丑遠(yuǎn)濤

摘 要：由于信息技術(shù)快速發(fā)展，對(duì)于企業(yè)信息系統(tǒng)的安全性要求更高，而很多企業(yè)在進(jìn)行企業(yè)信息系統(tǒng)管理的時(shí)候選取外包服務(wù)。外包服務(wù)屬于一種以專(zhuān)業(yè)的公司完成一個(gè)系統(tǒng)的維護(hù)、開(kāi)發(fā)或者是系統(tǒng)的某個(gè)部分進(jìn)行開(kāi)發(fā)，這可以實(shí)現(xiàn)系統(tǒng)開(kāi)發(fā)維護(hù)的效率提升。但是企業(yè)信息系統(tǒng)在進(jìn)行外包的時(shí)候卻面臨著非常嚴(yán)重的風(fēng)險(xiǎn)，那么如何控制企業(yè)信息系統(tǒng)外包服務(wù)風(fēng)險(xiǎn)。本文主要從企業(yè)信息系統(tǒng)外包服務(wù)風(fēng)險(xiǎn)管理的問(wèn)題進(jìn)行分析，探索提升風(fēng)險(xiǎn)控制策略。

關(guān)鍵詞：企業(yè)信息系統(tǒng)；外包；風(fēng)險(xiǎn)管理

信息技術(shù)外包服務(wù)主要是借助外力打造自身的核心技術(shù)，外包服務(wù)行業(yè)正在不斷的融合到企業(yè)管理之中。外包服務(wù)企業(yè)具有其核心的技術(shù)，且能夠在不同的領(lǐng)域使用其核心技術(shù)，因此對(duì)于某項(xiàng)功能技術(shù)的設(shè)計(jì)和維護(hù)都顯得非常專(zhuān)業(yè)，外包服務(wù)戰(zhàn)略在創(chuàng)造高收益的時(shí)候往往會(huì)造成不可避免的風(fēng)險(xiǎn)，信息技術(shù)和外包服務(wù)的時(shí)候其必須要對(duì)風(fēng)險(xiǎn)特性進(jìn)行分析，然后根據(jù)外包服務(wù)在信息系統(tǒng)管理過(guò)程中存在著的風(fēng)險(xiǎn)進(jìn)行匯總，并制定出相應(yīng)的外包服務(wù)風(fēng)險(xiǎn)管理措施。

一、風(fēng)險(xiǎn)管理與外包服務(wù)概念

（一）外包服務(wù)。外包其實(shí)屬于一種合同的協(xié)議，主要將信息部門(mén)以及全部職能由外部組織執(zhí)行，并且給予一定的費(fèi)用作為勞動(dòng)報(bào)酬。外包服務(wù)簽約的時(shí)候要根據(jù)合同鑒定提供相應(yīng)的資源和專(zhuān)業(yè)技能支付服務(wù)[1]。信息系統(tǒng)和外包服務(wù)的時(shí)候根據(jù)企業(yè)簽訂的委托合同書(shū)和委托方式向服務(wù)商、服務(wù)企業(yè)提供全部信息功能支持。常見(jiàn)的信息技術(shù)主要涉及到提供全部信息功能，并且常見(jiàn)的信息技術(shù)中包含了設(shè)備的引進(jìn)和維護(hù)，然后將數(shù)據(jù)中心、網(wǎng)絡(luò)管理以及信息系統(tǒng)的維護(hù)開(kāi)發(fā)等實(shí)現(xiàn)信息技術(shù)培訓(xùn)。同其他的技術(shù)和服務(wù)外包相比較，信息技術(shù)在外包的時(shí)候很多地方都具有獨(dú)特性，信息系統(tǒng)的技術(shù)管理呈現(xiàn)出三維一體管理模式。信息技術(shù)外包的時(shí)候包含了外包商選取，外包管理的風(fēng)險(xiǎn)控制等，所以企業(yè)選取外包企業(yè)的時(shí)候必須加強(qiáng)對(duì)風(fēng)險(xiǎn)控制和風(fēng)險(xiǎn)監(jiān)管。

（二）風(fēng)險(xiǎn)管理。所謂的風(fēng)險(xiǎn)就是指在損失不確定的情況下不利于事件的發(fā)展，或者造成了損失概率函數(shù)。其表示為R=f（p，c），其中R表示管理風(fēng)險(xiǎn)，P則是表示不利事件發(fā)生的概率，

C則表示該事件發(fā)生的后果等。風(fēng)險(xiǎn)主要是人們對(duì)于未來(lái)的行為決策或者客觀條件下的不確定因素，而且引起了后果和預(yù)設(shè)目標(biāo)多種負(fù)偏離總和。信息系統(tǒng)的風(fēng)險(xiǎn)管理需要針對(duì)資源進(jìn)行價(jià)值評(píng)價(jià)，然后對(duì)于風(fēng)險(xiǎn)進(jìn)行預(yù)測(cè)、評(píng)估、識(shí)別、分析，評(píng)價(jià)組織和威脅以及脆弱性在此基礎(chǔ)上給予有效風(fēng)險(xiǎn)處置。若風(fēng)險(xiǎn)在可接受的范圍之內(nèi)，那么采取必要措施可以確保信息系統(tǒng)的良性循環(huán)。風(fēng)險(xiǎn)管理的時(shí)候顯得更加有效。

二、信息系統(tǒng)風(fēng)險(xiǎn)外包服務(wù)評(píng)估

信息系統(tǒng)的風(fēng)險(xiǎn)在識(shí)別和評(píng)估的時(shí)候必須根據(jù)相應(yīng)的規(guī)則進(jìn)行量化評(píng)估，如此才可有利于實(shí)際的管理操作。目前最為常用的量化風(fēng)險(xiǎn)評(píng)估工具則是使用風(fēng)險(xiǎn)值測(cè)定法進(jìn)行評(píng)估。風(fēng)險(xiǎn)值其實(shí)就是一個(gè)估計(jì)值，對(duì)于個(gè)人或者組織在一段信用期內(nèi)持續(xù)受到多個(gè)損失估計(jì)，其風(fēng)險(xiǎn)估算的方式為：風(fēng)險(xiǎn)度=風(fēng)險(xiǎn)造成損失x風(fēng)險(xiǎn)發(fā)生概率；風(fēng)險(xiǎn)評(píng)估計(jì)算公式為：V=CxP。其中V表示風(fēng)險(xiǎn)大小變量，另外C指風(fēng)險(xiǎn)帶來(lái)的損失，P則表示風(fēng)險(xiǎn)發(fā)生的概率。具體風(fēng)險(xiǎn)計(jì)算評(píng)估的時(shí)候，對(duì)于企業(yè)的相關(guān)管理人員和外包專(zhuān)家進(jìn)行定量化調(diào)查，然后針對(duì)風(fēng)險(xiǎn)事件的影響程度、加權(quán)平均，最終確定各項(xiàng)指標(biāo)的風(fēng)險(xiǎn)發(fā)生概率和損失[2]。

三、信息系統(tǒng)外包服務(wù)風(fēng)險(xiǎn)控制對(duì)策

（一）加強(qiáng)外包項(xiàng)目確定。信息系統(tǒng)和外包服務(wù)項(xiàng)目在開(kāi)始的時(shí)候，面臨著極高的風(fēng)險(xiǎn)，這就要求對(duì)于戰(zhàn)略決策以及外包風(fēng)險(xiǎn)等加強(qiáng)控制。企業(yè)必須要具有先進(jìn)的經(jīng)營(yíng)理念，將外包服務(wù)看做為一項(xiàng)長(zhǎng)期持久的戰(zhàn)略，而在短期內(nèi)實(shí)現(xiàn)臨時(shí)性策略，只有如此才能夠從根本是哪個(gè)實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)控制。企業(yè)在選擇外包服務(wù)的時(shí)候更多是需要從戰(zhàn)略的高度出發(fā)，然后認(rèn)清楚自身的形勢(shì)，然后對(duì)自身要有清楚的定位，將信息系統(tǒng)和外包服務(wù)結(jié)合起來(lái)。

（二）加強(qiáng)外包合同鑒定。簽訂外包合同其實(shí)是一項(xiàng)雙贏和信任措施，合同簽訂的時(shí)候必須注重雙方的目的，合同應(yīng)加強(qiáng)雙方的職責(zé)和最后的工作職責(zé)評(píng)價(jià)。信息系統(tǒng)外包服務(wù)合同簽訂的時(shí)候，一定要注意合同簽訂的環(huán)節(jié)，必須對(duì)風(fēng)險(xiǎn)來(lái)源和風(fēng)險(xiǎn)控制機(jī)等重要環(huán)節(jié)加強(qiáng)控制。明確的服務(wù)邊界和靈活的外包協(xié)議。必須清晰、明確地指出服務(wù)范圍，以便承包商明確自己的職責(zé)。簽訂外包合同的時(shí)候，必須在技術(shù)的允許范圍之內(nèi)然后在操作上進(jìn)行改革或者技術(shù)創(chuàng)新。用服務(wù)水平來(lái)衡量承包商在信息技術(shù)外包業(yè)務(wù)中的質(zhì)量表現(xiàn)，而不僅僅關(guān)注技術(shù)細(xì)節(jié)或只關(guān)注項(xiàng)目的進(jìn)展速度。明確賠償責(zé)任與爭(zhēng)端解決程序，服務(wù)合同中應(yīng)包含懲罰承包商未能提供約定服務(wù)級(jí)別的條款。同時(shí)，為了在爭(zhēng)端出現(xiàn)時(shí)迅速解決爭(zhēng)端以及在爭(zhēng)端出現(xiàn)時(shí)可繼續(xù)提供服務(wù)，合同中還應(yīng)包括解決雙方爭(zhēng)端的程序。

結(jié)束語(yǔ)：當(dāng)前外包服務(wù)整正在不斷的發(fā)展，對(duì)于信息系統(tǒng)管理進(jìn)行外包已經(jīng)逐漸在我國(guó)IT行業(yè)應(yīng)用非常廣泛。信息系統(tǒng)與服務(wù)外包風(fēng)險(xiǎn)管理已經(jīng)成為了企業(yè)信息管理的重要內(nèi)容，無(wú)論是國(guó)外還是國(guó)內(nèi)由于外包服務(wù)行業(yè)的興起，對(duì)企業(yè)信息系統(tǒng)的風(fēng)險(xiǎn)控制將成為了企業(yè)日常管理的重點(diǎn)。

參考文獻(xiàn)：

[1] 黃玉杰，王文卓，張國(guó)梅. 服務(wù)外包風(fēng)險(xiǎn)的控制機(jī)制研究[J]. 企業(yè)活力，2009，09：22-25.

[2] 武力超. 服務(wù)外包研究綜述[J]. 西安電子科技大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2009，04：1-11.