外包企业灾备服务运营模式财务风险问题探究.doc

外包企业灾备服务运营模式财务风险问题探究【摘要】政府、企业出于风险管理、危机管理等考虑需要进行灾难备份，而灾备建设具有成本高、专业化强等特点，因此，灾备外包的服务运营模式以其高效、专业的特点越来越受到人们的青睐。外包企业提供灾备服务，在有效降低出包方风险的同时，自身又将面临着怎样的财务风险呢？本文将在剖析灾备外包运营模式的基础上，分析外包企业面临的财务风险，并提出化解财务风险的初步建议。 【关键词】灾难备份；灾备服务；财务风险 随着信息技术的加快发展，数据信息的价值对于社会、企业以及个人的意义越发凸显。而由于系统自身的因素、自然灾害、人为破坏等因素的存在，使得信息系统面临着各种形式的灾难。这种灾难造成的信息系统故障、甚至瘫痪都将对企业和社会造成重大不良影响。为保证信息系统在灾难发生后及时恢复和运作，灾难备份应运而生。为了灾难恢复而对数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行备份的过程称为灾难备份①。 灾备建设具有投资巨大、建设周期长、维护成本高、所需人员专业水品高等特点，其建设方式包括企业自主建设、与其他单位共建、或委托外部机构来完成。在西方国家，大部分企业采用灾备外包模式。相对于自建灾备中心，灾备外包无疑具有经济性与有效性，可以使企业低成本、快速享受到更为专业的灾备服务。在我国，灾备外包模式也越来越被金融、电信、政府、大型制造业等所接受，因此，涌现了万国数据服务有限公司、中金数据系统有限公司、北京威视瀚海数据有限公司等可以提供灾备服务的企业。 一、国内灾备市场发展及现状 （一）国家关于企业灾难备份的相关规定 灾难恢复在20世纪70年代起源于美国，近年来，中国灾难恢复市场快速发展，IDC调研数据表明，2007年，中国灾难恢复整体市场规模为9.7亿美元，2008年，市场规模达12.4亿美元，比2007年上涨了28%。IDC预计，中国灾难备份市场在2008年至2013年将保持20.7%的年复合增长率②。为规范国内灾难恢复市场，国家以及各行业相继出台各项规定，如，《关于加强信息安全保障工作的意见》（2004.4）、《中华人民共和国突发事件应对法》（2007.8）、《关于重要信息系统运行风险提示的通知》【2010】（43号）、《保险业信息系统灾难恢复管理指引》（2008.3）等。这些规范从国家、行业角度对于灾难恢复、灾难备份提供了行动指南。 （二）我国目前灾备服务外包的发展现状 随着信息化建设步伐的加快，金融、保险、证券等行业对于灾备的重视程度日益提升。工商银行、中国银行等实力雄厚的金融机构选择自建灾备中心，而多数的中小金融机构则选择采用外包的模式进行灾备建设。工业和信息化部软件服务业司的尹洪涛处长也认为，IT外包、资源外包、灾备外包、数据中心管理外包都是可行的，中国已经具备了进行灾难备份服务外包的基础设施，“自建并不现实，数据中心和灾难备份外包适合中国国情，更具有优势”。因此，涌现了众多灾备外包的典型案例，如，伟创力通过上海电信灾备外包服务，通过维护、安全、成本、服务等方面的比较，外包模式均好于自建模式，大大节省了自建所需的高额支出。相对整体市场而言，灾难恢复外包市场的增长速度更为迅速：2007年，中国灾难恢复外包市场规模为1.8亿美元，未来五年将保持38.9%的快速复合增长率②。可见，灾备外包正逐步成为灾备建设的最主要模式。 二、灾备外包服务运营模式可能引发的财务风险 （一）财务风险构成要素 财务风险是在企业资金运动的整个过程中存在的不确定性。财务风险有不同的分类方式，其既有来源于出资者的财务风险，也有来源于经营者的财务风险，本文立足于经营者财务风险。经营的过程就是资金运动的过程，财务风险是资金运动过程中的风险。按照资金运动的环节，财务风险也就包括：筹资风险、资金使用风险、资金回收风险、资金收益分配风险。各项风险的影响因素如表1所示： 表1 财务风险及影响因素 财务风险 风险影响因素 筹资风险 筹资规模、筹资结构、筹资期限等 资金使用风险 产业结构风险、投资决策风险、投资执行风险 资金回收风险 产品或服务自身风险（价格、质量等）、客户信誉度 资金收益分配风险 企业利益受损风险、投资人利益受损风险 （二）灾备外包财务风险 服务外包企业承接灾备服务的特定业务对其上述财务风险的影响包括： 1.项目投资金额大引发的财务风险 支持灾难恢复各个等级的资源包括数据备份系统（包括数据备份的硬件、软件和数据备份介质等）、备用数据处理系统（包括备用的计算机、外围设备和软件等）、备用基础设施（如备用机房、辅助设施等）等，可见，灾备投资是非常巨大，机房的建设标准也非常高，包括电力设施、交通条件、住宿条