企业信息技术资源外包的概念

1、企业信息技术资源外包及其风险分析摘要：企业竞争优势源于对顾客的深刻理解及对自身核心竞争力的把握。构建企业的核心竞争力，不但要确立企业进展的战略意图，还需制造独特的企业价值链及整合企业之间的价值链。在这种态势下，外包策略开始得到广泛应用。信息技术资源外包作为一种战略性商业创新方案开始为更多的企业所采纳。外包的实质是企业和服务商之间的一种“托付代理”关系，由于托付方和代理方之间存在着信息不对称、信息扭曲问题，加之市场及宏观环境的不确定性，导致企业在实施外包过程中存在种种风险，假如不加以重视和治理，则企业不但无法从中受益，反而会受损。鉴于此，对企业信息技术资源外包的风险问题应给予关注并进行研究，从而

2、指导企业正确实施外包。 一、企业信息技术资源外包概述1差不多概念 人类社会已进入信息技术时代，信息技术正日益成为我们工作和生活中的一个重要部分。随着社会进展对信息技术的依靠性日益增长，该领域的外包愈发成为世界经理人关注的热点。从最初传统的信息技术资源外包(IT Outsourcing)到时下方兴未艾的应用服务外包(Application Service Provider，简称ASP)，信息技术资源外包在企业构建核心竞争力、加速信息化建设的进程中发挥着不可忽视的作用。信息技术资源外包，顾名思义，是指企业将信息系统(Information System，简称IS)或信息功能整体或部分地移交给外部的

3、服务商来完成。严格意义上的外包，还意味着将企业信息技术部门(包括设备和人员)整体交由外部服务商来治理，直至成为后者的一个部门。其动身点相当简单，即：相关于企业内部组织而言，假如外部服务商能以更富有效率和低成本的方式完成某项信息技术任务，则该任务应交由外部服务商来完成；反之，则应保留在企业内部完成。企业能够在信息技术的功能及活动的许多领域内选择利用外包。诸如数据中心的运作、通信、PC机的引进及维护、系统开发等，都能够是外包的内容。2进展趋势 信息技术资源外包差不多流行了多年。柯达公司在十多年前宣布将其所有的信息系统职能外包给IBM和DEC等公司时，真正吹响了外包的号角。这项史无前例的外包合约在市

4、场上引起了强烈震撼。此后，许多大公司纷纷效仿，信息技术资源外包在国际上蔚然成风，尤以欧美国家为代表。各大系统解决方案供应商也针对这种需求争相提供这方面的服务。据国际数据集团(IDC)的调查，1996年全球各个公司用于信息技术资源外包的费用就达860亿美元，仅美国就达到了412亿美元，可能到2001年，全球的信息技术资源外包的市场将达到1366亿美元。相对而言，在中国乃至亚太地区，该市场起步较晚，但前景是光明的。长期以来，国内的信息技术服务通常与购买硬件或软件捆绑起来，顾客希望从厂商和服务商那儿免费得到服务。现在，这一观念正在发生变化，企业已开始认识到服务的重要性和价值。与此同时，服务商提供的服

5、务范围也扩大了许多，进而刺激了这一市场的进展，更多的企业开始采纳外包策略来满足他们非核心的信息技术需求。尽管在国内，推行信息技术资源外包还存在许多难度，包括：人员体制专门难改动；外包的机制和运行环境有待培育；欠缺信息技术应用的深度和广度；用户业务对信息技术的依靠程度有待提高；以及作为最大的潜在需求群体政府部门和大企业，还尚未形成购买服务的成熟观念；等等。诸如此类的多方面的限制，使得现时期的外包市场要紧集中在国内的外资企业以及网络资源业务方面。然而，随着信息技术及产品的加速进展，随着商务解决方案的日趋重要，外包势头将会越来越迅猛。我们有理由相信，在中国，信息技术资源外包在解决信息技术课题、加速企

6、业信息化、打破重复建设的怪圈等方面，关于国内企业而言都将成为最有效的市场化手段。3国内外研究简述 在国外，企业信息技术资源外包的实践已有十多年的历史，相关的研究专著有许多，研究领域也特不广泛，覆盖实施模型、风险分析、法律的、财务的、战略的、合同制订的、人力资源的、治理的以及进展趋势等方面，专门的网站和论坛也不乏见，比如，CIO网站、Outsourcing网站等。其中，针对风险研究方面的要紧观点包括：(1)企业所面临的首要风险是失控。一旦企业内部的信息技术任务或资源交由外部的服务商治理，则企业高层治理人员无法对外包的内容进行直接操纵，也得不到来自外包商服务人员的直接报告，失控的风险显而易见，比如

7、服务质量、提供效率、对服务需求变化的灵活性掌握、潜在费用上升、企业的商业秘密和内部资讯乃至知识产权等都有存在风险的可能。(2)不确定性是企业面临的固有风险。信息技术的更新难以预测，企业的商业环境变化也难以预测，这两种不确定因素的结合，增加了外包信息技术资源(业务)支持企业商业目标的不确定性。(3)企业还将面临许多潜在的陷阱。比如，与节约成本、分享信息技术进步的初衷背道而驰，对信息技术的错误理解导致发挥核心作用的信息技术资源或业务被外包、服务商的稳定性和质量下降或不履行先前的承诺等。相比之下，由于在国内，信息技术资源外包的市场尚处于成长期，现时期相应的研究开展得还不充分，要紧集中在信息技术资源外

8、包的实施步骤、优势分析、市场介绍等方面。尽管侧重理论分析的文章在一些专业性杂志和期刊上(如IT经理世界、计算机世界报等)能够看到，但相关的资料和专业论坛仍较少，对该领域风险方面的理论研究更是鲜见。二、企业信息技术资源外包的价值与风险从治理角度分析，信息技术资源外包是一种战略性的商业创新方案。对许多企业来讲，技术复杂性的增加、对高可用性系统及分布式系统支持的需求，使得企业越来越难以实现既满足商业目标，又操纵信息技术费用的愿望。在这种情况下，资源外包开始发挥其固有的优势。纵观企业选择外包策略的内外部推动因素，要紧包括以下几方面：1业务方面 外包推动企业注重核心业务，专注于自己的核心竞争力，这是信息

9、技术资源外包的最全然缘故。从理论上讲，任何企业中仅做后台支持而不制造营业额的工作都应外包。有一个专门典型的例子能够讲明那个问题。据调查，美国有68的信用卡业务差不多上通过非商业银行机构来实现的，银行的核心竞争力是金融，没有必要雇用大批的网络高手来维护自己的网络，交给网络公司去做会更有利。2财务方面 财务方面的考虑是选择外包的另一个要紧缘故，外包能够削减开支，操纵成本，重构信息系统预算，从而解放一部分资源用于其他目的，幸免“IT黑洞”的现象发生。另外，关于那些没有能力投入大量资金、人力从硬件基础开始构建企业信息框架的企业而言，外包正能够弥补企业自身的欠缺。依照美国Forrest调查公司可能，美国

10、企业依靠自身力量建立并维护一个Web网站，第一年的费用将是22万美元，而将此工作外包给专门的公司，开销仅为42万美元。3技术方面 能获得高水平的信息技术工作者的技能，改善技术服务，提供接触新技术的机会，使内部信息技术人员能够注重核心技术活动。通过外包，企业能够将价值链中的每个环节都由最适合企业情况的专业公司完成。例如，澳洲的Trust银行在1997年与HP签订了一份期限为5年、金额1600万美元的外包合同，由HP负责治理维护Trust银行的IT系统，并关心银行开拓新型业务网络银行业务、电子银行业务、个人银行业务和商务银行业务等。能够想象，假如没有HP如此的公司介入，单凭银行内部信息部门的力量是

11、专门难达到这一目的的。4企业战略 方面外包能够提高服务响应速度与效率，来自外包商的专业技术人员能够将企业信息技术部门从日常维护治理如此的负担性职能中解放出来，减少系统维护和治理的风险，同时也增强了该部门的信誉。另外，关于一项新技术的出现，大多数企业由于费用和学习曲线的缘故，专门难立立即新技术纳入实际应用。因此，信息技术资源外包的战略性考虑因素之一便是：借助外包商与现有的、以后的技术保持同步的优势，改善技术服务，提供接触新技术的机会，来实现企业以花费更少、历时更短、风险更小的方式推动信息技术在企业进展中的功能。5人力资源方面 通过外包，企业无需扩大自身人力规模，减少了因人才聘用或流失而花费的精力

12、、成本以及面临的压力，节约了培训方面的开支，并增加了人力资源配置的灵活性。企业实施信息技术资源外包有多方面意义，包括：追求核心竞争优势、保持企业组织弹性、促进市场竞争力、降低风险、改善技术服务、增强成本操纵、促进信息技术在企业中的运用及进展等。然而，实施外包并不轻松。假如盲目追随潮流，忽视其间的风险分析及防范，则不仅无法给企业带来预期的优势和效益，反而会让企业蒙受损失。强调针对信息技术资源外包的风险进行研究，是因为它对外包市场的促进及供求双方都具有特不意义。表现在：一方面，需求方能够借助风险分析，强化治理层的风险意识，正确指导企业信息技术资源外包战略的制定、实施、操纵及治理，从而将该战略的积极

13、作用发挥到极致。从大的方面看，还能够通过外包，尽快缩小与国际先进企业在信息技术应用及治理方面的差距，推动信息技术在企业中的进展，加快企业信息化建设的步伐。另一方面，外包服务商能够站在需求方的角度，重视风险分析与操纵，从而规范自身的服务，配合服务购买方的需求，双方共同建立起双赢(WinWin)的合作关系。再者，需要指出的是，在国内能够提供外包服务的企业还有专门多，不单单是专业性的服务商、系统集成商，还能够是大企业、大部委闲置的信息技术力量。通过承揽外包能够使企业资源得到充分利用。其间，风险分析关于指导他们的行为也有着不可忽视的作用。总而言之，风险分析及操纵将对推动信息技术资源外包市场的进展、加速

14、与国际先进水平的接轨、推动中国企业的信息化建设乃至提高市场竞争力等方面，都起到专门好的借鉴及指导作用。 三、企业实施信息技术资源外包的要紧风险问题1企业实施信息技术资源外包的风险框架 风险，在辞海里是喻示难以预料的不平常的危险。在那个地点，我们所讲的风险是在商业范畴之内的概念。它是指一个事件或一个行动对一个组织实现其商业目标或成功实施其战略的能力产生的负面阻碍。其特性实际上是一种不确定性。众所周知，商业竞争的复杂性及其惊人的进展，连同企业日益增长的对信息技术的依靠性，一方面促进了各种资源和经营治理新方案的诞生；另一方面，也使得新类型、新层次风险的出现成为可能。信息技术资源外包作为其中的一种战略

15、选择，是关心企业将注意力更多地投入到商业治理而非信息技术治理、投入到追求核心竞争力的一条途径。企业在实施信息技术资源外包过程中通常面临着专门多不确定性，始终处于风险环境之中(见图1)，因此，企业对风险的把握，直接决定着信息技术资源外包的成功与否。简单地讲，一个企业要成功地实施信息技术资源外包，通常必须经历如下时期，即：战略制定(企业内部分析和评估、界定需求)，选择适合的服务商，以协议形式固定双方合作关系，对合同进行实施、治理与监控。在以上时期中，无不充斥着来自企业内外环境的风险，比如：在界定外包范围时是否恰当?供应商的选择是否合适?协议的签署是否缜密和具有灵活性?外包协议是否得到有效地执行和操

16、纵?等等诸如此类的问题。缺乏风险意识及防范措施单纯地赶时髦，不从企业的实际情况动身开展信息技术资源外包，将会导致截然相反的恶果。比如：受制于服务商、对外包的内容操纵有限、过度依靠服务商、对服务资源失去操纵、失去信息技术应用方面的能力、丧失组织内部的信息技术专家、人员不稳定性增强、灵活性降低、对客户的响应性降低、差强人意的服务水平、关于变化的响应和敏感性降低、缺乏对服务的操纵性、放弃责任的危险、对商业的理解在沟通上缓慢、合同的可进展性低、缺乏对企业运转和需求的理解、双方均存在操纵力度差及责任义务不明确的现象、磨合期过长、服务费用不随技术成本的降低而变化、更昂贵、企业各组织部门缺乏一致性、信息的安

17、全性受到破坏或威胁等等。由此，企业必须树立风险意识并加强风险治理，从而最大限度地发挥信息技术资源外包给企业带来的积极作用。2信息不对称情况下的风险问题透视 从实质上看，外包所体现的是一种供应链企业之间的合作关系，“托付一代理”关系便是企业和外包服务商之间关系的写照(如图2)，我们有必要对该模式下的相关风险问题进行重点分析。“托付一代理”在现代市场经济中普遍存在。一般而言，由于存在信息不对称，托付人往往比代理人处于一个更不利的位置，实施信息技术资源外包的企业(托付人)与外包服务商(代理人)之间的关系也是如此。在企业和外包服务商的交易中，当交易的一方掌握有另一方所不知的信息时，交易便处在不对称信息

18、结构当中。信息的不对称能够从两个角度划分：一是不对称发生的时刻，二是不对称信息的内容。从不对称发生的时刻看，不对称性可能发生在当事人签约之前，也可能发生在签约之后，分不称为事前不对称和事后不对称。从不对称信息的内容看，不对称信息可能是指某些参与人的行动，也可能是指某些参与人的知识和信息，分不称为隐藏行动和隐藏信息。由于信息不对称现象在企业实施信息技术资源外包的活动中无所不在，因此对其进行深刻理解，是专门有必要的。下面，我们从“托付一代理”关系中的两种差不多类型动身，对企业实施信息技术资源外包的风险进行初步分析：(1)隐蔽信息：它对应于“托付一代理”模型中另一个极其重要的概念“逆向选择”(Adv

19、erse Selection)。它是指在签定契约之前，代理人就差不多掌握了一些托付人所不明白的信息，而这些信息可能是对托付人不利的。代理人因此而与托付人签定了对自己有利的契约，而托付人因处于信息劣势并处于对自己不利的位置上，使得自己的利益极易受到损害。这是契约签订时期的一种机会主义行为。隐蔽信息的问题在企业选择外包服务商的过程中特不具有普遍性。由于信息不对称，服务商比企业更了解自己的资信、真实的技术实力、人员实力，并向企业提供不充分或不真实的信息。同时在企业方面，一是由于项目经理没有能力或没有严格设计和遵照招标规程去了解服务商的实际运作情况、背景、主导产品与核心业务情况，也没有对服务商的财务状

20、况、非财务状况、稳定性等进行认真核查及分析，从而无法把握来自于服务商的风险；二是由于直接项目负责人存在个人倾向性，导致其尽管了解来自服务方的信息，但没有充分地向后台决策层反馈，后台决策层缺乏充分有效的信息来支持决策。这种信息不对称的决策导致了“逆向选择”企业误选了不适合自身实际情况的服务商。(2)隐蔽行动：它对应于“托付一代理”模型中另一个极其重要的概念“败德行为”(Moral Hazard)，其意指：假设托付人和代理人在签定契约时各自拥有的信息差不多上可视为对称，但达成契约后，托付人无法观看到代理人的某些行为，或者外部环境的变化仅为代理人所观看到。在这种情况下，代理人在有契约保障之后，可能采

21、取不利于托付人的一些行动，进而损害托付人的利益。这是契约实施时期的机会主义行为。隐蔽行动的问题在企业对合同进行治理的过程中也特不具有普遍性。一旦外包服务商和企业之间的关系以契约形式加以固定后，企业就不可能象原先那样全面、细致地了解外包部门的运作全过程。当内部的信息技术业务或资源交由外部的服务商治理之后，企业无法对外包的内容进行直接操纵，也得不到来自外包商服务人员的直接报告，加之合同中双方权利义务的界定不清，失控的风险显而易见，比如服务质量、提供效率、对服务需求变化的灵活性掌握、费用操纵、企业的商业秘密和内部资讯、乃至知识产权等方面都有可能存在风险。同时在服务商方面，一是由于缺乏可操作的而且严格的监控措施，服务商有可能不履