复旦大学硕士学位论文信息系统外包的风险研究及应对策略姓名:倪志建申请学位级别:硕士专业:工商管理指导教师:司春林20070426信息系统外包的风险研究及应对策略作者:倪志建学位授予单位:复旦大学相似文献(10条)1.学位论文张云川IT外包服务及其执行过程风险规避的研究2005由外部实体来提供企业的部分或全部IT业务已经是一种常见的商业现象,理论界对此相当关注并从客户的视角进行了大量研究。IT外包和IT外包服务有着密切的联系,但前者是客户的需求而后者是服务商提供的服务,两者有根本的区别。针对缺乏服务商视角研究的现状,本文研究IT外包服务本身及服务执行过程中的风险规避问题。主要研究内容有:1)初步建立IT外包服务研究的理论前提。给出了IT外包服务的定义,从广义和狭义两个尺度界定了它的内涵和外延;研究了这一概念与国内产业界所指的IT服务、国外政府统计机构所指的计算机服务等概念之间的关系。提出了IT外包服务的分类标准并对其进行了分类,建立了三维分类模型。研究了服务提供商的案例,给出了IT外包服务战略定位的分类框架。2)以中国软件企业为背景,实证研究了IT外包服务战略决策的相关因素问题。用内容分析法解读157家中国软件企业网站上的信息,对得到的数据进行统计分析,识别出了影响“是否提供IT外包服务”决策的因素主要是企业的软件开发规范度、非软件开发的技术能力以及主要业务;“是否提供离岸外包服务”的决策还受到企业地理位置及外商投资因素的影响;得到了其他一些有意义的结论和推论。3)对执行过程风险、风险规避进行了界定,研究了服务执行过程风险的来源。总结现有相关文献,发现很难尽列引致风险的各种因素或识别出“重要因素”;提出可以从服务商自身、客户和交易等3个风险来源研究执行过程风险,建立了针对来源的风险规避模型。4)针对源于客户的风险,提出了服务商主导客户风险规避的构想。发现客户遭受的风险会传递给服务商,所以后者有必要尽量减少前者的风险;在服务商占据主导地位的情形下,它需要而且可以采取主动帮助客户规避风险的行为。研究发现在IT外包服务中服务商主导是一种可选而且常见的安排,进而给出了具体的风险规避策略。5)针对源于交易的风险,建立了基于服务水平协议(SLAs)的风险规避模型。建立SLAs条款的形式化模型,提出它们在服务商交易风险规避中的作用可以归结为3个有效性问题。讨论了非SLAs的计费模型,发现由于交易中的信息不对称会引致服务商风险。建立了基于SLAs的风险规避模型,通过模型推导考察参数之间的联系,对三个有效性问题都做出了肯定的回答,从而验证了模型的有效性。本文对这一模型的局限性也进行了讨论。2.会议论文高波网络及IT外包服务2007由于移动用户数超过固定用户数及移动资费的不断下降,使传统电信运营商的利润空间进一步压缩。传统运营商面临转型,以寻找新的利润增长点,中国电信也不例外。网络及IT外包服务(简称外包服务)是中国电信从传统基础电信运营商转型为现代综合信息服务提供商过程的一个重要产品。中国电信充分利用现有的客户资源、网络资源、运行维护经验等方面的资源,为客户提供网络及IT外包服务。企业将内部的部分或全部的网络或IT设备维护外包给专业的公司,使企业能集中人力、物力、财力投入到核心业务上,集中精力做好自己的主营业务,以达到降低成本、提高生产效率、增加核心竞争力。为做好外包服务,中国电信基于ITIL最佳实践建立了一套外包服务体系,包括管理办法、服务内容、服务方式、组织架构等。外包服务工作的重要一点就是保障所维护的网络畅通,这就必须监控网络并主动发现故障,分析网络性能并预测网络隐患,将故障消灭在萌芽之中,为此中国电信开发了网络管家服务,为客户提供个性化的网络监控服务。中国电信进入外包服务领域已多年,涉及多个行业,现已为国家开发银行、苏宁电器、中外运、中海壳牌、中宣部等为代表的包括国家机关、金融机构、外资企业在内的企事业单位提供外包服务。3.期刊论文中国电信集团大客户事业部中国电信专业级网络及IT外包服务为客户创造价值-信息网络2007,(5)多年来,中国电信在中国信息化建设飞速发展的进程中发挥着引路人和奠基者的重要作用.今天,面对内外部环境的变化,中国电信加快向现代综合信息服务提供商转型的步伐.外包服务成为中国电信实现企业转型的重要切入点之一.4.学位论文吴蕾IT外包服务项目的质量控制研究2008现代企业的信息系统规模越来越大,功能越来越多,软件、硬件、网络和应用系统越来越复杂,这些IT系统的维护工作已经不是一两个网络管理人员能够胜任的,而企业越来越讲究IT投资的效益,因此IT外包服务就诞生了。IT外包服务,就是企业将全部或部分IT工作交给专业性公司完成的服务模式。也是企业整合利用其外部最优秀的IT专业化资源,从而达到降低成本、提高效率、充分发挥自身核心竞争力和增强企业对外环境的应变能力的一种管理模式。IT外包服务已经成为一个快速成长的行业,并且在2000年以后持续快速成长。目前,已经有60%的美国企业借助专业的IT外包服务迅速扩展自身的业务。近几年,国内的IT外包服务市场逐渐打开,众多国内外知名IT企业都加入了IT服务提供的行列。市场竞争的加剧,使专注自己的核心业务成为了企业最重要的生存法则之一。因此,外包服务以其有效减低成本、增强企业的核心竞争力等特性成了越来越多企业采取的一项重要的商业措施。服务质量就是客户对服务的期望与实际感知的服务的对比。当感知超出期望时,服务被认为具有特别质量,否则服务就被认为是不符合客户的质量要求的。为了能够为客户提供优质的服务,国外的学者就如何有效控制服务质量进行了各方面的研究,并形成了ITIL(经验库)、ISO20000(认证体系)、BS7799(关注安全)、COBIT(面向审计)等理论方法。其中ITIL作为最佳实践的总结,在IT外包服务项目中得到了广泛的应用。目前,国内的外包服务尚处于起步阶段,大多数服务提供商缺乏可量化的、规范的IT外包服务管理体系,这种不明朗的服务状态,让服务提供商和客户都面临着很大的挑战:客户对服务质量感到不满意,而服务提供商不一定能得到合理服务费用。总之,以上两个方面的问题都不同程度制约着IT外包应用的进一步发展。国内对于服务质量控制方面的研究还不是很多,也不够成熟,为了能加强服务质量,服务提供商可以将ITIL,引入IT外包服务项目中,并根据实际情况进行有选择的应用。此时ITIL会成为质量控制的基础,为服务提供商提供最可靠的理论支持,如何将ITIL进行本地化的应用将是本篇论文的讨论重点。5.期刊论文何祎男服务业,危机中一缕暖阳-浙江经济2009,(16)当某一天,你打某一全球性公司的客户服务部电话时,会听到纯正的美式英语或英式英语,甚至有可能是字正腔圆的普通话,而为你服务的客服人员可能是端坐在班加罗尔某IT外包服务提供商的办公楼里的印度人,这一点都不值得奇怪.6.学位论文邹颖IT外包项目管理的组织与实施2007随着信息化程度的提高,IT外包服务在企业信息化建设以及电子政务建设中所处的地位日益重要。IT外包服务合同履行往往是三年、五年,甚至几十年。建设周期长,不可遇见因素就会相应增多,对IT服务外包项目的管理研究,具有重要的现实意义。“一揽子”模式的外包,是现在外包服务的常用模式,本文重点讨论该模式下的IT外包管理。在该模式下,用户只与单一服务供应商合作,项目的规模及服务金额颇为可观。这种方式需要双方具有一定信任度,能够保证服务的灵活性;但也存在诸多困扰:投资大、容易受制于一家服务商等。“分包”模式,把整个大的项目拆分成小的子项目,分别包给不同服务供应商。这种方式总体投资会有所减少,但是一旦外包服务范围的界定出现漏洞、或者用户有额外的服务需求,数家服务供应商可能互相推诿,或者就要求客户提供额外的服务费,导致用户管理成本和开发成本的剧增甚至项目失败。为了研究外包中如何有效的管理IT外包服务商,本文将从IT外包项目的可行性分析开始,通过IT外包项目的详细分析及需求建议书流程、合同及合同的谈判、外包关系管理、合同的到期和终止等方面讨论如何在整个外包流程的各个环节中有效的协调各个服务提供商之间的关系保证外包项目的达到预期的目标。7.期刊论文张成虎.张峰银行IT外包及其风险控制-中国金融电脑2007,(4)随着金融信息化的深入发展,IT外包服务在银行信息化建设中所处的地位日益显著,它可以使银行业整合利用信息技术服务提供商的专业技能和先进的管理经验,从而降低成本、提高效率、集中优势资源、充分发挥自身核心竞争力和增强银行对环境的迅速应变能力,是金融信息化进程中不可或缺的板块.8.学位论文黄娜保险IT外包风险评估研究200920世纪90年代以来,IT外包在金融界逐渐兴起,实行IT外包的银行、保险、证券机构日益增多,IT外包涉及的金额、范围也越来越大,托管、外包、联合共建成为金融业信息技术应用发展的大方向。IT外包是企业利用信息技术资源的重要战略,其成功的关键因素之一是企业对外包风险的识别和评估。保险业是金融业的重要组成部分,就金融业主要利润来源的高端客户群来看,储蓄和保险是该群体选择投资理财服务时,投入程度最高的品种。外包有利于强化保险机构的核心竞争力、规避经营风险和降低经营成本,但也会带来外包失败、成本增加、收益分配的不确定性、战略泄漏等风险。随着保险业信息化的深入发展,IT外包服务在保险领域信息化建设中所处的地位日益显著,我国保险业外包已经开始起步并呈现不断发展的趋势,它可以使保险业整合利用信息技术服务提供商的专业技能和先进的管理经验,从而降低成本、提高效率、集中优势资源、充分发挥自身核心竞争力和增强金融系统对环境的迅速应变能力,是保险业信息化进程中不可或缺的板块。然而,外包这把双刃剑,使得保险业依据IT外包节省大量成本的同时,也承受了巨大的风险。对此,保险机构自身要加强内部控制防范风险,保险监管部门也应加强监管,要合理限定外包的范围、规范监管机构的权限与监管程序、规范保险机构选择外包商的基本程序和机制、要求保险机构和外包商建立应急机制,并适度从严监管保险业IT外包服务。从国际范围看,整个金融市场服务外包行业正处于行业生命周期中的高速增长期,尤其在近年来发展迅猛。目前,中国保险IT外包市场的竞争还处于低水平、低层次阶段,竞争很不充分,市场的潜力远没有得到充分开发,行业有待进一步整合。保险业IT外包领域常见的模式主要有:软件系统开发、数据中心托管、安全服务外包以及IT培训等形式。国外对保险业IT外包风险评估与控制方面的研究,在近年内日益增多,内容多数针对保险外包流程中的一些实际情况和问题进行风险分析与评估。国内对保险业IT外包风险评估的研究文章也集中在近几年,内容多数集中于广义上的金融业或是银行IT外包。IT外包战略的实质,是保险公司重新确立公司定位,截取保险公司价值链中比较窄的部分,重新整合保险公司的优质资源,构筑自己的核心竞争优势,获得使保险公司持续发展的能力。由于保险业运作模式的复杂性和多变性,国内的保险机构在IT外包的策略方面各有千秋,IT外包服务范围差异较大。因此,保险行业IT外包业务的复杂程度可见一斑。随着保险业增长幅度迅速扩大,有针对性的风险评估体系能够有效降低该行业IT外包风险,也能够有效地保证外包项目更高的成功率。保险行业是IT系统高度密集的行业,信息化程度较高,由于事关国计民生,因此也承担了相应的高风险。中国的整体金融服务业正处于飞速发展阶段,但在高速发展的同时也面临着外包风险管理和法规遵从等方面的压力。因此企业必须从其整体角度出发,完整地看待这些压力,制定并实施长远规划,对风险管理和法规遵从进行战略性投资。本文以保险业IT外包服务为切入点,深入IT外包公司进行实践,针对外包服务双方组织进行调研;通过对保险行业IT外包现状和运营模式的调查,对比以往学者提出的不同风险评估模型,以国际上公认的、权威的安全与信息技术管理和控制的标准COBIT体系为风险指标抽取的参考,提出保险业IT外包风险评估模型;然后以案例分析的方式对保险IT外包风险评估进行问卷调查与汇总,采用风险矩阵法和Bo