论文部分内容阅读
【摘 要】伴随着信息化技术的快速发展，信息系统在企业中处于越来越核心的位置，信息系统与服务外包的风险管理是外包风险管理的重要环节，是成功实施业务外包的重要前提。基于此，本文就企业信息系统与服务外包风险管理进行分析与研究。
【关键词】企业信息系统；服务外包；风险管理
引言
信息技术外包作为企业借助外力塑造自身核心能力的有效途径，以其明显的优势正被我国广大企业所接受。但技术外包战略在创造高收益的同时也不可避免地产生各种风险，要获得信息技术与服务外包的成功，就必须了解各种风险的特性，并且在外包的整个过程中采取有效的风险管理策略，以避免企业因外包运用不当而导致竞争力下降等负面影响。本文正是基于这样的考虑，以前人的研究成果为基础，探讨信息技术与服务外包风险管理，以期为外包风险管理提供一套科学合理并具有操作性的管理方法。
一、企业信息系统标准的必要性
（一）管理提升的需要。随着全球经济环境的进一步改变，企业的竞争压力也越来越大，为了提升管理，帮助决策层、管理层、业务层及时了解企业经营状况，把握市场脉搏，必须确保企业信息系统指标的规范和标准统一。
（二）信息系统应用集成的需要。“十一五”期间，一些企业实现了ERP系统各应用功能，实现了ERP与FMIS的财务融合，随着应用取得了一定的成效。但是在产品生产过程中仍然无法按照单项产品查找实际成本；系统综合性页面不能满足用户的需求；不利于企业成本的核算和关键绩效指标考核；缺乏统一的集成和展示平台；存在错码、重码和非标编码等等。为此，全面提升ERP系统应用功能，建设规范、统一、高效、标准的信息系统集成平台是信息化建设发展的需要。
（三）数据移植和功能提升的需要。由于信息技术的快速发展，使得软硬件的生命周期越来越短，因此，为了确保信息系统和应用软件的移植和功能升级，避免重复开发工作，就必须重视和加强标准化工作，健全和完善信息系统、应用软件、数据与信息的标准和规范。
（四）信息交流与资源共享的需要。为了避免数据和信息重复采集与录入，促进信息资源的最大化利用，必须依赖标准化工作实现信息交流与资源共享。
（五）信息系統开发质量和运行维护的需要。为了提高信息系统和应用软件的可靠性、安全性、易维护性。必须遵守统一的软件工程设计规范和标准要求。
二、加强企业信息系统建设的措施
（一）高度重视信息系统标准制定
要重视标准化工作，建立健全企业信息系统标准化管理体制。制定相应的管理标准、业务流程标准和工作程序标准等信息系统标准化基础工作。
（二）按规范合理编制信息系统文档
在企业信息系统实施过程中，要对企业运行现状、需求情况进行全面的调研和分析，按软件工程设计的规范化要求编制信息系统可行性分析报告、详细设计报告和业务蓝图等一系列程序运行标准文档。
（三）实现数据管理的标准化与规范化
数据管理就是按标准化、规范化的要求对数据的收集、整理、导入、日常维护、数据清理等，并且贯穿于企业信息系统实施业务蓝图设计、系统测试、系统上线准备、系统上线切换及上线后系统推广应用等各阶段。因此，必须要从企业的实际情况出发，制定出与企业实际情况相符的数据管理标准与规范，这样对于企业实现信息共享有着非常重要的作用。
（四）标准中注重系统开放性与可扩充性
制定企业信息系统标准的过程中，需要对企业信息系统的开放性与可扩充性进行充分的考虑。通过标准让企业信息系统能够随着企业业务流程的调整而能够进行系统的扩充调整。标准要能够提供开放性的数据接口保障。
三、企业服务外包风险
风险管理是指通过对风险的识别、评估、决策和效果评价等基本环节，以最小的费用支出达到最大限度地分散、转移、消除风险，实现保障企业（或个人）经济利益和社会稳定的目的。本文就企业服务外包风险主要表现在以下方面。
（一）法律风险
公司治理和合同管理是中国企业最大的法律风险来源。在我国企业经营管理中，长期以来普遍存在重业务发展、轻法律文件的倾向。同时，相关法律的滞后或缺失，导致企业业务外包随意性强，缺乏科学的操作流程及实施技术、方法和工具。再者，由于我国大多数企业仍然为事业单位，还受到人事、国资、财税和社会保险等方面的外部政策、配套措施的影响和制约，要求这些政策具有系统性、协调性和各行业政策的一致性等。
（二）服务价格难确定
因企业服务外包既有劳务成本、又有货物成本、人员的培训教育费用、保险费用、企业利润等，且不同的服务项目各部分所占比例又有差异，不同的服务公司、不同的产品质量和层次价格差异较大，各部分的利润率和税收又不同，因此，至今企业服务外包还没有行业内的统一标准和价格标准，价格的构成难确定。
（三）法律遵守困难
企业服务外包是适用《政府采购法》，还是《招投标法》；是采取综合评标法，还是低价中标法；相应的服务提供商又缺乏国家规范的资质等级要求，很难制订一个统一的招投标方案，招投标活动难组织，对法律的遵守上带来较多困难。
（四）安全意识不到位
外包公司安全意识缺乏，安全管理能力低下。外包公司为降低成本，其公司的从业人员得不到正规的职业防护技能培训或培训效果不佳，甚至缺乏基本的职业健康权益保护，为安全工作埋下隐患。
四、服务外包风险控制对策
（一）科学评估
确定外包业务范围企业应建立外包服务决策机制，要对企业自身运行情况进行分析，确定业务内容，通过内部运行风险和成本控制与外包进行对比，形成方案进行评估。包括企业的技术水平、人员状况、设施设备情况、可接受的成本、服务质量、患者的需求及对核心业务的影响度等。 （二）广泛调研
选择有实力的外包公司鉴于目前国内为企业提供服务的公司素质参差不齐，如果选择不当，不但不能提高服务水平，严重者将会影响企业的正常工作，危及企业的安全生产。所以，在选择外包公司时要广泛调研，充分掌握行业政策、标准，充分了解公司资质、技术水平、人员状况、类似合作经历、诚信度、价格等。
（三）依法合规，防范法律风险
严格招投标程序，严谨签署合同。合同内容要涵盖外包范围、质量标准、考核、罚则、双方的权利与义务、争议处理、条款变更依据等条款，并具有合法性、可操作性和约束性。签署前由律师事务所审核，加强合同的动态管理，将法律风险控制在最低。
（四）构建实用有效的服务质量监管体系
企业实行服务外包，并不代表企业责任的减轻或推卸，对改革过程与改革成果的驾驭和管理至关重要。企业应当制定和完善规章制度，改善监管手段与方式，加强服务外包的全程监管和质量监管。健全质量评估机制，加强对服务产品的质量管理，可以成立专门的企业服务质量监督与管理委员会或质量评估小组，聘请相关领域的技术骨干或专家参与，利用专家的技术水平，增强评估的权威性与科学性。同时，企业必须注重及时、动态地收集质量信息，每月对服务质量和公众对服务满意度进行考评，并将考评结果纳入到奖惩措施之中。根据考评结果和新的服务内容，及时修订服务质量評估的标准，以真正达到服务质量的持续改进。
（五）建立相应的应急响应机制
服务外包业务的扩大，必然使企业越来越依赖于社会服务企业，一旦企业出现问题不能履约或瑕疵履行时，企业运行将可能受到影响。因此，企业必须要考虑建立相应的应急响应机制。一是要建立风险预警系统，分析风险成因，量化关键因素，当关键因素达到关键风险危急值时，发出风险预警信息，并能够迅速做出反应。二是要培训、引进专业化的技术人员和管理人员，强化现有员工的专业技能培训，确保能够有效处理各种突发事件。
结束语
企业信息系统与服务的外包风险管理在国内还是一个新的问题，所涉及的问题太多，只有有效的解决其中存在的问题，才能有效的促进企业的快速发展。
参考文献：
[1]张钦.企业信息系统建设的探索与思考[J].中国海上油气，2012，02：81-85.
[2]胡潜.面向企业创新发展的行业信息服务重组研究[D].武汉大学，2009.
[3]仝海威.信息化与工业化融合评价体系与机理分析研究[D].北京邮电大学，2012.
【关键词】企业信息系统；服务外包；风险管理
引言
信息技术外包作为企业借助外力塑造自身核心能力的有效途径，以其明显的优势正被我国广大企业所接受。但技术外包战略在创造高收益的同时也不可避免地产生各种风险，要获得信息技术与服务外包的成功，就必须了解各种风险的特性，并且在外包的整个过程中采取有效的风险管理策略，以避免企业因外包运用不当而导致竞争力下降等负面影响。本文正是基于这样的考虑，以前人的研究成果为基础，探讨信息技术与服务外包风险管理，以期为外包风险管理提供一套科学合理并具有操作性的管理方法。
一、企业信息系统标准的必要性
（一）管理提升的需要。随着全球经济环境的进一步改变，企业的竞争压力也越来越大，为了提升管理，帮助决策层、管理层、业务层及时了解企业经营状况，把握市场脉搏，必须确保企业信息系统指标的规范和标准统一。
（二）信息系统应用集成的需要。“十一五”期间，一些企业实现了ERP系统各应用功能，实现了ERP与FMIS的财务融合，随着应用取得了一定的成效。但是在产品生产过程中仍然无法按照单项产品查找实际成本；系统综合性页面不能满足用户的需求；不利于企业成本的核算和关键绩效指标考核；缺乏统一的集成和展示平台；存在错码、重码和非标编码等等。为此，全面提升ERP系统应用功能，建设规范、统一、高效、标准的信息系统集成平台是信息化建设发展的需要。
（三）数据移植和功能提升的需要。由于信息技术的快速发展，使得软硬件的生命周期越来越短，因此，为了确保信息系统和应用软件的移植和功能升级，避免重复开发工作，就必须重视和加强标准化工作，健全和完善信息系统、应用软件、数据与信息的标准和规范。
（四）信息交流与资源共享的需要。为了避免数据和信息重复采集与录入，促进信息资源的最大化利用，必须依赖标准化工作实现信息交流与资源共享。
（五）信息系統开发质量和运行维护的需要。为了提高信息系统和应用软件的可靠性、安全性、易维护性。必须遵守统一的软件工程设计规范和标准要求。
二、加强企业信息系统建设的措施
（一）高度重视信息系统标准制定
要重视标准化工作，建立健全企业信息系统标准化管理体制。制定相应的管理标准、业务流程标准和工作程序标准等信息系统标准化基础工作。
（二）按规范合理编制信息系统文档
在企业信息系统实施过程中，要对企业运行现状、需求情况进行全面的调研和分析，按软件工程设计的规范化要求编制信息系统可行性分析报告、详细设计报告和业务蓝图等一系列程序运行标准文档。
（三）实现数据管理的标准化与规范化
数据管理就是按标准化、规范化的要求对数据的收集、整理、导入、日常维护、数据清理等，并且贯穿于企业信息系统实施业务蓝图设计、系统测试、系统上线准备、系统上线切换及上线后系统推广应用等各阶段。因此，必须要从企业的实际情况出发，制定出与企业实际情况相符的数据管理标准与规范，这样对于企业实现信息共享有着非常重要的作用。
（四）标准中注重系统开放性与可扩充性
制定企业信息系统标准的过程中，需要对企业信息系统的开放性与可扩充性进行充分的考虑。通过标准让企业信息系统能够随着企业业务流程的调整而能够进行系统的扩充调整。标准要能够提供开放性的数据接口保障。
三、企业服务外包风险
风险管理是指通过对风险的识别、评估、决策和效果评价等基本环节，以最小的费用支出达到最大限度地分散、转移、消除风险，实现保障企业（或个人）经济利益和社会稳定的目的。本文就企业服务外包风险主要表现在以下方面。
（一）法律风险
公司治理和合同管理是中国企业最大的法律风险来源。在我国企业经营管理中，长期以来普遍存在重业务发展、轻法律文件的倾向。同时，相关法律的滞后或缺失，导致企业业务外包随意性强，缺乏科学的操作流程及实施技术、方法和工具。再者，由于我国大多数企业仍然为事业单位，还受到人事、国资、财税和社会保险等方面的外部政策、配套措施的影响和制约，要求这些政策具有系统性、协调性和各行业政策的一致性等。
（二）服务价格难确定
因企业服务外包既有劳务成本、又有货物成本、人员的培训教育费用、保险费用、企业利润等，且不同的服务项目各部分所占比例又有差异，不同的服务公司、不同的产品质量和层次价格差异较大，各部分的利润率和税收又不同，因此，至今企业服务外包还没有行业内的统一标准和价格标准，价格的构成难确定。
（三）法律遵守困难
企业服务外包是适用《政府采购法》，还是《招投标法》；是采取综合评标法，还是低价中标法；相应的服务提供商又缺乏国家规范的资质等级要求，很难制订一个统一的招投标方案，招投标活动难组织，对法律的遵守上带来较多困难。
（四）安全意识不到位
外包公司安全意识缺乏，安全管理能力低下。外包公司为降低成本，其公司的从业人员得不到正规的职业防护技能培训或培训效果不佳，甚至缺乏基本的职业健康权益保护，为安全工作埋下隐患。
四、服务外包风险控制对策
（一）科学评估
确定外包业务范围企业应建立外包服务决策机制，要对企业自身运行情况进行分析，确定业务内容，通过内部运行风险和成本控制与外包进行对比，形成方案进行评估。包括企业的技术水平、人员状况、设施设备情况、可接受的成本、服务质量、患者的需求及对核心业务的影响度等。 （二）广泛调研
选择有实力的外包公司鉴于目前国内为企业提供服务的公司素质参差不齐，如果选择不当，不但不能提高服务水平，严重者将会影响企业的正常工作，危及企业的安全生产。所以，在选择外包公司时要广泛调研，充分掌握行业政策、标准，充分了解公司资质、技术水平、人员状况、类似合作经历、诚信度、价格等。
（三）依法合规，防范法律风险
严格招投标程序，严谨签署合同。合同内容要涵盖外包范围、质量标准、考核、罚则、双方的权利与义务、争议处理、条款变更依据等条款，并具有合法性、可操作性和约束性。签署前由律师事务所审核，加强合同的动态管理，将法律风险控制在最低。
（四）构建实用有效的服务质量监管体系
企业实行服务外包，并不代表企业责任的减轻或推卸，对改革过程与改革成果的驾驭和管理至关重要。企业应当制定和完善规章制度，改善监管手段与方式，加强服务外包的全程监管和质量监管。健全质量评估机制，加强对服务产品的质量管理，可以成立专门的企业服务质量监督与管理委员会或质量评估小组，聘请相关领域的技术骨干或专家参与，利用专家的技术水平，增强评估的权威性与科学性。同时，企业必须注重及时、动态地收集质量信息，每月对服务质量和公众对服务满意度进行考评，并将考评结果纳入到奖惩措施之中。根据考评结果和新的服务内容，及时修订服务质量評估的标准，以真正达到服务质量的持续改进。
（五）建立相应的应急响应机制
服务外包业务的扩大，必然使企业越来越依赖于社会服务企业，一旦企业出现问题不能履约或瑕疵履行时，企业运行将可能受到影响。因此，企业必须要考虑建立相应的应急响应机制。一是要建立风险预警系统，分析风险成因，量化关键因素，当关键因素达到关键风险危急值时，发出风险预警信息，并能够迅速做出反应。二是要培训、引进专业化的技术人员和管理人员，强化现有员工的专业技能培训，确保能够有效处理各种突发事件。
结束语
企业信息系统与服务的外包风险管理在国内还是一个新的问题，所涉及的问题太多，只有有效的解决其中存在的问题，才能有效的促进企业的快速发展。
参考文献：
[1]张钦.企业信息系统建设的探索与思考[J].中国海上油气，2012，02：81-85.
[2]胡潜.面向企业创新发展的行业信息服务重组研究[D].武汉大学，2009.
[3]仝海威.信息化与工业化融合评价体系与机理分析研究[D].北京邮电大学，2012.