日志

从管理角度分析，信息技术资源外包是一种战略性的商业创新方案。对许多企业来讲，技术复杂性的增加、对高可用性系统及分布式系统支持的需求，使得企业越来越难以实现既满足商业目标，又控制信息技术费用的愿望。在这种情况下，资源外包开始发挥其固有的优势。纵观企业选择外包策略的内外部推动因素，主要包括以下几方面：
　　 1．业务方面
　　外包推动企业注重核心业务，专注于自己的核心竞争力，这是信息技术资源外包的最根本原因。从理论上讲，任何企业中仅做后台支持而不创造营业额的工作都应外包。有一个很典型的例子可以说明这个问题。据调查，美国有68％的信用卡业务都是通过非商业银行机构来实现的，银行的核心竞争力是金融，没有必要雇用大批的网络高手来维护自己的网络，交给网络公司去做会更有利。
　　 2．财务方面
　　财务方面的考虑是选择外包的另一个主要原因，外包可以削减开支，控制成本，重构信息系统预算，从而解放一部分资源用于其他目的，避免”IT黑洞”的现象发生。另外，对于那些没有能力投入大量资金、人力从硬件基础开始构建企业信息框架的企业而言，外包正可以弥补企业自身的欠缺。根据美国Forrest调查公司估计，美国企业依靠自身力量建立并维护一个Web网站，第一年的费用将是22万美元，而将此工作外包给专门的公司，开销仅为4．2万美元。
　　 3．技术方面
　　能获得高水平的信息技术工作者的技能，改善技术服务，提供接触新技术的机会，使内部信息技术人员能够注重核心技术活动。通过外包，企业可以将价值链中的每个环节都由最适合企业情况的专业公司完成。例如，澳洲的Trust银行在1997年与HP签订了一份期限为5年、金额1600万美元的外包合同，由HP负责管理维护Trust银行的IT系统，并帮助银行开拓新型业务–网络银行业务、电子银行业务、个人银行业务和商务银行业务等。可以想象，如果没有HP这样的公司介入，单凭银行内部信息部门的力量是很难达到这一目的的。
　　 4．企业战略
　　方面外包可以提高服务响应速度与效率，来自外包商的专业技术人员可以将企业信息技术部门从日常维护管理这样的负担性职能中解放出来，减少系统维护和管理的风险，同时也增强了该部门的信誉。另外，对于一项新技术的出现，大多数企业由于费用和学习曲线的缘故，很难立即将新技术纳入实际应用。因此，信息技术资源外包的战略性考虑因素之一便是：借助外包商与现有的、未来的技术保持同步的优势，改善技术服务，提供接触新技术的机会，来实现企业以花费更少、历时更短、风险更小的方式推动信息技术在企业发展中的功能。
　　 5．人力资源方面
　　通过外包，企业无需扩大自身人力规模，减少了因人才聘用或流失而花费的精力、成本以及面临的压力，节省了培训方面的开支，并增加了人力资源配置的灵活性。企业实施信．息技术资源外包有多方面意义，包括：追求核心竞争优势、保持企业组织弹性、促进市场竞争力、降低风险、改善技术服务、增强成本控制、促进信息技术在企业中的运用及发展等。然而，实施外包并不轻松。如果盲目追随潮流，忽视其间的风险分析及防范，则不仅无法给企业带来预期的优势和效益，反而会让企业蒙受损失。强调针对信息技术资源外包的风险进行研究，是因为它对外包市场的促进及供求双方都具有特别意义。表现在：一方面，需求方可以借助风险分析，强化管理层的风险意识，正确指导企业信息技术资源外包战略的制定、实施、控制及管理，从而将该战略的积极作用发挥到极致。从大的方面看，还可以通过外包，尽快缩小与国际先进企业在信息技术应用及管理方面的差距，推动信息技术在企业中的发展，加快企业信息化建设的步伐。另一方面，外包服务商可以站在需求方的角度，重视风险分析与控制，从而规范自身的服务，配合服务购买方的需求，双方共同建立起双赢(Win-Win)的合作关系。再者，需要指出的是，在国内能够提供外包服务的企业还有很多，不单单是专业性的服务商、系统集成商，还可以是大企业、大部委闲置的信息技术力量。通过承揽外包可以使企业资源得到充分利用。其间，风险分析对于指导他们的行为也有着不可忽视的作用。

从表面上看，采用IT外包策略不但可以节约成本，还能提高效率。但事实上，许多CIO对IT外包都有许多道不尽的爱恨情仇。那么，IT外包究竟暗藏哪些隐形炸弹和风险必须小心注意呢?

一. IT外包暗藏的四大风险

企业市场竞争压力越来越大，也使CIO们迎来了严峻的考验，一方面是IT部门人员少、系统多、任务重的现状，另一方面是公司还要IT部门削减成本、并要消除由于缺乏内部控制和运作准则导致的混乱状态，以更高效地服务业务部门。

在多重压力之下，许多CIO认为CIO最重要的工作是确保资讯和流程的顺畅，而伺服器、存储系统、网路或者交换机这些并不是那么重要。因此，许多CIO倾向于将某些应用系统、基础设施和部分非核心系统外包给服务商负责维护。但外包是一柄双刃剑，外包的好处是可以向企业灌输技术与人才，帮助企业摆脱繁琐的IT业务，有效的外包能让公司更好的专注于核心业务。但是进行IT并不是一件轻松的事情，如果处理不好，不仅不会带来预期的效益，反而会变成一​​场噩梦和致命的灾难。

(1)CIO必须认识的风险：外包≠甩包袱

IT外包不等于甩包袱。 IT外包是将专业的事情，交给专业的人去做，是企业在自身IT技术力量不足时所采取的一种方式。对CIO的要求不是降低，而是对各方面的要求更加提高了。作为公司CIO，在专业的事情外包出去后，不是成为项目的配角，而仍然是项目的主人。如果项目失败，CIO虽然在道义上没有责任，但是对结果的控制上还是要负一定责任的，有些责任是不可能通过一纸合同转嫁给供应商的。换言之，就算把项目外包了，CIO仍是项目的主人，必须明确“外包≠甩包袱”的思想，必须始终要为IT外包项目监管、项目验收及总体方向负起全责。

(2)核心业务外包存在竞争力流失的风险

在谈到IT外包最大的风险是什么时，张力认为进行IT外包最大的潜在风险是：发包方是否对自己的核心或非核心的业务有清楚的区分和认识。有一种情况是一些盲目追求IT外包潮流的企业，事先没有搞清楚自己的核心竞争力在哪儿。例如，新闻媒体和数据库运营商，可能两者都有数据库运维，而且两者的运维内容都是同样的。但是，新闻媒体的核心竞争力在于记者对新闻的采写，而数据库运营商的核心就在于对数据库内容的维护。这种情况下，新闻媒体数据库的运维外包没什么问题，但对于数据库运营商来说把数据库的运维外包出去，就相当于将核心竞争力外包了出去。所以，对于CIO来说，必须认清自身的核心业务，避免核心竞争力随着外包流失，是一个最值得关注的问题。

(3)IT外包潜在安全风险

众所周知，保证IT系统的安全、稳定和可靠运行是IT部门义不容辞的职责，问题是安全、稳定和可靠永远是相对的，得看企业IT投入和ROI。比如基础设施和基础应用系统虽非核心IT应用，但因应用面广，一旦出问题影响面大。

有关调查公司就IT外包作了一次调查，发现企业对IT外包最大的顾虑是资讯安全。 IT外包虽能降低成本、提高服务品质等，但也面临很多风险。首先是资讯安全的风险，任何企业都有商业秘密，把IT系统尤其核心资讯系统的建设、运营和维护外包给IT服务提供商后，如何保证企业的商业秘密文件不被泄露出去是一个关键考虑的因素。因此，在外包时CIO既要谨慎又要积极防范风险。

(4)外包商服务品质的风险

IT服务要成为一种商品，就必须形成一套规范和标准，以约束买卖双方。但目前国内IT外包服务领域既无统一规范也无公认标准。概念模糊的用户，面对同样概念模糊的IT厂商，如何评估、签合同、品质控制和定价等都是潜在的“风险”。此外，IT外包还面临着IT管理的复杂性、软体缺失、知识产权以及IT外包服务提供商自身能否健康成长等风险。因此，CIO需要在风险、成本与效果、效率之间找到平衡点。

二.规避IT外包风险的步骤

IT外包(IT Outsourcing)是指客户将全部或部分IT工作包给专业性公司完成的服务模式。对于许多企业而言，IT技术越来越深入到企业的核心业务，影响着企业的策略制定和企业的发展，从而对IT外包的风险控制也提出了越来越高的要求。

第一步：界定外包业务，避免核心业务损失

规划IT外包时，界定外包业务范围是非常关键的一步。把非核心业务外包给外包供应商，可以达到降低人力成本，减少开支和提高服务水准。因此，应树立IT外包是为了更好地把精力放在核心业务上，使IT技术人员的业务重心更加集中于公司的核心竞争力的业务上来。

张力说：“我们在具有核心竞争力的业务上拥有的人才资源要超过其他业务。在IT支援工作上我们的人才储备就不够，这一点需要借助外包来弥补。”张力建议CIO可以先梳理业务，分清IT业务属于“企业运营三叶草理论”中的哪片叶子。也就是说，先分清哪些IT业务是核心业务、附加值高，哪些是非核心业务、低值服务，哪些是长期业务，哪些是临时性、周期性、阶段性或项目型的业务，哪些业务会随着应用深化或时间推移发生什么变化。然后，CIO再仔细分析本企业IT人员的专业能力，IT人员与业务需要的匹配情况，结合外包市场的服务提供情况，相应地决定哪些业务自己内部做，哪些业务外包。

第二步：加强对外包合同的管理

对于CIO来说，在签署外包合同之前应该谨慎而细致的考虑到外包合同的方方面面，在项目实施过程中要积极制定计划和处理随时出现的问题，避免责任的扯皮现象，使得外包合同能够不断适应变化，实现一个双赢的局面。对整个项目体系的规划，CIO必须对公司自身需要什么、问题在哪非常清楚，从而能够协调好与外包服务商之间长期的合作关系。比如，网路标准、软硬体协议以及数据库的操作性能等问题都需要双方积极的参与规划，公司内部IT外包管理人员应该参与完成这些工作而不是仅仅在合同中提出我们需要哪些。

第三步：明确IT监理和验收方案

在决定要签署外包合同的时候，张力认为必须还要明确双方的责任与合作、IT监理和验收，也就是对整个实施过程的有效监督，以及对阶段性和最终成果的评验。因此，依据外包服务合同，制定详细的服务商考核和评价指标，是约束双方行为，也是量化IT外包管理的宝典。

第四步：外包商的评估和选择

在选择外包合作伙伴时，张力认为彻底的调查是非常必须的，应该找出具有本行业IT管理经验优势的备选对象。虽然时间紧迫，但也要对每家公司进行全面的考察，比如它在行业内的地位、运作的灵活性以及与接手相似公司的业务记录。同时张力指出，要寻找在企业文化上和你的公司相契合的合作伙伴，要尽可能详细地了解他们的人才配备情况，让他们介绍过去成功和失败经历的原因。

三.IT外包风险控制的几点经验

实际上，在企业实施IT外包更多地出于TCO(总体拥有成本) 的考虑。因为随着技术和应用的日益复杂，IT基础设施的管理成本正以几何级数增长，以CIO为首的IT团队要清醒的认识到控制风险是责无旁贷的。

(1)责任是外包不出去的

张力认为必须时刻记住这个实在的道理，就是“IT外包出去了，但责任不能外包出去。”IT外包决不是甩包袱，规划标准、监督检查等的管理责任依然在发包方的IT部门。由于外包关系是一种合作关系，外包合作方的首要任务通常是坚守其商业底线——只为利益而生。如果发包方没有一支核心技术队伍能监督外包项目的进度，这会将发包方及外包伙伴共同置于失败的险境。因此，作为IT外包负责人，必须要把已外包的项目牢牢掌握监督权，监督着各项业务的轻重顺序及最佳操作效果。

在这次外包中，张力明白到要使外包项目成功，还必须要帮助外包合作伙伴成功。有些事离开了协作，外包服务方是无法完成的。比如，当出现无法避免的系统停机或出现重大故障时，若主动伸出援手，就能使这些情况获得尽快的处理，这一点至关重要。

(2)学会放手

提到外包关系，张力认为越是放手管理，效果往往越好。有关的研究发现，客户干涉外包商的运行过程往往只会增加成本，并破坏双方的收益。但对CIO来说，放手日常管理并不容易。如果数据中心出现问题，管理者的日子就会很难过。 CIO对于选择合格的外包商最担心的事情就是“管理失控”。

(3)启用IT监理进行品质评估

外包不是放任自由，在看到外包收益的时候，必须要对IT外包服务商进行管理和控制。在一个外包合约中，这两个组成部分都是关键的。外包合约中的IT监理应该包含两个方面：一是角色和责任;二是报告制度。因此，只有将IT监理结构、责任和报告机制规定到合约之中，才可能确保外包实施的成功。

ITact提供IT监理服务，对小型公司和不熟悉IT的公司非常有帮助。