国外it外包风险管理研究成果综述

《国外it外包风险管理研究成果综述》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、国外IT外包风险管理研究成果综述　　摘要：ASP模式下的IT服务外包能够给ASP客户和ASP提供商都带来收益，但在IT外包过程中也存在很大的风险，因此对ASP模式下IT外包中的风险管理进行研究就显得非常必要。本文对国外两个研究团队在IT风险管理研究方面的主要成果进行了进行综述。　　关键词：IT外包；国外；风险管理；研究成果；综述　　一、引言　　应用服务提供商模式（ApplicationServiceProvider，ASP）是指提供商通过因特网或专用网，从其管理的中心服务器群，以一对多的方式，提供一组

2、应用服务。它将“软件作为一种服务”（Software-as-a-Service，SaaS），用户以租用的方式，从一个或多个提供商取得软件应用的使用权。在ASP模式中，客户将IT应用服务外包给提供商，ASP模式是传统IT外包模式在电子商务时代自然演化与创新的结果。　　虽然ASP在改善组织开发、运行和维护IT应用系统方面有着广阔的前景和巨大的潜力，但是采用ASP外包模式并不是没有风险并一定会取得成功的。尽管IT外包一开始就表现出很强的吸引力，但是IT外包决策本质上是复杂的。组织引入独立第三方管理关键资源时

3、，经常会面临不能有效控制这些资源的风险。　　ASP模式下IT外包中的风险对ASP提供商和ASP客户双方，特别是给ASP客户带来了很大的IT外包风险威胁，严重地影响了ASP客户采用ASP模式进行信息化的信心和积极性，也妨碍了ASP模式潜力的发挥和ASP模式的发展。因此，对ASP模式下IT服务外包中的风险进行研究，已经成为国内外ASP市场发展面临的一个重要问题，也是国内外学术界所关注的重要课题[1-3]。本文主要对国外在IT外包风险研究的两个团队的成果进行综述。　　二、Aubert和Bahli等组成的研究

4、团队对IT外包风险的研究　　Aubert和Bahli等组成的研究团队以IT外包风险为研究对象，对IT外包风险的定义、风险的存在形式、导致风险发生的风险因素等进行了较为系统、详细的探讨，并通过一些案例研究提出了降低风险的措施。Aubert等的研究成果为企业管理外包风险提供了有意义的参考和指导。　　Aubert等（2004，2005，2006）首先对IT外包风险进行了定义，采用“预期损失”的概念，将IT外包风险定义为不利事件造成的损失与不利事件发生概率联合作用的结果，即风险暴露：。这种界定是从管理学观点对

5、外包风险进行的定义，不仅能综合反应外包风险状况，而且较经济学观点的风险定义（将风险视为损失或收益发生的概率分布的变化）更客观合理。　　Aubert等（2004，2005，2006）进一步以代理理论和交易成本理论为基础，对导致IT外包风险事件（不利事件）发生的风险因素、风险事件的表现形式、风险后果（风险事件发生导致的负面后果）以及相应的风险缓解措施进行了研究。他们还对已有的关于IT外包风险的认识进行了总结，将IT外包风险归纳为四类：隐藏成本、契约成本、服务质量下降和组织竞争力的丧失。他们还从代理人、委托

6、人和交易三个方面研究了IT外包的风险因素，并由此提出了IT外包风险的管理战略，进行了相关的案例研究。　　IT外包风险识别有两个重要的理论基础：一个是交易成本理论中的契约人行为假设（有限理性假设和机会主义假设）和交易过程的特性（资产专用性、不确定性和交易重复出现的频率）；另一个就是研究契约关系中委托人与代理人之间关系的委托代理理论。对IT外包来说，代理理论是关于外包企业（委托人）选择外包商（代理人），激发外包商，并协调双方决策与行为的理论。该理论区分了三个重要的概年：逆向选择、败德行为和不完备契约。作为

7、一种契约关系，外包合作涉及到专业化分工及各方的收益问题。而在委托代理中，由于存在信息不对称和私人信息，在有限理性和机会主义的行为假设下，代理人很可能会利用自己的信息优势为自己谋取最大效用，甚至不惜牺牲委托人的利益，这就产生了代理中的“道德风险”问题，包括隐藏信息的道德风险和隐藏行为的道德风险。在隐藏信息的道德风险下会产生逆向选择，突出的表现就是企业最终选择了服务质量较差的外包商；而在隐藏行为的道德风险下就会产生败德行为，这主要表现在外包实施的整个过程中。外包中的资产专用性越高，外包锁定风险也会越大。另

8、外，客户企业通常希望外包商完全按照其需要来执行外包任务。然而，由于有限理性和不确定性的存在，签订和实施一个完善的合约几乎不可能，这无疑也增加了企业外包的风险。Aubert和Bahli研究团队对IT外包风险的研究，为IT外包风险缓解机制的设计提供了理论指导。　　三、Willcocks和Currie等组成的研究团队对IT外包风险的研究　　国外Willcocks和Currie等组成的研究团队对IT外包风险的研究在通过对大量IT外包案例研究总结的基础上，形成了一