基于层次分析法的企业IT外包风险评价分析.docVIP

基于层次分析法的企业IT外包风险评价分析 　　[摘 要] 针对企业IT外包过程中存在的风险，本文首先利用文献研究总结的方法识别出IT外包的风险因素，建立了比较完整的风险指标体系，接着介绍了层次分析法的一般原理和步骤，而后在层次分析法的基础上对存在的风险建立风险评价模型，从而为企业在进行IT外包决策时提供参考依据。 　　[关键词] IT外包；风险评价；层次分析法 　　[中图分类号] F270.7；F224.9 [文献标识码] A [文章编号] 1673 - 0194（2013）17- 0051- 04 　　1 引 言 　　所谓外包就是指企业以优化资源配置和增强企业竞争力为目的，将某些环节以合同的方式委托给外部更优秀的服务提供者进行运作和管理的一种方式。目前外包涉及的内容是多方面的，如服务外包、人力资源外包、物流外包、营销外包和IT外包等。而美国外包协会调查发现，在这些外包领域中发展最为迅速的是IT外包。 　　由外包的定义我们可以认为，IT外包就是指企业以合同的方式委托更优秀的IT服务商向企业提供全部或部分信息功能的一种运作模式。企业进行IT外包能够最大限度地利用IT服务商的资金、技能和规模经济，从而有利于节省企业成本、减少企业经营风险、提高信息技术服务水平、促进企业组织的变革。随着企业信息化的发展，IT外包已经成为企业进行信息管理的一种潮流。但这种新兴的IT管理模式在给企业带来收益的同时，也对信息安全的保障提出了更高的要求，IT外包的风险也越来越受到企业的关注。在实践中，IT外包的风险问题是企业进行外包时重点考虑的因素，因此本文提出了一种利用层次分析法对企业IT外包的风险进行评价的方法，从而为企业在进行IT外包决策时提供参考依据。 　　2 IT外包风险分析 　　2.1 IT外包风险的概念 　　风险是指在追求利益的过程中出现的与预期利益价值取向相背离的不确定性，即发生损失的可能性。企业在信息化过程中为了减少成本，获得专业技术支持，提高企业服务水平而进行IT外包，如果企业在信息技术外包的活动中管理和控制不当，就会给企业带来新的风险——信息技术外包风险。所谓信息技术外包风险是指企业通过与承包商签订合约，将部分或者全部IT服务外包给承包商的过程中，由于企业自身环境的复杂性、承包商环境以及经济环境的不确定性等，导致外包结果与预期目标相背离的现象，从而导致IT外包活动失败的可能性。 　　2.2 IT外包风险的识别 　　风险识别是通过感知、经验判断或对各种客观资料进行归纳整理的方式对现存的或潜在的风险进行鉴别的过程。而风险的识别又可以从风险因素、风险事件以及风险事件导致的损失3个方面进行识别研究。到目前为止，国内外很多文献对这方面进行了研究，本文通过对国内外IT外包理论研究文献的大量阅读，从中筛选出研究IT外包风险的相关文献，并对其进行分析、筛选和总结，归纳出一个比较全面的IT外包风险影响因素的构成体系，具体如表1所示：资产专用性和少量供应商主要体现了套牢的风险。资产专用性是指用于特定用途后就很难被移作他用性质的资产，这使投资者顾虑到损失或牺牲部分甚至全部资产，从而造成套牢风险。而企业的外包如果选择少量的供应商或单一服务来源，就往往面临套牢风险。另外，Jennings（1996）发现组织学习对套牢问题有较大的影响，因此发包商的IT素养也是导致套牢风险的因素之一。 　　合同不完善和合同缺乏灵活性主要体现了昂贵的合同修改风险。企业在经营过程中面临很多的不确定性，所在企业在签订外包合同时就不可能与承包商就所有可能出现的问题进行谈判并将它们写入合同的条款中，从而就使得外包合同不完善，为了满足企业的需求，进而产生了合同修改的风险。 　　IT外包的不确定性和隐性的成本主要体现在意外的周转和管理成本上。IT外包的不确定性主要是由于信息技术的发展和商业环境的变化所带来的风险。隐性的成本包括选择承包商时发生的交易成本，建立、重新分配或布局设施的成本，还包括投入到外包合同管理的人力资源成本等。 　　绩效的模糊性、承包商的IT素养和发包商的IT素养都是导致争议和诉讼的风险因素。绩效的模糊性使得承包商的贡献难以测度或不能精确，从而导致双方的争议。如果承包商有较高的IT素养，提供给客户满意的服务，自然争议发生的可能性就小。同理，如果发包商能提供高水平的合同管理，善于沟通，也会避免一些双方不必要的争议。 　　削弱对IT的管理、组织失去学习能力和缺乏创新能力主要导致了企业能力下降的风险。削弱对IT的管理主要是因为企业不再自行开发或维护IT系统，不能直接控制IT资源，从而不能对其直接管理。组织失去学习能力和缺乏创新能力是由于企业较少开发或管理IT系统就可能跟不上新技术的发展，以至于越来越依赖于承包商，最终使组织失去学习能力。而过于依赖承包商又可