文档介绍：企业IT外包风险管理研究
孙玮 [摘 要]IT外包风险是企业信息系统管理的侧重点之一,是当代企业成功的必由之径。本文以国泰航空作为实例进行讨
论,通过对企业常见的外包风险进行识别与分析,提出应对外包风险的相应措施,旨在帮国泰航空通过第一阶段的采购积累了知识和经验,但由于缺乏外包管理经验,外包业务安排不成功,使外包合作没有达到预期。国泰航空、IBM和Saber之间不合理的合作关系,导致了锁定效应。没有其他供应商投标,在议价过程中,国泰航空多受掣肘。在第三阶段,高额的燃料成本提高了运营成本。为了有效开展具有成本效益的业务,需要关注机会主义代理人的风险,即国泰航空致力降低成本的同时,重点关注IT外包质量。
根据Aron与Singh的框架,运营风险和结构风险需要被讨论。第二阶段开始时,国泰航空将网络服务外包给SITA(国际航空电讯集团),被认为是低风险的做法,因为这样的外包虽然带来了运营风险,但仍有利于国泰航空的国际合作关系。国泰航空将IT基础设施控制和航空应用设施分别外包给IBM和Sabre,在这样的技术支持下,运营风险相对较小。随着智能采购发展,国泰航空公司的即时通讯经理公布了新的IT流程管理策略。然而,由于国泰航空可优先考虑与IBM的合作关系,在合同中的让步远远超过外包基准要求,导致外包结构性风险上升。为优化与IBM的合作关系,国泰航空亦进行了一些改善,以降低结构性风险,例如,签订台式机工作站基础设施的管理与维护短期合约。在第三阶段,首席信息官更新了IT策略。国泰航空不再优先考虑与IBM和Saber的合作关系,而是根据自身需求,广泛寻求合作伙伴。这种做法不仅降低了IT基础设施稳定性运行风险,也降低了结构性风险。 3 风险管理建议
国泰航空在信息系统外包是非常具有代表性的,本节针对国泰航空不同阶段存在的风险进行建议,以期在遇到类似信息系统外包问题对企业有所助益。对于第二阶段的运营风险,国泰航空可以通过员工培训和雇佣一些专业的IT员工来解决管理者缺乏经验的问题。同时,国泰航空需要将供应商的能力与国泰航空自身的IT策略相结合,以实现降低成本、提高IT业务质量的目标。国泰航空可以通过签订不同的服务协议来分散外包。在供应商选择上,少量的供应商有利于建立稳固的关系,确定外包供应商的范围也有助于降低运营风险,提高外包质量。为了保持国泰航空的议价能力,这种供应商较少的组织模式应引入有效的竞争机制。
第二阶段的结构性风险由国泰与供应商之间不合理的合作关系产生。国泰航空的合作外包关系主要是离岸外包。从Aron和Singh的观点来看,这种技术外包有较小的结构风险和运营风险。保持国泰航空的离岸外包战略,同时降低结构风险是建议的基础。因此,对于第二阶段的结构性风险,建议对供应商进行全面治理,提高控制全局的能力。由于国泰航空已向供应商市场开放招标,因此,建立包括法律、财务、外部咨询等方面的监督评估机制是必要的。有效的监督和评估机制将提高处理事故的能力,如供应商追加额外服务费。同时,为了提高IT外包效率,国泰航空可采用不同部门的横向整合。
到第三個阶段时,主要的挑战是处理结构性风险。Aubert、Patry和Rivard认为,由于服务的不确定性,昂贵的合同修订费用导致企业不能快速对外包中的问题做出反应。同时,代理人