企业信息系统与服务外包风险管理研究.pdfVIP

●刘继承 (北京大学信息管理系 北京 100871) 企业信息系统与服务外包风险管理研究 摘 要：信息系统与服务外包的风险管理是外包风险管理的重要环节，是成功实施业务外包的重要前 提。本文从外包风险识别、评估、排序、控制等环节入手，对信息系统与服务外包风险管理进行了专题研 究。 关键词：信息系统；信息服务／~t-包；风险管理 A 灯act：The risk rmmagement ofinformation system and service 0LItsou啪ingisan importantlink of otl协ou ing risk nmrm~ment．It’S an important prerequisite for SUCCeS．~ul implementation of business outsourcing．田lis article conducts a special stud)r ofthe risk management of information system and service outsourcing，including risk identification，risk e— valuation，risk ranldng and risk contro1． Keywords：information system；information service／outsourcing；risk management 信息技术外包作为企业借助外力塑造自身核心能力的 环境的不确定性、技术更新、政治、经济、法律等因素的 有效途径，以其明显的优势正被我国广大企业所接受。但 影响，而引发了各种风险的存在。为了使企业和外包服务 技术外包战略在创造高收益的同时也不可避免地产生各种 商之间的合作达到双赢的目的，双方应采取一定的措施规 风险，要获得信息技术与服务外包的成功，就必须了解各 避风险，因此在外包决策前就必须对风险进行管理。 种风险的特性，并且在外包的整个过程中采取有效的风险 1．2 风险与风险管理 管理策略，以避免企业因外包运用不当而导致竞争力下降 风险是指损失发生的不确定性，它是不利事件或损失 等负面影响。本文正是基于这样的考虑，以前人的研究成 发生的概率及其后果的函数，用数学公式表示就是R=f 果为基础，探讨信息技术与服务外包风险管理，以期为外 (P，C)，其中R表示风险，P表示不利事件发生的概率， 包风险管理提供一套科学合理并具有操作性的管理方法。 C表示该事件发生的后果…。其含义为：风险是人们因对 未来行为的决策及其客观条件的不确定性而可能引起的后 1 信息技术与服务外包风险管理基本概念 果与预定目标发生多种负偏离的综合。 1．1 信息系统与服务外包 风险管理是指根据信息资源对于组织的价值，对风险 外包是一种合同协议，组织将信息部门的部分或者全 进行预测、识别、评估、分析，评价组织威胁与脆弱性， 部职能交由一个外部组织执行，并支付费用，签约方根据 并在此基础上有效地处置风险，从而使风险达到可接受的 合同所签订的服务级别协议，提供资源和专业技能交付相 水平，并采取措施保证业务不会因风险的发生而中断，即 应的服务。信息系统与服务外包指企业以合同的方式委托 保证系统的良性循环。风险管理是有效地、经济地对待风 信息技术服务商向企业提供部分或全部的信息功能。常见 险的方法，通过主动对待风险，积极把握风险，制定风险 的信息技术外包涉及信息技术设备的引进和维护、通信网 计划，实现对风险的控制与监管。 络的管理、数据中心的运作、信息系统的开发和维护、备 2 信息系统与服务外包风险识别 份和灾难恢复、信息技术培训，等等。 与其他技术与服务外包相比，信息技术外