信息技術(shù)外包的風(fēng)險(xiǎn)控制研究.pdf

1、從上世紀(jì)90年代末至今，信息技術(shù)外包(IT外包)得到了極大的發(fā)展，越來(lái)越多的公司為了應(yīng)對(duì)快速變化的全球經(jīng)濟(jì)，開(kāi)始轉(zhuǎn)向IT外包以求得所必需的靈活性，在競(jìng)爭(zhēng)激烈的市場(chǎng)環(huán)境中能將精力集中于組織的核心競(jìng)爭(zhēng)力上。然而，在實(shí)際的許多信息技術(shù)外包的案例中由于風(fēng)險(xiǎn)因素的存在，失敗的比例非常之高。尤其是國(guó)內(nèi)的IT外包服務(wù)市場(chǎng)仍然處于起步階段，如何解決信息技術(shù)外包中的風(fēng)險(xiǎn)問(wèn)題，已成為刻不容緩的課題之一。本文從組織流程控制的思想出發(fā)，應(yīng)用COBIT(Cont

2、rolObjectforInformationandRelatedTechnology，信息及相關(guān)技術(shù)的控制目標(biāo))理論和風(fēng)險(xiǎn)控制理論，對(duì)一般信息技術(shù)外包的流程做了分析，提出一般風(fēng)險(xiǎn)模型，并給出相應(yīng)的緩和方法，初步建立信息技術(shù)外包的風(fēng)險(xiǎn)控制框架。 COBIT理論是組織內(nèi)部信息系統(tǒng)控制的重要標(biāo)準(zhǔn)之一，對(duì)于一個(gè)組織內(nèi)所有IT相關(guān)的流程都可以在COBIT框架內(nèi)找到相應(yīng)的控制目標(biāo)。由此想到，作為主要涉及組織與外部供應(yīng)商的信息技術(shù)外包流程，