信息技术资源外包的风险分析.docVIP

信息技术资源外包的风险分析 毋庸置疑，企业信息技术资源外包能使企业关注核心业务，节省人财物投入，优化资源配置，提高信息化水平，顺利实施企业战略，最终提高企业在市场上的竞争力。然而，实施外包并不轻松。如果盲目追随潮流，忽视其间的风险分析及防范，则不仅无法给企业带来预期的优势和效益，反而会让企业蒙受损失。因此，对企业信息技术资源外包进行风险分析十分重要。 ? 企业信息技术资源外包风险分析的意义 ? 信息技术资源外包的风险研究，对外包市场的促进及供求双方都具有特别意义。表现在： ? 1.需求方可以借助风险分析，强化管理层的风险意识，正确指导企业信息技术资源外包战略的制定、实施、控制及管理，从而将该战略的积极作用发挥到极致。从大的方面看，还可以通过外包，尽快缩小与国际先进企业在信息技术应用及管理方面的差距，推动信息技术在企业中的发展，加快企业信息化建设的步伐。 2.外包服务商可以站在需求方的角度，重视风险分析与控制，从而规范自身的服务，配合服务购买方的需求，双方共同建立起双赢(Win—Win)的合作关系。再者，需要指出的是，在国内能够提供外包服务的企业还有很多，不单单是专业性的服务商、系统集成商，还可以是大企业、大部委闲置的信息技术力量。通过承揽外包可以使企业资源得到充分利用。其间，风险分析对于指导他们的行为也有着不可忽视的作用。  企业实施信息技术资源外包的主要风险问题 1．企业实施信息技术资源外包的风险框架 在这里，风险是指一个事件或一个行动对一个组织实现其商业目标或成功实施其战略的能力产生的负面影响。其特性实际上是一种不确定性。众所周知，商业竞争的复杂性及其惊人的发展，连同企业日益增长的对信息技术的依赖性，一方面促进了各种资源和经营管理新方案的诞生；另一方面，也使得新类型、新层次风险的出现成为可能。信息技术资源外包作为其中的一种战略选择，是帮助企业将注意力更多地投入到商业管理而非信息技术管理、投入到追求核心竞争力的一条途径。企业在实施信息技术资源外包过程中通常面临着很多不确定性，始终处于风险环境之中，因此，企业对风险的把握，直接决定着信息技术资源外包的成功与否。 ? 简单地说，一个企业要成功地实施信息技术资源外包，通常必须经历如下阶段，即：战略制定(企业内部分析和评估、界定需求)，选择适合的服务商，以协议形式固定双方合作关系，对合同进行实施、管理与监控。在以上阶段中，无不充斥着来自企业内外环境的风险，比如：在界定外包范围时是否恰当?供应商的选择是否合适?协议的签署是否缜密和具有灵活性?外包协议是否得到有效地执行和控制?等等诸如此类的问题。缺乏风险意识及防范措施——单纯地赶时髦，不从企业的实际情况出发开展信息技术资源外包，将会导致截然相反的恶果。比如：受制于服务商、对外包的内容控制有限、过度依赖服务商、对服务资源失去控制、失去信息技术应用方面的能力、丧失组织内部的信息技术专家、人员不稳定性增强、灵活性降低、对客户的响应性降低、差强人意的服务水平、对于变化的响应和敏感性降低、缺乏对服务的控制性、放弃责任的危险、对商业的理解在沟通上缓慢、合同的可发展性低、缺乏对企业运转和需求的理解、双方均存在控制力度差及责任义务不明确的现象、磨合期过长、服务费用不随技术成本的降低而变化、更昂贵、企业各组织部门缺乏一致性、信息的安全性受到破坏或威胁等等。由此，企业必须树立风险意识并加强风险管理，从而最大限度地发挥信息技术资源外包给企业带来的积极作用。 2．信息不对称情况下的风险问题透视 从实质上看，外包所体现的是一种供应链企业之间的合作关系，“委托一代理”关系便是企业和外包服务商之间关系的写照，我们有必要对该模式下的相关风险问题进行重点分析。 “委托一代理”在现代市场经济中普遍存在。一般而言，由于存在信息不对称，委托人往往比代理人处于一个更不利的位置，实施信息技术资源外包的企业(委托人)与外包服务商(代理人)之间的关系也是如此。在企业和外包服务商的交易中，当交易的一方掌握有另一方所不知的信息时，交易便处在不对称信息结构当中。 信息的不对称可以从两个角度划分：一是不对称发生的时间，二是不对称信息的内容。从不对称发生的时间看，不对称性可能发生在当事人签约之前，也可能发生在签约之后，分别称为事前不对称和事后不对称。从不对称信息的内容看，不对称信息可能是指某些参与人的行动，也可能是指某些参与人的知识和信息，分别称为隐藏行动和隐藏信息。由于信息不对称现象在企业实施信息技术资源外包的活动中无所不在，因此对其进行深刻理解，是很有必要的。下面，我们从“委托一代理”关系中的两种基本类型出发，对企业实施信息技术资源外包的风险进行初步分析： (1)隐蔽信息：它对应于“委托一代理”模型中另一个极其重要的概念——“逆向选择”(Adverse Se