企业信息技术外包项目的风险管理.pdf

《企业信息技术外包项目的风险管理.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、航天器环境工程第30卷第4期SPACECRAFTENVIRONMENTENGINEERING2013年8月企业信息技术外包项目的风险管理何磊(北京卫星环境工程研究所，北京100094)摘要：文章对企业信息技术外包项目的风险管理进行了研究，将矩阵分析法和波尔达序值法应用于信息技术外包项目的风险管理，对项目进行了风险识别和分析，并提出应对策略。文章为信息技术外包项目风险管理制定了项目外包风险管理流程和方法，为企业信息技术外包项目有效规避风险提供参考。关键词：信息技术外包；风险分析；风险管理；矩阵分析法；波尔达序值法中图分类号：F2

2、70文献标志码：c文章编号：1673—1379(2013)04—0446—06D0I：10．3969~．issn．1673-1379．2013．04．0210引言记录)；项目风险定性分析(对风险概率和影响进行评估和汇总，进而对风险进行排序)；项目风险信息技术外包(以下简称IT外包)项目在当定量分析(就识别的风险对项目总体目标的影响进今社会成为企业进行信息化项目的手段。从委托外行定量分析)；项目风险应对(针对项目目标制定包的类型区分，IT外包分为IT企业的生产外包和提高机会、降低威胁的方案和行动)以及项目风险一般企业的IT服务外

3、包。IT企业的生产外包是将监控(在整个项目生命周期中，跟踪己识别的风险、IT产品的研发或生产外包，这实质上类似于一般监测残余风险、识别新风险和实施风险应对计划，企业的产品研发和生产的外包。IT服务外包是将并对其有效性进行评估)。企业和个人的信息化建设工作外包给专业化服务本文主要论述IT外包项目的风险识别、分析公司，这类工作一般包括信息化规划(咨询)、设和应对。备和软件选型、网络系统和应用软件系统建设、整个系统网络的日常维护管理和升级等llJ。1信息技术外包项目的风险识别IT外包存在着风险。企业一旦就整个或某个IT外包项目的风险

4、管理侧重于识别外包给项信息化任务(项目)制定了IT外包的策略，就进目和企业IT战略带来的风险。入了IT外包的实施阶段。该阶段是由一系列系统Earl识别出了与外包相关的11种风险lJJ：1)化的行动组成，将关系紧密的行动(经常是顺序相削弱对IT的管理；2)服务商工作人员可能缺乏经连的行动)聚合，据此可以将整个实施阶段分成“服验；3)商业上的不确定性；4)服务商可能疏于掌务商选择和合同签订”以及“服务执行”两个重要握新技术；5)与某一客户直接相关的特有的问题；的子阶段。服务方式的差异程度越大，其标准化水6)隐藏的成本；7)外包可能

5、导致组织难以从IT平越低，不确定性也越大，因此合同签订和执行的系统的演进中学习；8)缺乏创新能力；9)外包服方式也存在着差异，同时外包实施方式还受委托方务商、设备供应商与客户之间的复杂关系可能减缓和服务商的关系类型的影响。对问题的处理速度；10)某些系统具有技术上不可项目的风险管理包括6个子过程：项目风险管分割的特性，如果外包一部分可能会导致严重的后理规划(规划和实施项目风险管理活动)；项目风果；11)外包将关注的焦点集中于服务商，服务商险识别(判断哪些风险会影响项目，并以书面形式感兴趣的是“怎样做”而不是“为什么要做”，客收

6、稿日期：2012—12．26；修回日期：2013．05—16作者简介：何磊(1978一)，女，硕士学位，从事规章制度体系建设、信息系统管理、行政管理等工作。E—mailhe—lei@sina．com。第4期何磊：企业信息技术外包项目的风险管理447户可能失去对运作进行优化的机会。表1项目风险列表Table1Projectrisklist风险的分析和识别均是建立在项目工作分解项目阶段风险内容结构(workbreakdownstructure，WBS)之上。根1．外包形式选择失误据项目实施进度将IT外包项目分为外包策略制定、外包策

7、略2．自身信息技术资源不清，包括人员、水平、制定应用水平、资产数量等服务商选择和合同签订、项目外包服务执行3个阶3．缺乏基本的IT规划能力，外包管理能力不足段以及贯穿于外包项目全过程的外包关系管理阶4．IT外包的目标和范围确定失误1．外包服务商逆向选择，未能了解服务商真实段，进而对具体的工作任务进行分解，如图1所示。能力本文没有把项目立项审批环节考虑在内，而是着重服务商选2．未选择有保密资质的服务商(此项为部门特考虑了与“外包”有关的项目内各阶段。择及合同殊要求)；签订3．外包合同不完善造成成本增加、纠纷、服务1竺!兰兰I质量

8、下降；合同缺乏灵活性；缺乏谈判、应急、技术升级的机制厂———]1确定外包目标f1．企业IT资源被服务商套牢外包策略【L——————————————————J外包服务2．企业、服务商和供应商的整合厂—执行3．发生泄密事件(此项为特殊要求)4．服务商提供服务的能力与实力不足L_-