龙源期刊网 http://www.qikan.com.cn
信息技术外包项目的全生命周期风险管理
作者：黄 琨
来源：《社会科学》2010年第12期
摘 要：
日益加剧的竞争，更加挑剔的顾客、技术开发和变革速度的加快、商业机会的复杂性和管理的不确定性日益增加，都对信息技术外包项目风险管理提出了更高的要求。本文针对传统信息技术外包项目风险管理活动中缺乏系统性、整体性和战略性，提出全生命周期风险管理的思想，对信息技术外包项目全过程而不是某个阶段或某个属性的风险进行识别和评价，并建立全生命周期风险管理模型，从系统的角度来认识和理解信息技术项目风险管理。
关键词：信息技术外包；生命周期；风险管理
中图分类号：G202；G203 文献标识码：A 文章编号：
作者简介：
黄琨，北京大学地球与空间科学学院博士后，长江大学管理学院教授 （湖北 荆州 434102）
信息技术外包项目全生命周期风险管理旨在根据项目生命周期各阶段的主要风险，明确风险管理流程的输入输出关系以及所需要的过程机制，以各阶段的里程碑为主线，对信息技术外包项目的需求与规划、建设与实施、运营与支持等全过程进行风险决策和监控。
一、信息技术外包项目的风险
（一） 信息技术外包项目风险的内涵
龙源期刊网 http://www.qikan.com.cn
项目风险是指由于项目所处环境和条件本身的不确定性和项目业主／客户、项目组织或项目其他相关利益者主观上不能准确预见或控制的影响因素，使得项目的最终结果与当事者的期望产生背离，从而给当事者带来损失或者是机遇的可能性① 。
信息技术外包项目的风险，从经济学角度分析则是指ITIL外包工程实施结果相对于预期的变动程度，即：企业IT外包预期收益的变动程度
②。信息技术外包项目的风险，是由
于外部环境的不确定性，信息技术外包项目的难度和复杂性，以及服务商能力的有限性，而导致技术开发活动达不到预期目标。通过比较分析，信息技术外包项目具有下列风险特征（见表1）。
如表1所示，信息技术外包项目的风险是一种客观存在，贯穿于信息技术外包项目的各个阶段。因此，企业要想获取预期利润，必须正确地评估进而努力控制IT外包风险。信息技术外包项目的风险分为三个层次：整体风险、过程风险和核心风险。它们之间的层次关系如图1所示。项目风险贯穿整个项目的生命周期，在项目的不同阶段有不同的风险，并且风险会随着项目的进展而变化，不确定性也会相应减少。整体风险是信息技术外包项目整个生命周期的综合风险；过程风险是在信息技术外包项目生命周期的不同阶段的风险集合；核心风险是导致过程风险产生的主要风险要素。 二、信息技术外包项目的风险管理 （一）信息技术外包项目的生命周期
．信息技术外包项目的过程研究评述。国内外学者对软件外包项目管理过程做过很多
研究，但对软件外包项目管理的阶段划分和责任分担缺乏明确统一的认识。
认为软件外包全过程一共有10个阶段：外包决策、外包管理、合同前、合
同签订、合同后、活动识别、承包方选择、合同执行、监控和测试、关系管理
王梅源、鲁耀斌:《软件外包项目全过程管理分析》,《商场现代化》2006年第1期。；Kliem认为软件项目外包主要包括7个过程：外包决策、寻找承包方、对承包方的选择和评价、与承包方进行谈判、签订外包合同、外包合同的执行和管理、产品及过程验收；Johnson将外包过程划分为六个阶段：分析战略、识别最合适外包的业务、制定外包需求、选择外包商、转变经营模式和关系管理Grover, Varun. Cheon, Myun Jong. Teng, James T.C, “The Effect of Managem
-116.
；Greaver认为，外包过程可包括七个阶段：准备外包计划、研究外包的战略意义、分析业绩与成本、选择外包商、协商合同条款、资源转换和关系管理
龙源期刊网 http://www.qikan.com.cn
w York,1999.
；Lonsdale和Cox则提出了外包的六个阶段：经营活动的重要性评估、对外包商的评估、选择适合的外包关系类型、外包商选择、关系管理、重新投标或恢复自制 徐姝：《西方业务外包研究成果评介》,《外国经济与管理》2003年第12期。 ；等等。
．信息技术外包项目的生命周期。由于广义的IT服务，不仅仅局限于投产运营阶段的
活动。还包括识别需求、系统设计、开发、测试等阶段。广义的IT服务具有的主要特征是：IT服务性组织实现客户一个或多个服务需求；支持客户的业务目标；被客户视为其自身整体不可分割的一部分
曹汉平、王强、贾素玲:《现代IT服务管理——基于ITIL的最佳实践》,清华大学出版社2005年版,第12页。
。因此，IT真正的商业价值并不在于“技术”而在于“服务”，从产品到服务是竞争增长的核心。因此，提高整体的IT服务能力既是客户同时也是IT服务提供商的必然选择。
图2 信息技术外包项目生命周期与风险管理投入的关系
信息技术外包项目的实施是由一系列服务过程组成，每个过程都有一个阶段成果，阶段性成果可能是后续过程的前提，它的质量决定着后续产品的质量和费用；也可能是最终产品的一部分，需要与其他IT/IS产品集成。信息技术外包的构成和价值并不是一成不变的，随着时间的推移，服务经历孕育（服务设计）、诞生（服务实施）、成长（服务运营）、成熟（服务改进）和消亡（撤销服务）这样一个生命周期（life cycle）。由于每个项目都遵循类似的过程，Forsberg.K.和Mooz.H.等提出了将项目管理过程模型化的思想，并开发了项目生命周期模板 Forsberg.K., Mooz.H., Cotterman.H.，
，New York: John Wiley & Sons, Inc. 2000.
。项目生命周期能够反映系统的顺序管理方法，是确保系统项目进展和基准批准的主要里程碑。各国学者纷纷从不同的技术发展途径和IT项目管理的理念出发，提出了适合不同IT开发环境的IT项目生命周期模型