服务外包风险管理宜未雨而绸缪,勿临渴而掘井。心不在焉的哨兵,比敌人还危险。外包风险管理第一节外包风险和外包风险管理第二节外包风险管理计划第三节外包风险的识别第四节外包风险度量第五节外包风险应对措施的制定第六节外包风险监测和控制外包风险管理关键术语风险(Risk)风险识别(RiskIdentification)敏感性分析(SensitivityAnalysis)蒙特卡罗分析(MonteCarloAnalysis)应急规划(ContingencyPlanning)风险回避(RiskAvoidance)风险转移(RiskTransference)第一节外包风险和外包风险管理一、外包风险的概念1.外包风险的定义外包风险是指由于外包所处的环境和条件本身的不确定性和外包业主/客户/外包组织或外包其他相关利益主体主观上不能准确预见或控制的影响因素,使外包的最终结果与外包相关利益主体的期望产生背离,并存在给当事者带来损失的可能性。二、外包风险产生的原因人们的认识能力所限信息本身的滞后特性外包的各种不确定性第一节外包风险和外包风险管理三、外包风险的分类按照外包风险发生概率分类按照外包风险后果的严重程度分类按外包风险引发的原因分类按外包风险造成的结果分类第一节外包风险和外包风险管理外包风险管理的主要内容风险管理规划外包风险的识别外包风险的度量制定风险应对措施外包风险的监测与控制第一节外包风险和外包风险管理一、外包风险管理规划概述风险管理规划就是确定如何在外包中进行风险管理活动,以及制定外包风险管理计划的过程。内容包括:方法角色和职责预算计分和解释方法风险临界值报告格式追踪第二节外包风险管理规划第三节外包风险的识别一、外包风险识别的概念外包风险识别贯穿于外包实施全过程。主要包括:识别并确定外包有哪些潜在的风险识别引起这些风险的主要因素识别外包风险可能引起的后果常见IT外包风险削弱对IT的管理服务商工作人员可能缺乏经验商业上的不确定性服务商可能疏于掌握新技术与特定的委托方直接相关的问题隐藏的成本委托方作为一个组织而难以学习到新的IT知识缺乏创新能力服务商与委托方管理者及技术人员之间可能缺乏沟通IT资源变得支离破碎IT资源不再与核心业务紧密相关常见IT外包风险资产专属性业务关联性少量供应商测度问题不确定性交易套牢风险昂贵的合同修改意外的周转和管理成本争议与诉讼客户能力下降客户供应商ITIT业务相关的素养外包管理素养业务相关的素养外包管理素养外包风险识别的方法(1)文档审查(2)信息收集技术头脑风暴法德尔菲技术会谈SWOT分析(3)检查清单(4)假定分析第三节外包风险的识别(5)图解技术因果分析图流程图影响图外包风险度量的内涵外包风险发生可能性的度量外包风险后果严重程度的度量外包风险影响范围的度量外包风险发生时间的度量第四节外包风险度量外包风险度量的常用方法1.外包风险概率估算法外包风险度量的首要方法是确定外包风险事件概率分布的估算方法。一般说来,外包风险事件概率估算方法主要是根据历史信息资料的统计规律进行估算的方法。2.外包风险后果的预计方法外包风险事件可能造成的损失或后果大小的预测方法一般从三方面来度量外包风险:风险损失的性质(人、财、物),风险损失的大小(数量或金额)、风险损失的时间分布。第四节外包风险度量外包风险度量的常用方法3.模拟仿真法蒙特卡罗(MonteCarlo)分析是一种模拟技术,可以帮助量化与整个外包相关的风险。蒙特卡罗分析通过使用数学模型,利用计算机软件模拟风险及概率分布。4.决策树分析决策树分析是一种树状示意图。表示相关决策中的顺序关系以及选择其中之一代替另一个时会得到什么样的结果。第四节外包风险度量风险热度图一、外包风险应对规划的概念外包风险应对规划就是制定一个风险应对计划,通过相应的程序和技术来增强实现外包目标的机会和减少威胁。二、外包风险应对的主要措施风险容忍措施风险规避措施风险遏制措施风险转移措施风险分担措施风险化解措施风险消减措施第五节外包风险应对规划第六节外包风险监测和控制外包风险控制的概念外包风险控制包括在整个外包过程中根据外包风险管理计划和外包实际发生的风险与变化,所开展的外包风险控制活动。外包风险控制的目标努力及早识别外包的风险努力避免外包风险事件的发生积极消除外包风险事件的消极后果充分吸取外包风险管理中的经验与教训外包风险监控的主要方法外包风险应对计划的审计方法周期性的外包风险识别与评估方法外包绩效度量技术与方法外包风险应对措施的附加计划法第六节外包风险监测和控制课堂讨论:外包S1E5团队主要面临什么风险?是如何应对的?按照风险管理流程,团队风险应对方法有哪些可以改进之处?团队还可能面临什么风险?应当如何应对?经理同时面临什么风险?对策有哪些可以改进之处?RAJIV算小人吗?如果算,列举对策。