熟，有时为拿到项目，对客户随意承诺，加大了选择承包商的风险。2．3．2．2隐藏的成本即服务商的败德行为。如选择服务商时发生的交易成本、将IT业务交给服务商时发生的转换成本、服务商多收的费用；更严重的是，如果IT设施的运行质量不能达到合理的水平，客户会由于错误或业务停顿而蒙受巨大损失。所以隐藏的成本与交易及双方的特征都有关系，但服务商固有的技术和管理能力具有决定性的影响。2．3．2．3管理能力不济承包商承接社会组织的信息技术外包项目后，不仅要对所承接的项目进行技术开发，而且要对所承接项目的资金、人员、进度、质量进行科学而有效的管理。承包商可能利用合同的伸缩性，故意放松对承包项目的管理，以拖长开发时间，要求社会组织多支付劳动报酬，这样既延误信息技术外包项目的时间，又增加了信息技术外包项目的成本，还难以保证信息技术外包项目的质量。如果承包商管理能力不济，轻则影响信息技术外包项目的质量和进度，增加信息技术外包项目的成本，重则导致项目失败或承包商倒闭，对企业外包带来严重影响。2．3．2．4资金不足在信息技术外包中，社会组织一般不是在签订协议后就将所有的经费打入承包商的账户，而是要求承包商先垫付部分资金。如果承包商没有足够的资金作为后盾，就无法及时购买先进的信息技术和聘用有能力的信息技术开发人员，无法16 北京交通大学硕士学位论文企业IT外包的风险识别保证项目的正常运作还有就是突发事件，造成承包商倒闭或者破产，就会造成企业信息技术外包活动无法继续下去，给企业造成外包风险。2．3．3来自交易过程的风险当外包合同签订后，企业和服务商处于合作的关系，他们之间的交流和配合所产生的风险，也会影响到项目的成败。主要表现在：2．3．3．1削弱对IT的管理由于客户不再自行开发或维护IT系统，不再直接控制IT资源，要通过服务商调整IT系统以适应业务需求。交易中良好的客户-N务商关系有助于避免此风险。2．3．3．2商业上的不确定性客户可能在签完外包合同后改变需求，在迅速变化的商业环境中，这种情况不可避免。但改变需求并不总意味着产生损失，交易中良好的客户一服务商关系能让双方建设性地解决新出现的问题。2．3．3．3服务商、客户管理者及技术人员之间可能缺乏沟通此风险与服务商的特征有一定关系，即服务商是否有意采取机会主义行为侵害客户利益，但更重要的决定因素是交易中服务商与客户之间是否有良好的协调机制。2．3．3．4对服务商的监督、激励机制不全从企业的角度来看，监督、激励也是一种投资，投资的回报便是工作效率的提高，对于企业的经营活动至关重要。当实施信息技术外包的企业和外包承包商通过协议或者合同达成一致后，两者之间就形成了委托与代理关系。企业从非核心业务中解放出来了，基本上都抱着交钥匙工程的观念，忽略对外包活动的跟踪和管17 北京交通大学硕士学位论文企业IT外包的风险识别理，对承包商的激励机制更是不全。没有良好的监督和激励机制，承包商员工的能力、天赋不能被很好的发挥和激发，承包商不会尽心尽力为企业服务，有意隐瞒自己的实际情况，使企业无法了解到承包商是否在利用其自有信息更好的为企业服务，产生最典型的“道德风险"，造成无论企业拥有多高的技术、设备，都不能被付诸使用的风险。18 北京交通大学硕士学位论文企业IT外包的风险评价指标体系3企业IT外包的风险评价指标体系3．1研究目的和方法3．1．1研究目的在本文第一章已经谈到信息技术已经成为企业发展战略的重要组成部分，没有信息技术，企业在竞争中就会处于明显的劣势，因此问题的关键不在于是否开展信息化，而是如何降低信息化项目的风险，要降低风险就要对风险因素进行评估，本文就致力于研究如何准确地量化IT外包的风险因素，使之成为决策者选择外包和规避风险的有力依据。本章的目的就是根据上一章的内容确定IT外包过程中可能遇到的风险因素，并对这些风险因素加以量化，使得在IT外包过程中不论企业还是服务商都能清楚地认识到自己面临的风险，并知道风险的大小，为下一步如何有效地规避风险提供重要的理论支持。3．1．2研究方法由于现在IT外包成为了一种潮流，更多的企业选择了IT外包，而且IT服务商也数量繁多，水平也参差不齐，如果单独以一个案例作为研究的基础难以代表全部。所以本文采用问卷调查的方法，希望能够涵盖该领域更多的公司和个人，使研究成果更具有代表性。IT外包不仅仅是一个企业，或是一个服务商的事，这个过程应该是双方相互配合完成的任务。但企业和服务商毕竟不是一个整体，必须单独考虑他们的风险，因此在用问卷调查方法的时候应该认识到要分别对企业和服务商进行问卷调查，发现他们面临不同的风险，对于规避风险更加全面。本文使用SPSS13．0来对问卷调查的数据进行处理妇3，“1，利用处理后的结果，为论文提供依据。19 北京交通大学硕士学位论文企业IT外包的风险评价指标体系3．2问卷编制与调查3．2．1确定问题调查IT外包的风险因素，即要有承包商的因素，也要有企业自身的因素，所以需要制定两份调查问卷。其中调查承包商的风险问卷为《软件开发风险调查问卷》，调查企业自身风险问卷为《企业IT外包自身风险调查问卷》。为了确定问卷调查的问题，本人采用了问卷采访的方法。在确定《软件开发风险调查问卷》问题时，本人主要采访了北京源越通软件技术公司、北京中途信科技发展有限公司和中国航天第二设计院信息中心的员工，采用的问卷如附件A。在确定《企业IT外包自身风险调查问卷》问题时，本人采访了铁道部信息中心、马士基(中国公司)信息部和亚信(中国)信息部门的员工采用的闷卷如附件B。根据收集上来的问题，并结合第二章提到的一些风险因素，本人剔除重复的因素，同时尽量保证因素的完整，初步制定了调查问卷心¨。调查问卷采用5点Likert量表编制，并分为两部分，第一部分是受调查人个人基本情况，第二部分是问题。其中《软件开发风险调查问卷》中包含35个问题，如附件C；《企业IT外包自身风险调查问卷》中包含22个问题，如附件D。3．2．2《软件开发风险调查问卷》预测试预试对象为北京源越通软件技术公司、北京中途信科技发展有限公司、中国航天第二设计院信息中心和中油瑞飞4家企业的员工。预试共发放问卷90份，经过问卷的筛除，共回收有效问卷84份，回收有效率为93．3％。3．2．2．1项目分析项目分析的目的是判别这35个变量与整体结果的密切程度。项目的密切程度越强，越应该保留，否则就应该去除。本文采用相关法考察项目与结果的密切程度，相关法是项目得分与问卷调查总分的积差相关，如果相关显著，则说明项目有较强的鉴别能力，相关系数越大，说明项目的鉴别能力越强。 北京交通大学硕士学位论文企业IT外包的风险评价指标体系对预测的35个问题进行项目分析，也就是计算各个项目与问卷总分的相关，利用SPSS软件处理，结果如表3-1：表3-1项目与总分相关性表Table3—-1CorrelateListS岫VAIi0000l皮尔逊相关系数．253(})双尾t检验结果．020N84VA肿O002皮尔逊相关系数．192双尾t检验结果．080N84VAR00003皮尔逊相关系数．194双尾t检验结果．077N84VAR00004皮尔逊相关系数．259(砷双尾t检验结果．017N84VAR00005皮尔逊相关系数．042双尾t检验结果．703N84VAR00006皮尔逊相关系数．116舣尾t检验结果．292N84VAR00007皮尔逊相芙系数．077双尾t检验结果．484N84VAR00008皮尔逊相芙系数．217(})双尾t检验结果．048N84VAR00009皮尔逊相关系数．260(})双尾t检验结果．017N84VAR00010皮尔逊相关系数．355(奉})烈尾t检验结果．00lN84VAR0001l皮尔逊相关系数．191双尾t检验结果．082N84V^R00012皮尔逊相关系数．276(})双尾L检验结果．01lN84VAR00013皮尔逊相芙系数．552(料)舣尾t检验结果．000N84VAR00014皮尔逊相关系数．414(料)双尾t检验结果．00021 北京交通大学硕士学位论文企业IT外包的风险评价指标体系N84VAR00015皮尔逊相关系数．223(})双尾t检验结果．042N84VAR00016皮尔逊相天系数．408(桕_)舣尾t检验结果．000N84VAR00017皮尔逊相关系数．184舣尾t检验结果．093N84VAR00018皮尔逊相关系数．221(})双尾t检验结果．043N84YAR00019皮尔逊相关系数．43l(搴牛)舣尾【检验结果．000N84VAR00020皮尔逊相关系数。336(料)双尾t检验结果．002N84VAR00021皮尔逊相关系数．195舣尾t检验结粜．076N84V艄022皮尔逊相关系数．558(料)双尾t检验结果．000N84VAR00023皮尔逊相关系数．747(聿率)双尾L检验结果．OooN84VAR00024皮尔逊相笑系数．497(辑)双尾L检验结果．000N84VAIi00025皮尔逊相关系数．218件)双尾t检验结果．046N84VAR00026皮尔逊相关系数一．046双尾c检验结果．680N84VAR00027皮尔逊相关系数．369(料)双尾t检验结果．00lN84VAR00028皮尔逊相关系数．620(}})双尾L检验结果．000N84VAR00029皮尔逊相关系数．460(料)双尾t检验结果．000N84YAR00030皮尔逊相关系数．404(扣I)双尾t检验结粜．000 北京交通人学硕士学位论文企业IT外包的风险评价指标体系N84yAR00031皮尔逊相关系数．429(#)双尾t检验结果．000N84VAR00032皮尔逊相关系数．46l(料)双尾L检验结粜．000N84VAIi00033皮尔逊相关系数．012烈尾t检验结果．916N84VAR00034皮尔逊相关系数．572(料)双尾t检验结果．000N84VAR00035皮尔逊相关系数．238(})舣尾t检验结果．029N84宰代表相关显著性在0．05级别(双尾检验)．料代表相关显著性在0．01级别(双尾检验)．由结果可见，项目2、3、5、6、7、11、17、2l、26、33的相关系数小，而且显著性概率大于O．05，所以在后续的测试中剔除这10个项目进行。3．2．2．2因子分析对初测样本的84份数据进行探索性因子分析。首先对样本的适应性进行检验，以观察样本是否适宜进行因子分析。样本的适应性分析的结果见表3-2：表3—2脚检验与Barlett球度检验结果Table3-2聊0andBarlett’stestKIlO检验(样本适合度)．550Bartlett球度检验结果Approx．Chi—Square726．868df300Sig．．000根据学者的观点，如果KMO的值小于0．5时较不适合进行因子分析，此处KMO值为0．55，符合要求，说明本研究的取样比较合适；从Bartlett球度检验的结果来看，达0．000水平显著，表明适合对数据进行因子分析。对预测样本的84份数据进行探索性因子分析，进行最大变异正交旋转，抽取因子时限定特征值大于1，共得到lO个因子，累计方差为74．996％，如表3—3： 北京交通大学硕士学位论文企业IT外包的风险评价指标体系表3-3累计方差表Table3-3TotalVarianceExplained初始特征值抽取合适的特征值成分总数方差(％)累计方差(％)总数方差(％)累计方差(％)l3．27513．i0013．1003．27513．10022．88311．53224．6322．88311．53224．63232．3849．53734．1692．3849．53734．16941．8697．47641．6461．8697．47641．64651．8657．46049．1061．8657．46049．10661．5736．29355．3991．5736．29355．39971．4605．83961．2381．4605．83961．23881．2935．17366．4111．2935．17366．41l91．1124．44970．8601．1124．44970．860101．0344．13674．9961．0344．13674．99611．9043．61678．61212．7563．02381．63513．65l2．60484．23914．5822．32986．56815．5001．99988．56716．4771．90690．47317．4441．77792．25l18．3991．59793．84819．3271．30895．15520．2951．17896．33421．228．91097．24422。218．87l98．11523．177．70698．82l24．163．65399．47425．131．526100．000提取因子方法：主成分分析法一般情况下个因子累计方差解释量达到60％就可以接受。本次分析达到74．996％，符合要求。再检查各个项目中因子的负荷量，对项目进行筛选。删除因子负荷较小多负荷的项目，保留相关性较大的项目(因子负荷显示了某一项目与某一因子的相关性)，如表3—4： 北京交通大学硕士学位论文企业IT外包的风险评价指标体系表3—4因子负荷量表Table3-4ComponentMatrix(a)成分12345678910VAR00013(．782)．178一．178一．136．178一．314--．139VAR00023(．714)．12l一．253．133．15l一．189．239．185VAR00027(一．685)．353．154．173．286VAR00022(．599)一．173一．374．321．154．238一．218VAR00032(．504．115．191．124．24l一．447--o140．359．142VAR00030(一．754)一．123．349一．237一．107--．166．130VAR00028．14l(．742)．108一．336．145一．176一．203VAR00010．265(．595)．175．408．231．276．146．116VAR00024．406(一．535)一．164．300一．363一．123．240VAR00034．400．411．363一．389．203．116一．228--．357VAR00025．236一．120(．638)一．281一．269．158一．115VAR00020(．613)．101．228．386．156VAR00014．165．12l一．490．122．348．247一．144．250一．456VAR00008．289．336(一．545)．174．246一．140．223一．267VAR00035--．253(一．538)．423一．161．259．317VAR00016．120．199一．143(．534)．385．220一．198一．194一．294．335VAR00015．268一．407一．12l(．513)一．239．434．229VAR00004一．103．208(．501)．247一．130．20l一．279VAR00029．250--．290．337．387．404一．131一．306VAR00031．125．377．140．287．200(一．528)一．231．150．167VAR00019．260．434一．136--．245一．29l一．452一．416VAR00009．267--．254．267--．105(．711)．200一．209VAR00012．307一．310一．276．419(一．536)．175VAR00018．296．187一．417--．222一．135．139(．534)VAR00001．198．2ll一．239．443一．192．347．49l提取因子的方法：主成分分析法(10个因子)本研究选择的因子负荷量均在0．500以上，以保证项目和因子之间较高的相关度。如图3—3中带括号标记的项目，最终获得项目共20个，可解释因子8个。分别对8个因子进行概括和解释，如下表3-5所示： 北京交通大学硕士学位论文企业IT外包的风险评价指标体系表3-5因子对应表Table3-5FactorsDescribe因子名称项目名称我希望我的团队分工明确，否则非常影响我的工作效率和工作兴趣我喜欢的项目我会加倍努力，否则我会敷衍F1项目出现问题时，项目经理的应变能力会决定项目的成败当我同时做一个以上项目时，我常常疲于应付，不能全力以赴项目中人员发生变更，会非常影响项目进展公司领导不重视的项目获得的资源也有限，项目很可能失败如果项目资金比上一个少，对我来说没有成就感F2我觉得我收到不公正工资待遇时，我不会全力付出一个技术较差的人负责一个模块，会影响整个项目F3团队里好的管理体系，是交付好产品的前提如果项目时间短，巨大的压力会影响我的工作情绪F4由于软件设计不合理，我的工作面临返工，我会情绪低落自己的劳动成果没有版权，就没有动力做到最好对用户培训是用户掌握软件的最常用手段F5工作时，使用新技术会影响我完成任务如果团队里没有一个技术出众的人，会让我完成任务没有信心F6开发人员必须十分清楚需求，否则做得再好，也是“花瓶”F7公司领导不重视的项目，我也懒得做到最好F8我们团队激情不高，我也不想付出太多团队里有我不喜欢的人，会在一定程度上影响我的工作根据描述对8个因子的解释如表3-6所示：表3-68个因子的命名列表Table3-6Factorsnaminglist因子解释因子命名F1这些项目都与组织中对员工工作计划安排有关员工工作安排F2这些项目都与获得的人与物的资源有关人和物的资源F3这些项目都与项目管理体系有关项目管理F4这衅项目与软件设计和员工自身成就有关设计和员工自我实现F5这些项目都与员工技术有关技术积累 北京交通大学硕士学位论文企业IT外包的风险评价指标体系F6这衅项目与项目需求有关清晰的需求F7这蝤项目都与领导有关领导重视程度F8这此项目都与项目团队有关团队的作用3．2．2．3建立因子得分模型因子得分是利用变量的值来估计公因子的值，变量前的系数称为标准得分系数。根据因子得分系数和原始变量的标准化值可以计算每个观测量的各个因子得分数，由此建立因子得分模型(3．1)：f=∑B。木Xi⋯(3．1)其中f表示各公因子得分，B；表示标准得分系数，X。表示变量的值。因此因子主成分的表达式(3．2)可以写成：1、FI=0．782Varl3+0．714Var23—0．685Var27+0．599Var22+0．504Var322、F2=O．742Var28+O．595VarlO一0．754Var30—0．535Var243、F3=O．638Var25+0．613Var204、1：4=0．534Var16—0．545Vat8—0．538Var355、F5=O．513Varl5+0．501Var46、F6=-0．528Var317、F7=O．71IVar98、F8=O．534Varl8—0．536Varl2⋯(3．2)根据结果，得出软件开发风险调查表因子分析碎石图，碎石图表示每个因子占整体的比例，如图3—1所示：Sc嘲Plat图3—1软件开发风险调查表因子分析碎石图Fig3—1《ITRisksQuestionnaire}ScreePlot 北京交通大学硕士学位论文企业IT外包的风险评价指标体系3．2．3<企业IT外包自身风险调查问卷》预测试预试对象为铁道部信息中心、马士基(中国)航运有限公司、中煤机械有限公司、亚信(中国)有限公司4家企业的员工。预试共发放问卷75份，经过问卷的筛除，共回收有效问卷66份，回收有效率为88％。3．2．3．1项目分析项目分析的目的是判别这22个变量与整体结果的密切程度。项目的密切程度越强，越应该保留，否则就应该去除。本文采用相关法考察项目与结果的密切程度，相关法是项目得分与问卷调查总分的积差相关，如果相关显著，则说明项目有较强的鉴别能力，相关系数越大，说明项目的鉴别能力越强。对预测的22个问题进行项目分析，也就是计算各个项目与问卷总分的相关，结果如表3-7-表3-7项目相关性分析表Table3—7CorrelationListSUmVAR00001皮尔逊相关系数．251(幸)双尾t检验结果．042N66VAR00002皮尔逊相关系数．214双尾t检验结果．085N66VAR00003皮尔逊相关系数．282@)双尾t检验结果．022N66VAR00004皮尔逊相关系数．291@)双尾t检验结果．018N66VAR00005皮尔逊相关系数．133双尾t检验结果．288N66VAR00006皮尔逊相关系数．426(宰枣)双尾t检验结果．000 北京交通大学硕士学位论文企业IT外包的风险评价指标体系N66VAR00007皮尔逊相关系数．548(半丰)双尾t检验结果．000N66VAR00008皮尔逊相关系数．473(4律)双尾t检验结果．000N66VAR00009皮尔逊相关系数--．214双尾t检验结果．085N66VAR00010皮尔逊相关系数．607(扣k)双尾t检验结果．000N66VAR0001I皮尔逊相关系数．485(4睐)双尾t检验结果．000N66VAR00012皮尔逊相关系数．426(料)双尾t检验结果．000N66VAR00013皮尔逊相关系数．278@)双尾t检验结果．024N66VAR00014皮尔逊相关系数．610(半木)双尾t检验结果．000N66VAR00015皮尔逊相关系数．566(车木)双尾t检验结果．000N66VAR00016皮尔逊相关系数．512(丰幸)双尾t检验结果．000N66VAR00017皮尔逊相关系数．445(卑木)双尾t检验结果．000N66VAR00018皮尔逊相关系数．140双尾t检验结果．26lN66VAR00019皮尔逊相关系数．453(料)双尾t检验结果．000N66 北京交通大学硕士学位论文企业IT外包的风险评价指标体系VAR00020皮尔逊相关系数．01l双尾t检验结果．929N66VAR00021皮尔逊相关系数．264(掌)双尾t检验结果．032N66VAR00022皮尔逊相关系数．173双尾t检验结果．165N66木代表相关显著性在0．05级别(双尾检验)．#代表相关显著性在0．01级别(双尾检验)．由结果可见，项目2、5、9、18、20的相关系数小，而且显著性概率小于O．05，所以在后续的测试中剔除这5个项目进行。3．2．3．2因子分析对初测样本的66份数据进行探索性因子分析。首先对样本的适应性进行检验，以观察样本是否适宜进行因子分析。样本的适应性分析的结果见表3—8：表3—8KMO检验与Barlett球度检验结果Table3—8酬0andBarlett’stestKMO检验(iS本适合度)．649Bartlett球度检验结果Approx．Chi—Square313．562df120Sig．．000此处KMO值为0．649，符合要求，说明本研究的取样比较合适；从Bartlett球度检验的结果来看，达0．000水平显著，表明适合对数据进行因子分析。对预测样本的66份数据进行探索性因子分析，进行最大变异正交旋转，抽取因子时限定特征值大于1，共得到5个因子，累计方差为63．329％，见表3—9：表3—9累计方差表Table3-9TotalVarianceExplained初始特征值抽取合适的特征值成分总数方差(％)累计方差(％)总数方差(％)累计方差(％)l3．69023．0613．69023．06l22．57L16．06739．1272．57l16．06739．12731．4599．12248．2491．4599．12248．24941．2858．02956．2781．2858．02956．278 北京交通大学硕士学位论文企业IT外包的风险评价指标体系51．1287．05l63．3291．1287．05163．3296．9626．01469．3437．8995．61874．9608．7274．54379．5049．6353．96783．47l10．6103．81287．28311．5743．58990．87212．3752．34293．21413．3532．20595．41914．3222．01097．42915．2461．54l98．96916．1651．03l100．000提取因子方法：主成分分析法本次分析达到63．329％，虽然符合要求。但是不能很好的代表整体，所以本研究选取7个因子，这样累计方差可达到74．96％。再检查各个项目中因子的负荷量，对项目进行筛选。删除因子负荷较小多负荷的项目，保留相关性较大的项目(因子负荷显示了某一项目与某一因子的相关性)，如表3-10：表3-10因子负荷表Table3—10ComponentMatrix(a)成分1234567VAR00008(．724)．330一．182一．183--．237VAR00013(一．678)．483．106VAR00007(．635)．304．340一．159．357VAR00010(．615)．299一．468一．161．117．128VAR00021(一．568)．462．420一．181．155VAR00015(．557)．452．140一．204一．360．307VAR00014．475．441一．136--．388．198VAR00012一．456(．669)．212一．119VAR00006．20l(．564)．111．484一．327VAR00001一．377．405一．400．121一．317．154VAR00011一．351．132(一．581)一．167．256．442．153VAR00004．518(．551)．243．148VAR00016．23l(．580)．573．380VAR00017．331．147(一．561)．430．256一．36lVAR00019．103．502．247．285(．512)一．166VAR00003一．463．343．280一．30l一．270一．119(．511)本研究选择的因子负荷量均在0．500以上，以保证项目和因子之间较高的相31 北京交通大学硕士学位论文企业IT外包的风险评价指标体系关度。如图3-3中带括号标记的项目，最终获得项目共20个，可解释因子6个。分别对6个因子进行解释，如下表3-11所示：表3-116个因子的解释列表Table3-11FactorsDescribe因子名称项目名称把握好自己企业的外包策略十分重要长期依赖承包商，会失去自身的创新，被服务商“套牢"当选择的承包商较多时，协调他们之间的工作会头疼F1选择单一承包商会使承包商失去竞争的压力，产品质量会下降对承包商的监督、激励机制在项目中起重要作用项目给的时间越多，项目越容易做好发展与承包商的伙伴关系比纯粹的商业关系更有益F2有过成功的项目外包管理经验会给下一个项目带来帮助企业自身对项目成本效益的分析能力，是决定项目成败的关键F3必须十分了解自己企业的需求才能做出合格的产品企业外包管理者必须十分了解需求，否则项目容易偏离轨道F4当涉及到公司核心机密时，承包商的信誉成了关键如何应对承包商发生的信誉问题也是必然面对的风险之一F5承包商小一些没关系，小有小的好处根据描述对6个因子的解释如表3-12所示：表3-126个因子的命名列表Table3—12FactorsNamingList因子解释因子命名F1这此项目都与承包商的合作有关与承包商合作因素F2这此项目都企业自身具备的能力和经验有关自身能力和经验F3这此项目都与对自己需求的了解有关对自身需求的理解F4这此项目与承包商信誉有关承包商信誉问题F5这个项目与选择承包商大小有关承包商规模F6这些项目企业自身的策略有关外包策略3．2．3．3建立因子得分模型因子得分是利用变量的值来估计公因子的值，变量前的系数称为标准得分系32 北京交通大学硕士学位论文企业IT外包的风险评价指标体系数。根据因子得分系数和原始变量的标准化值可以计算每个观测量的各个因子得分数，由此建立因子得分模型如(3．3)：f=∑Bi木Xl⋯(3．3)其中f表示各公因子得分，B；表示标准得分系数，X，表示变量的值。因此因子主成分的表达式(3．4)可以写成：l、F1=0．724Var8+0．635Var7—0．678Varl3+O．615Varl0+0．557Varl5—0．568Var212、F2=O．669Varl2+O．564Var63、F3=O．551Var4一O．581Varl14、F4=O．580Varl6—0．561Varl75、F5=O．512Varl96、F6=O．51iVar3．．．(3．4)根据结果，得出企业IT外包风险调查表因子分析碎石图，碎石图表示每个因子占整体的比例，如图3—2所示：SCreePlot图3-2企业IT#I"包风险调查表因子分析碎石图Fig3-2(CustomersRisksQuestionnaire))ScreePlot33罟一璺g旦Ⅲ 北京交通大学硕士学位论文企业IT外包的风险评价指标体系3．3正式问卷调查3．3．1数据收集经过初期的问卷调查的编制、预测试、项目分析和因子分析，最终得到了两份正式的调查问卷《软件开发风险调查问卷》和《企业自身风险调查问卷》，如附件E，附件F。其中《软件开发奉献调查问卷》正式调查对象为中国航天第二设计院信息部、铁道部信息中心、中软、微软、赛迪传媒、北京源越通软件技术有限公司、中油瑞飞科技有限公司、北京中途信科技有限公司9家企业的员工。共收回调查问卷186份，其中174份有效问卷，有效率为93．55％。《企业自身风险调查问卷》正式调查对象为中国航天第二设计院、铁道部资金结算中心、马士基(中国)航运有限公司、中煤机械有限公司、亚信(中国)有限公司、哈尔滨铁路局、乌鲁木齐铁路局、煤炭科学研究总院8家单位的员工。共收回调查问卷152份，其中有效问卷149份，有效率为：98％。样本的人口学、组织学特征见表3-13(人数)：表3一13问卷组织学特征表Table3—。13QuestionnaireStatistics性别男141女33年龄<267726—3597婚否未婚105已婚69大专50学历本科69软件开发风险调查问研究生55卷<283工作年限2-4585—1033 北京交通大学硕士学位论文企业IT外包的风险评价指标体系一般职员154职位项目组长16高层管理人员4国有企业56企业性质私有企业89外资或合资企业29性别男97女52<2650年龄26—3574>3525婚否未婚84企业自身风险调查问已婚65卷大专33学历本科102研究生14<215工作年限2-4875-1047一般职员114职位项目组长28高层管理人员7国有企业113企业性质私有企业22外资或合资企业1435 北京交通大学硕士学位论文企业IT外包的风险评价指标体系3．3．2对正式测试问卷的信度分析信度又叫可靠性，是指测验的可信程度。它主要表现测验结果的一贯性、一致性、再现性和稳定性。对正式调查问卷的信度分析就是要检测数据的一贯性和稳定性。利用SPSS软件可以计算出因子的信度系数。信度系数是衡量测验好坏的一个重要指标，测验的信度系数越高越好，最理想的情况是r=l，但这是不可能办到的。如下是对《软件开发风险调查问卷》的8个因子所做的信度分析结果：表3-14‘软件开发风险调查问卷》信度分析样本表Table3—14{ITRisksQuestionnaire》ReliabilityAnalyzeN％CasesValid174100．0Excluded(a)0．0Total174100．0表3-15F1因子信度数据Table3—15F1ReliabilityAnalyze信度系数包括个案数．7325表3—16F2因子信度数据Table3—16F2ReliabilityAnalyze信度系数包括个案数．6084表3-17F3因子信度数据Table3—17F3ReliabilityAnalyze信度系数包括个案数．5252表3-18F4因子信度数据Table3—18F4ReliabilityAnalyze信度系数包括个案数．7023 北京交通大学硕士学位论文企业IT外包的风险评价指标体系表3—19F8因子信度数据Table3——19F8Reliabi1ityAnalyze信度系数包括个案数．4362接下来是对《企业自身IT#J"包风险调查问卷》的6个因子所做的信度分析结果：表3—20<企业自身IT#F包风险调查问卷》信度分析样本表Table3—20《CustomersRisksQuestionnaire》N％CasesValid．14999．3Excluded(a)l．7Total150100．0表3—21F1因子信度数据Table3—21F1ReliabilityAnalyze信度系数包括个案数．6736表3—22F2因子信度数据Table3—22F2ReliabilityAnalyze信度系数包括个案数．5832表3—23F3因子信度数据Table3—23F3RellabilityAnalyze信度系数包括个案数．6012表3—24F4因子信度数据Table3—24F4ReliabilityAnalyze信度系数包括个案数．6032一般说来因子的信度系数>0．7时，表示数据可信度良好；处于0．5-0．72_间，表示可以接受的范围，处于O．5以下表示因子的可信度偏低。37 北京交通大学硕士学位论文企业IT外包的风险评价指标体系3．4问卷调查研究结果本文的目的就是要量化软件外包过程中的风险因素。根据本章的内容，本研究已经对两份调查问卷进行了项目分析和因子分析。对《软件开发风险调查问卷》进行的项目分析中，由于相关性小，剔除了10个项目，然后对数据进行因子分析，得到了8个因子t对员工的计划和安排、人和物的资源配置、项目管理、软件设计、技术实力、清晰的需求、领导的重视程度、团队的作用。这8个因子的方差贡献率分别是：13．176、11．532％、9．53796、7．47676、7．460％、6．239％、5．839％、5．173％。这8个因子的得分模型，如表达式：1．FI=O．782Varl3+O．714Var23—0．685Var27+O．599Var22+0．504Var322．F2=O．742Var28+0．595VarlO一0．754Var30一O．535Var243．F3=O．638Var25+0．613Var204．F4=O．534Varl6—0．545Var8一O．538Var355．F5=O．513Varl5+0．501Var46．F6=一0．528Var317．F7=O．7l1Var98．F8=O．534Varl8—0．536Varl2对《企业IT外包自身风险调查问卷》进行的项目分析中，剔除了5个项目，对数据进行因子分析得到了6个因子：与承包商合作、自身能力和经验、对自身需求的理解、承包商的信誉、承包商规模和企业外包策略。这6个因子的方差贡献率分别是：23．061％、16．067％、9．122％、8．029％、7．051％、6．014％。这6个因子的得分模型，如表达式：1．FI=O．724Var8+O．635Var7—0．678Varl3+0．615Varl0+0．557Varl5—0．568Var212．F2=O．669Var12+0．564Vat63．F3=O．551Var4—0．581Varl14．F4=O．580Varl6一O．561Varl75．F5=O．512Varl96．F6=O．51lVar3但是仅有因子得分模型是不够的，还要确定因子的权重。本文就以各因子的方差贡献率作为权重进行加权平均，得到软件外包的综合因子得分模型(3．5)：F=∑Ci木f。⋯(3．5)其中F表示软件外包的综合因子得分，C。表示各因子的方差贡献率，f。为各公38 北京交通大学硕士学位论文企业IT外包的风险评价指标体系因子得分。因此当企业选择IT外包时，为了能够与合适的承包商进行合作，需要对承包商进行风险评价。对承包商的评价方法可以使用本文的《软件开发风险调查问卷》所列举的项目，然后根据银子得分模型f_∑B。木X；可以计算每个因子的得分，再利用综合因子得分模型F=∑C；木f；可以计算出整体的风险值，总的来说，风险值越高，风险越大，并且企业可以知道服务商在哪个环节风险更大，可以针对这个环节采取有效的防范措施。当企业面临多个外包方案时，运用这套模型来计算每个方案的风险大小，通过比较选择合适的服务商，这也为企业选择承包商提供了参考依据。企业自身的风险也不能忽略，根据因子得分模型，可以知道自身企业在外包过程中的薄弱环节，以此为依据，改善自身结构和管理，有针对性地提高企业管理外包的能力，降低外包带来的风险。39 北京交通大学硕士学位论文企业IT外包的风险规避4企业IT外包风险规避根据第二章的内容，本文把企业IT外包的风险划分为三个部分：来自企业本身的风险、来自承包商的风险和来自交易过程的风险，并且本文把来自这三方面的风险一一列举，找出了会影响企业IT外包风险的因素。在第三章本人根据这些风险因素编制成调查问卷，通过问卷调查的数据收集和处理，把多个影响因素归纳出几个大的因子。这不仅尽量详细地找出了影响风险的因素，而且把这些因素提出量化的指标，为最终企业决策提供准确的理论依据。在第三章中，分别对企业本身和软件承包商进行了数据调查，对每一份结果进行项目分析和因子分析，最终得到了综合因子得分模型：F=∑Ci*f。．其中F表示软件外包的综合因子得分，C。表示各因子的方差贡献率，f。为各公因子得分。4．1承包商的风险规避从问卷调查得到的数据最终可以归纳为几个大类，也就是所谓的因子。在进行《软件开发风险调查问卷》时，最后的结果可以归纳为8个因子：对员工的计划和安排、入和物的资源配置、项目管理、软件设计、技术实力、清晰的需求、领导的重视程度、团队的作用。这8个因子的方差贡献率分别是：13．1％、11．532％、9．537％、7．476％、7．460％、6．239％、5．839％、5．173％。在综合因子得分模型中，每个因子的方差贡献率作为权重，表示因子的重要性。因此方差贡献率越大，表示这个因子对风险的影响越大。因此本文在讨论如何规避软件风险时，就根据这些因子采取相应的措施。4．1．1对员工的计划、安排这个因子主要是关于项目团队中对人员的计划和安排，它在所有因子当中权重最大，因此它是最重要的。涉及到人员的计划和安排方面很多，从调查问卷来看，团队的分工影响最大，当分工不明确时，开发人员不能专注于一件事，非常影响项目效率。因此，团队的分工要明确，不仅效率高，而且出现问题可以责任到人。 北京交通大学硕士学位论文企业IT外包的风险规避其次对项目负责人的选取也很重要，项目过程中经常会出现预料不到的情况，而负责入的应变能力成为解决问题的关键，这也常常决定项目的质量。再次，尽量选取对此项目感兴趣的人来参与，积极性高；尽量不要让同一个人兼顾多个项目，保证它能够专注在一件事上；项目中发生人员更换是很忌讳的，大量的人员更换，不仅成本加大，而且项目完成也会遥遥无期。因此安排项目组成员时，要充分考虑到每个人的特征，选择合适的人来参与到项目中，保证成员能够以饱满的热情参与进来，确保他们的项目时间。对人员的安排一定要做好，这是开发软件首要解决的问题。4．1．2人和物的资源配置软件开发人员和硬件必不可少，充足的资源，对软件开发提供了坚实的基础。从硬件上来说，几台电脑不必再说，但是如果项目大一些，能否有小型机，甚至是大型机?软件测试是否有专业的测试软件?这些都是值得考虑的，这都要根据软件的实际需求来考虑。人力资源的配置更加重要，软件开发以人为主导，把技术出色的人配置到项目组中必将给项目带来好处，而且如果一个模块的负责人技术不够，就会影响整个项目的进展，出现“木桶效应"。同时对员工的福利和工资一定要尽量满足，通过问卷调查，员工普遍对福利和工资比较看重，当这些条件比较好时，积极性会很高，否则很可能出现敷衍的情况。“不患寡而患不均”，福利不论高低，待遇中一定要体现公平，这也是很多人的底线。4．1．3项目管理项目管理是一个很宽的内容，涉及方面零碎而又繁多。好的项目管理一定可以促进开发出好的产品，不同的公司，不同的项目，项目组的形态可能千差万别，但是好的项目组一定都有一套完整的管理体系，“没有规矩，不成方圆"，只要有一套合理完整的项目管理体系，并且能够执行下去，项目管理就是成功的。4．1．4软件设计开发软件就像盖楼，盖楼需要设计图纸，软件也一样，而且软件设计工作占41 北京交通大学硕士学位论文企业IT外包的风险规避整个工作量的70％以上，软件设计的不合理，会导致多次的返工。因此最好在软件开发之前，把设计工作做好，考虑得越多越好，越细越好，把所有因素考虑清楚，再整体规划，还要考虑到软件实施后的升级和拓展，一个好的软件架构，不仅使得软件开发变得简单，更加有利于软件维护和升级。开发的经验告诉我们软件经常会有变更，而且软件维护是很大的工作量，一个好的软件架构就是要解决这些问题，让软件开发变得轻松。4．1．5技术实力技术实力是不可忽略的，软件开发实际上是一个复杂的脑力劳动，开发人员运用自己的技术来实现来设计和开发项目。承包商强大的技术力量是保证信息技术外包项目按时保质完成的关键。如果承包商的技术力量不足以完成所承包信息技术项目的开发，可能会使承包项目无法进行，半途而废。承包商的专业技能主要包括承包商提供必要服务的能力，关键人员的技术能力，对当前和未来要求的支持技术，承包商在未来运行环境中提供服务的经验，承包商对于因业务系统中断而采取的应急措施和响应能力。4．1．6清晰的需求项目最终是要为客户服务，如果需求都搞错了，岂不是南辕北辙。搞清需求是大家都懂得道理，但是在实际开发过程中，需求是很难搞清的。客户在交待需求时，是站在用户的角度去提出需求，会出现很多弊端。比如提出的需求很难实现，或者客户自己也不能提出完整的需求等等。这就要求项目成员帮助客户把需求调查完整，最好能够了解客户的业务流程，仔细分析客户的需求，之后对需求加工，不仅尽早向客户提出难以实现的需求的问题，需要商量解决，并且要考虑软件的拓展和升级，还要估计到有临时补充需求的可能性。只有这样，才能为软件开发提供清晰的目标，否则，软件功能再强大，也只是花瓶，没有实用性。4．1．7领导的重视程度领导的作用影响很大。他可以充分调用人和物的资源，保证项目的进行。领导42 北京交通大学硕士学位论文企业IT外包的风险规避重视的项目，会给予项目更多的关注和督促，项目成员也会全力以赴。在项目进行过程中会出现一些意想不到的困难，有了领导的支持，问题就会容易解决。而且领导的重视更有风向标的作用，项目成员都会根据指引完成工作。4．1．8团队的作用软件开发是一个系统工程，是一个团队的工作，尤其在项目大的时候，体现更加明显。因此组建一个高效、融洽的团队会为项目成功带来好处。团队的作用最主要体现在团队氛围上，有一个好的工作环境，每个成员都会受到感染，能力才会发挥出来。但是如果团队里没有努力工作的氛围，那么很难激发起组员的工作积极性。团队的作用还体现在成员的相互帮助上，软件开发是个日新月异的工作，技术更新换代极快，没有人能够掌握所有技术，因此团队中互助合作的机会非常多，常常需要取他人之长补己之短，因此成员之间要保持良好的沟通，语言的沟通帮助思想的沟通，最终有助于项目。团队的作用还体现在人际关系上，团队的精神建立在良好的成员关系上，如果两个人之间有矛盾，那么不仅合作做不好，甚至还会拖累整个项目，因此尽量避免关系不和的人在同一个团队。4．2企业自身的风险规避在进行《企业自身IT外包风险调查问卷》时，最后的结果可以归纳为6个因子：与承包商合作、自身能力和经验、对自身需求的理解、承包商的信誉、承包商规模和企业外包策略。这6个因子的方差贡献率分别是：23．061％、16．067％、9．122％、8．029％、7．051％、6．014％。在综合因子得分模型中，每个因子的方差贡献率作为权重，表示因子的重要性。因此方差贡献率越大，表示这个因子对风险的影响越大。由此可见6个因子当中与承包商的合作以及自身能力和经验所占比重最大，这两个是关键因素。4．2．1与承包商合作这个因素是企业自身风险的首要因素。也很好理解，企业IT外包与承包商当然关系最大。这个因素中包含选择多个还是单个承包商的问题，还包含如何处理43 北京交通大学硕士学位论文企业IT外包的风险规避与承包商关系的问题。从调查问卷的数据可以看到，企业只选择单一承包商并不会因为没有了竞争而使软件质量下降，反而同一个项目给多个承包商更容易发生软件协调不好的问题，因此，通常情况下只选择一家承包商效果更好。如果涉及到公司的机密，那么利用多个承包商来承担不同的模块也是不错的选择，这也需要企业有很好的协调能力。在处理与承包商的关系时，企业对承包商的监督和激励必不可少，光靠合同不能解决所有问题，需要经常交流合作。同时与承包商建立良好的关系，更有助于承包商和企业作为共同利益体，项目成功机率会提高。4．2．2企业自身能力和经验软件的外包不完全是承包商的问题，企业自身也是关键。尤其是企业自身要有管理外包的能力。成功的软件外包管理的经验对企业是一笔巨大的财富，企业在这方面积累了经验和人才，就会少走许多弯路。有管理外包经验的人，往往能够未雨绸缪，当问题还在萌芽的时候就处理掉。管理软件外包也是同样的道理，软件外包是一项复杂的系统工程，外包过程中会遇到很多问题，需要管理人员进行协调和处理，最好能在初期就解决问题，防止问题扩大影响整个项目的进展。对软件服务商的管理也在考验企业管理外包的能力，服务商毕竟不是本公司的部门，不能完全以管理自己公司那样去约束软件服务商，那么运用一些策略和技巧来管理服务商就成了企业外包的必修课。同时企业自身要有良好的成本效益分析的能力，软件外包既不能超支，还要质量好。一个企业在选择外包商的时候，往往会有多个选择，每个选择的收入和支出都是不同的。所以在面对多个外包方案时，准确地成本效益分析的能力会让企业选择最佳，并为决策者提供参考。4．2．3对自身需求的理解企业到底需要什么样的软件?也许企业自己人也不清楚，这很普遍，很多公司在软件交付时才想起许多需求，这对双方都是极其烦恼的事。软件外包商在进行项目过程中，肯定会调查需求，但是他们作为外部人员，不可能在极短的时间里深入调查企业的需求，他们的需求也肯定会有不足，这就要求企业自身对自己的需求要做足功课。其实企业在进行外包时，首先要仔细调查自己公司的需求， 北京交通大学硕士学位论文企业IT外包的风险规避一定要对自身需求有很好的理解和掌握，在此基础上，企业和服务商共同起草需求文档，并在项目过程中不断修正服务商的错误，只有这样承包商才会做出合适的产品，否则即使软件功能强大，但不符合企业需要，也只能是花瓶。4．2．4承包商的信誉企业面临IT外包时，可能涉及到企业机密，一些敏感的流程和数据免不了让软件承包商得到，这时承包商的信誉就显得极为重要。如果承包商和企业之间没有签订相关保密协议，或者承包商存在信誉问题，造成的企业信息的泄漏，表现在两个方面：一是承包商有意识泄露企业的有关策略信息给企业的竞争对手，从而获得额外的高额收益，这种行为是违法的；二是承包商无意泄露了企业的策略信息，这是源于技术间沟通和外界因素的原因。国家信息泄漏是在信息技术外包的过程中，如果选择的是国外的承包商，在进行信息技术外包活动的规划、实施、监督验收的阶段，要不断的跟承包商进行接触，即使保密工作做得再好，也难免让他们或多或少知道关于国内企业的相关信息及其动态，尤其是我国的民族性产业和支柱性产业，这些信息难免会流向国外，对国家信息安全造成了影响。作为企业选择承包商之前要对承包商的信誉进行评估，尽量选择靠得住的承包商，同时企业自身也要有防护措施，万一敏感的数据泄露，也要有应急的方案来应对，未雨绸缪，防忠于未然。4．2．5企业外包策略这个因素很重要，也是企业外包首要考虑的问题，它可以极大影响企业外包的决策。企业选择外包关键要看要外包什么，只是基本的办公自动化系统?还是涉及到机密的公司的业务流程?如果只是简单层次上的IT外包，那么对承包商的选择就不必太苛刻，我们就可以选择一些低成本的小一点的公司来做，重要的是项目不要超支。但是如果涉及到公司的核心业务，那么考虑的问题就多了，首先要考虑的就是承包商的信誉问题，作为企业，不会为了信息化把自己的核心竞争力丢掉。也可以考虑让多个承包商分别承担这个项目，分散的外包，可以有效避免机密丢失，虽然成本会高，却是值得的。45 北京交通大学硕士学位论文结论与展望5结论与展望5．1论文结论本文的中心是讨论IT软件外包的风险问题。当今社会各行各业都离不开信息化，它给我们的生活带来巨大变化，更是各个企业追求的目标。但是另一方面，信息化也是风险的代名词，失败的案例举不胜举。因此在信息化的大趋势下，如何有效规避IT外包风险就成了讨论的重点。其实IT外包风险的问题很多人都曾有过探讨，但更多的是通过定性分析，只是找出影响风险的许多因素。这在实际运用过程中有一些弊端，因为企业的资源是有限的，它不可能避免所有的风险因素，它希望把有限的资源运用到影响IT外包风险最大的领域。同时企业选择IT承包商时也希望通过一些方法评估风险的大小。因此对IT外包的风险的定量分析就显得尤为重要。本文通过问卷调查的方法，通过采访首先确定了问卷的问题有哪些。然后选取一定的样本进行问卷预测试，在此过程中进行问卷的项目分析和因子分析，目的是剔除一些与结果相关性小的项目，并把剩余项目进行归类，总结出几个大的因素。由此建立了因子得分模型f_∑B；木x。．其中f表示各公因子得分，Bi表示标准得分系数，X。表示变量的值。得到因子得分后，再把因子的方差贡献率当作每个因子的权重，得到了综合因子得分模型：F=∑C。水f。其中F表示软件外包的综合因子得分，C。表示各因子的方差贡献率，f；为各公因子得分。通过这样的方式我们就可以把一个企业或者承包商的外包风险准确地量化表示，可以根据数字来判别哪一个承包商风险小，或者企业在哪些方面存在较大风险。这样的量化指标对于企业来说可以当作选择承包商的参考，也可以有效地采取措施补偿自己在外包过程中的不足，对于承包商来说这也是一面镜子，可以在今后的工作中改进。5．2论文的不足和展望本文采取的问卷调查的方法目的是希望广泛听取IT外包行业的人的意见，通 北京交通大学硕士学位论文结论与展望过他们意见的汇总来发现问题，并识别问题的重要性。当然越多的人参与进来，我们得到的结果就会更有代表性。本文在收集数据的过程中也尽量希望得到更多的样本，但是由于时间和能力所限，本文的数据样本没有超过400份，可能样本有片面性。《软件开发风险调查问卷》的因子分析得到的8个因子当中，“团队的作用"这个因子在进行信度分析的时候，信度指数不到0．5，理论上这是不稳定的，而且其它因子的信度系数不高，大部分是刚刚符合要求。综其原因，样本数量偏少会导致数据不准确，还有问卷调查的问题可能不够清晰，需要仔细对问题进行加工，这些都需要对问卷进行多次测试，但是本次研究限于本人精力和能力的原因，并不能多次测试。因此在今后的研究中，我会尽力完善问卷，并多收集样本，希望能够得到更加精确的模型。47 北京交通大学硕士学位论文参考文献[1]叶茂林，孙志恒．企业信息化管理及应用．社会科学文献出版社：342-351[2]李清，陈禹六．信息化项目管理．机械工业出版社：65-76[3]韦沛文，陈婉玲．企业信息化教程．清华大学出版社：238-249[4]李伟，陈雄鹰．企业IT战略与决策．机械工业出版社：201-232[5][美]巴舍，[美]耶特著，孟秀转译．IT领导力．电子工业出版社：319-330[6][美]沃伦·麦克法兰，理查德·诺兰，[中]陈国青．IT战略与竞争优势．高等教育出版社2003：306——325[7]汪牧青，夏敬华，闻博编．领跑企业信息化ClO工作手册．电子工业出版社，2004：255-264[8]王鲁滨等编著．现代信息管理．经济管理出版社，2005：291-297[9][美]詹姆斯·林著，黄长全译．中国金融出版社，2006：205-219[10]马庆国．管理统计．科学出版社[11]庄楚强，吴亚森．应用数理统计基础．华南理工大学出版社[12]Boehm，B．W．SoftwareRiskManagementPrinciplesandPractices[J]．IEEESOFT，1991，8(1)：32-41．[13]Keil，M．，Cule，P．E．，Lyytinen，K．eta1．AframeworkforidentifyingsoftwareprojectRisks[J]．CommuneACM，1998，41(11)：76—83．[14]Barki，It．，Rivard，S．Towardanassessmentofsoftwaredevelopmentrisk[J]．JournalofManagementInformationSystems，1993，i0(2)：203—225．[15]Aubert，B．A．，Rivard，S．，Patry，M．AtransactioncostmodelofIToutsourcing[J]．Information&Management，2004，41(7)：921—932．[16]梁新弘．论信息技术(IT)外包的动因、风险及防范[J]．科技管理研究，2004，(1)：64—66．[17]Earl，M．J．TheRisksofOutsourcingIT[J]．SloanManagementReview，1996，37(3)：26—32．[18]蔡华利，张翠英．企业软件外包风险管理研究．中国管理信息化，2006(4)：56-58[19]聂规划，周晓光．企业信息技术外包的风险与防范．科技进步与对策，2002(4)：69-70[20]Bahli，B．，Rivard，S．Validatingmeasuresofinformationtechnologyoutsourcing 北京交通大学硕士学位论文参考文献riskfactors[J]．Omega，2005，33(2)：175—187．[21]李桂荣．市场调查与预测．经济管理出版社：68-106[22]陈启杰．市场调研预测．上海财经大学出版社，2003年3月[23]卢纹岱．SPSSforWindows统计分析(第二版)．电子工业出版社[24]江岭，贾会远．统计学．人民邮电出版社，2007：248-259[25]杨波，左美云，方美琪．信息技术外包理论和实务评述．外国经济与管理，2003(9)：7一II[26]郭东强．信息系统评价的定量化模型[J]．中国管理科学，2000，vol(8)[27]韩权印，张玉清．风险评估中信息获取[EB]中国计算机安全2004年会议征文入选论文集，2004，05．[28]肖荣．企业信息化风险治理研究．同济大学管理学博士学位论文，2005(12)[29]Gilley，K．M．Rasheed，A．MakingMorebyDoingLess：AnanalysisofOutsourcingandItsEffectsonFirmPerformanceJournalofManagement，2000(26)[30]张明泉，王海英，唐方成等．战略性外包决策的系统分析[J]．预测，2004，(06)：66-69．[31]陈文晖．论我国软件产业当前的形势、机遇和发展道路[J]．学术论坛，2003，(1)：55-59．[32]Anonymous．中国软件外包让市场做主[髓／oL]．中国软件行业协会．http：／／www．csiaexpo．com／softnews／htm／simchina2005／simchina-files／1130-55@2005一06—07．html，2005—5—25．[33]杨波．IT外包的控制机制研究．管理学报，2005(9)：572—57549 北京交通大学硕士学位论文附录附录A调查表各位先生、女士，您好!欢迎你们参加此项调查，对你们给予的支持表示感谢!本调查不记名，请您认真回答，谢谢您的合作!在回答之前，请先填写以下信息1．性别：2．年龄：3．工龄：4．学历：5．职务：请仔细阅读下列问题，然后请尽量详尽写出5-10条您的想法。1．您觉得哪些因素会导致项目失败?2．公司采取哪些措施，会让您的工作积极性更高?3．您对现在的团队工作有什么更好的建议?4．为了确保项目成功，您认为平时工作中需要怎么做? 北京交通大学硕士学位论文附录附录B调查表各位先生、女士，您好!欢迎你们参加此项调查，对你们给予的支持表示感谢!本调查不记名，请您认真回答，谢谢您的合作!在回答之前，请先填写以下信息1．性别：2．年龄：3．工龄：4．学历：5．职务：请仔细阅读下列问题，然后请尽量详尽写出5-10条您的想法。4．您觉得哪些因素会导致IT外包失败?5．您觉得为了使外包项目成功，和承包商应当如何合作?3．您对现在公司的外包管理有哪些建议?5l 北京交通大学硕士学位论文附录附录C软件开发风险调查问卷尊敬的女士／先生：非常感谢您在百忙之中抽空回答我们的问卷!本问卷为匿名问卷，您的回答仅供学术研究之用，没有对错之分，不会对您造成任何不良影响。请您不要有所顾虑，根据您的实际情况回答。我们会对您的同答严格保密。谢谢您的支持与合作!个人基本资料部分(请在与您符合的选项口处打“4”)性别：口男口女年龄：婚姻状况：口<26口未婚口26～35口>35口已婚教育程度：口高中口大专口本科口研究生工作年限：口2年以下口2-4年口5-10年口11年以上职位状况：口一般职员口项目组长口部门主管口高层经理企业性质：口国有企业口私有企业口外资或合资企业请您根据下列描述与您个人实际情况的符合程度，在备选答案的相应数字上打“√”，其中l表示“完全不符合”，2表示“不太符合”，3表示“不确定”，4表示“比较符合”，5表示“完全符合”。“1”到“5”代表符合程度由低剑高。完全不太不比较完全不符合符合确定符合1、需求的变更会让我的工作很难进行下去⋯一一⋯⋯一一123452、企业提出的需求含糊不清，我的工作几乎无法进行⋯⋯一一123453、如果需求分析不完整，常常导致产品的重大缺陷一⋯⋯一一123454、工作时，使用新技术会影响我完成任务一⋯⋯⋯⋯l23455、我喜欢做相似的项目，对于一个全新的项目，我会有抵触一⋯一l23456、工作时，我有时会沉浸在技术的成就t，不经意忽略了用户的需求一l23457、软件结构设计不完善，非常影响软件的扩展和升级，埋下隐患一一一123458、由于软件设计不合理，我的-T作面临返工，我会情绪低落⋯一一l23459、公司领导不重视的项目，我也懒得做到最好一一一一⋯一一一一12345lO、公司领导不重视的项目，获得的资源也有限，项目很可能失败一一一l23451l、如果公司项目经理经验丰富，才能保证项目顺利完成，否贝U——定失败一一一一一一一一～一一一一一一一一一一一一一一一1234512、我们的项目团队工作激情不高，我也不想付出太多一⋯一一一一1234513、我希望团队里分工非常明确，否则影响我的工作效率和工作兴趣一一l234514、第三方软件的质量对我们完成项目影响很大一一一一一⋯一一一1234515、如果团队里没有一个技术特别}H众的人，会让我完成任务没有信心一1234516、自己的劳动成果没有版权，就没有动力做到最好一一⋯一一一一l234517、团队的负责人经验不足，很难交给客户满意的产品一⋯⋯一I234518、团队里有我不喜欢的人，会在一定程度上影响我的工作一⋯一一l234519、我喜欢团队里都是我的“哥们”，会激发我的工作热情一⋯⋯l234520、团队里好的管理体系，是交付好产品的前提一⋯一⋯⋯l234521、团队里一套完整的质量体系，会让我交付的产品更加有底气⋯一1234522、对我喜欢的项目，我会加倍努力，否则我会敷衍一一一一⋯一一1234523、项目中出现问题时，项目经理应变能力会决定项目的成败⋯一一1234524、如果项目资金比上一个少，对我来说做起来没成就感一一⋯一一1234525、如果项目时间短，巨大的压力会影响我的工作情绪一一一⋯一一l234526、我喜欢紧张的工作节奏，这让我有充实感一一一一一一一一一一一一l234527、当我同时做一个以上的项目时，我常常疲于应付，不能全力以赴一一l234528、我觉得我受到不公正T资待遇时，我不会全力付出一一一⋯一一1234529、公司福利越好(带薪假期，免费午餐)我的．T作积极性越高一⋯1234530、一个技术较差的人负责一个模块。最终会影响整个项目一一⋯一l23453l、开发人员必须十分清楚需求，否则做得再好，也只是“花瓶”一一一l234552 北京交通大学硕士学位论文附录32、项目中人员发生更换，会非常影响项目进展一⋯⋯⋯一133、如果对软件实际工作环境不了解，很难交付满意的产品⋯⋯l34、测试程度不够。交付的产品肯定}H问题一一一一一⋯⋯一一135、对用户培训是用户掌握软件产品的最常用方法一一⋯⋯一一1附录D软件外包时，企业自身风险调查问卷尊敬的女士／先生：非常感谢您在百忙之中抽空回答我们的问卷l本问卷为匿名问卷，您的回答仅供学术研究之用，没有对错之分，不会对您造成任何不良影响。请您不要有所顾虑，根据您的实际情况回答。我们会对您的回答严格保密．谢谢您的支持与合作1个人基本资料部分(请在与您符合的选项口处打。√”)性别：口男口女年龄：口<26口26～35口>35婚姻状况：口未婚口已婚教育程度：口高中口大专口本科口研究生工作年限：口2年以下口2-4年口5-10年口11年以上职位状况t口一般职员口项目组长口部门主管口高层经理企业性质：口国有企业口私有企业口外资或合资企业请您根据下列描述与您公司实际情况的符合程度，在备选答案的相应数字上打“√”，其中l表示“完全不符合”，2表示“不太符合”，3表示“不确定”，4表示“比较符合”，5表示“完全符合”。“l”到“5”代表符合程度由低到高。完全不太不比较完全不符合符合确定符合1．熟悉IT承包商的市场环境，对公司选择合适的承包商很有帮助一一123452．承包商的销售策略会直接关系到企业外包的利益一⋯⋯一一123453．把握好自己企业的外包策略是十分重要的⋯⋯一⋯一一l23454．必须十分了解自己企业的需求才能做出“合适”的产品⋯⋯l23455．明确如何对承包商进行管理，是项目成功的关键一⋯⋯一一l23456．有过成功的外包项目管理经验会使下一个项目带来帮助一⋯一一l23457．长期依赖承包商，会失去自身的创新，被服务商“套牢”⋯一一123458．当选择的承包商较多时，协调他们之间的工作会使企业。头疼”一一123459．而选择的承包商较少时，容易泄露公司的商业秘密一⋯⋯一l2345lO．选择单一承包商会使得承包商失去竞争的动力，产品质量会下降一一l234511．企业外包管理者必须十分了解需求，否则项目容易偏离轨道一⋯1234512．企业自身对项目成本效益分析的能力是决定项目成功的关键一⋯l234513．对承包商的监督、激励机制在项目进行中起重要作用一一⋯一一1234514．项目提供资金越多，项目越容易做好⋯一一⋯一一一⋯l234515．给项目提供时间越多，项目质量越好一⋯⋯⋯一⋯l234516．当涉及公司核心业务时，承包商的信誉问题成了重中之重⋯一一l234553