本站原创摘 要 ：ASP模式下的IT怎么写作外包能够给ASP客户和ASP提供商都带来收益,但在IT外包过程中也存在很大的风险,因此对ASP模式下IT外包中的风险管理进行研究就显得非常必要.本文对国外两个研究团队在IT风险管理研究方面的主要成果进行了进行综述.
关 键 词 ：IT外包； 国外； 风险管理； 研究成果； 综述
一、引言
应用怎么写作提供商模式（Application Service Provider, ASP）是指提供商通过因特网或专用网,从其管理的中心怎么写作器群,以一对多的方式,提供一组应用怎么写作.它将“软件作为一种怎么写作”（Software-as-a-Service, SaaS）,用户以租用的方式,从一个或多个提供商取得软件应用的使用权.在ASP模式中,客户将IT应用怎么写作外包给提供商,ASP模式是传统IT外包模式在电子商务时代自然演化与创新的结果.
虽然ASP在改善组织开发、运行和维护IT应用系统方面有着广阔的前景和巨大的潜力,但是采用ASP外包模式并不是没有风险并一定会取得成功的.尽管IT外包一开始就表现出很强的吸引力,但是IT外包决策本质上是复杂的.组织引入独立第三方管理关键资源时,经常会面临不能有效控制这些资源的风险.
ASP模式下IT外包中的风险对ASP提供商和ASP客户双方,特别是给ASP客户带来了很大的IT外包风险威胁,严重地影响了ASP客户采用ASP模式进行信息化的信心和积极性,也妨碍了ASP模式潜力的发挥和ASP模式的发展.因此,对ASP模式下IT怎么写作外包中的风险进行研究,已经成为国内外ASP市场发展面临的一个重要问题,也是国内外学术界所关注的重要课题[1-3].本文主要对国外在IT外包风险研究的两个团队的成果进行综述.
二、Aubert和Bahli等组成的研究团队对IT外包风险的研究
Aubert和Bahli等组成的研究团队以IT外包风险为研究对象,对IT外包风险的定义、风险的存在形式、导致风险发生的风险因素等进行了较为系统、详细的探讨,并通过一些案例研究提出了降低风险的措施.Aubert等的研究成果为企业管理外包风险提供了有意义的参考和指导.
Aubert等（2004, 2005, 2006）首先对IT外包风险进行了定义,采用“预期损失”的概念,将IT外包风险定义为不利事件造成的损失与不利事件发生概率联合作用的结果,即风险暴露：.这种界定是从管理学观点对外包风险进行的定义,不仅能综合反应外包风险状况,而且较经济学观点的风险定义（将风险视为损失或收益发生的概率分布的变化）更客观合理.
Aubert等（2004, 2005, 2006）进一步以写作技巧理论和交易成本理论为基础,对导致IT外包风险事件（不利事件）发生的风险因素、风险事件的表现形式、风险后果（风险事件发生导致的负面后果）以及相应的风险缓解措施进行了研究.他们还对已有的关于IT外包风险的认识进行了总结,将IT外包风险归纳为四类：隐藏成本、契约成本、怎么写作质量下降和组织竞争力的丧失.他们还从写作技巧人、委托人和交易三个方面研究了IT外包的风险因素,并由此提出了IT外包风险的管理战略,进行了相关的案例研究.
IT外包风险识别有两个重要的理论基础：一个是交易成本理论中的契约人行为检测设（有限理性检测设和机会主义检测设）和交易过程的特性（资产专用性、不确定性和交易重复出现的频率）；另一个就是研究契约关系中委托人与写作技巧人之间关系的委托写作技巧理论.对IT外包来说,写作技巧理论是关于外包企业（委托人）选择外包商（写作技巧人）,激发外包商,并协调双方决策与行为的理论.该理论区分了三个重要的概年：逆向选择、败德行为和不完备契约.作为一种契约关系,外包合作涉及到专业化分工及各方的收益问题.而在委托写作技巧中,由于存在信息不对称和私人信息,在有限理性和机会主义的行为检测设下,写作技巧人很可能会利用自己的信息优势为自己谋取最大效用,甚至不惜牺牲委托人的利益,这就产生了写作技巧中的“道德风险”问题,包括隐藏信息的道德风险和隐藏行为的道德风险.在隐藏信息的道德风险下会产生逆向选择,突出的表现就是企业最终选择了怎么写作质量较差的外包商；而在隐藏行为的道德风险下就会产生败德行为,这主要表现在外包实施的整个过程中.外包中的资产专用性越高,外包锁定风险也会越大.另外,客户企业通常希望外包商完全按照其需要来执行外包任务.然而,由于有限理性和不确定性的存在,签订和实施一个完善的合约几乎不可能,这无疑也增加了企业外包的风险.Aubert和Bahli研究团队对IT外包风险的研究,为IT外包风险缓解机制的设计提供了理论指导.
三、Willcocks和Currie等组成的研究团队对IT外包风险的研究
国外Willcocks和Currie等组成的研究团队对IT外包风险的研究在通过对大量IT外包案例研究总结的基础上,形成了一个IT外包风险分析框架（Willcocks等, 1998； Willcocks和Lacity, 1999； Currie, 1998； Currie和Willcocks,1998）.
Willcocks等（1999）通过案例研究的方法,总结出来自IT外包项目特有情景、签订外包合同过程和外包合同执行过程三个方面的十种风险因素,识别了隐藏的怎么写作费用、法律争端与诉讼、契约协商的困难、怎么写作成本的增长等风险事件,并针对每一种风险因素提出了相应的风险缓解策略,这些风险缓解策略主要表现在五个方面：外包的类型和范围、提供商的选择标准和流程、外包合同（相容和激励机制）、客户保留的IT能力和管理流程以及提供商—客户伙伴关系.Willcocks和Lacity（1999）还进一步通过案例研究验证了激励性契约对于缓解IT外包风险的作用.
Currie和Willcocks（1998）根据IT外包规模和客户与提供商之间的相互依赖程度,提出了四种类型IT外包类型：整体外包、多提供商外包、合资/战略联盟性外包和内包,并通过与四类IT外包类型对应的四个IT外包案例分析了不同的IT怎么写作外包类型会导致不同的相互依赖性,依赖性越高,给客户带来的潜在IT风险越大,客户应选择不同的IT外包类型以缓解IT外包风险.Currie（1998）通过两个案例进一步研究了采用多外包商策略来减少对单一外包商的依赖,从而达到缓解客户IT外包风险的目的.
四、结语
国外这两个研究团队针对IT外包风险管理进行了系统的研究,侧重点虽有不同,研究方法也有很大的差异,但他们的研究成果却是互补的,这为后续的研究和在IT外包实践中的应用打下了坚实的基础.（作者单位：重庆工程职业技术学院财经与贸易学院）