（工商管理专业论文）w公司it外包风险控制问题研究.pdf

w 公司公司 it 外包风险控制问题研究外包风险控制问题研究 摘摘 要要 i 摘 要 当今企业的竞争已不再是单个企业的个体行为，而是供应链环节上各个节点 企业共同参与的整体竞争。要想获得整体竞争优势，就必须挖掘供应链上各节点 企业独特的核心竞争力，并使每个节点企业充分利用其特有的知识和资源，以有 效地发挥各自的优势和专长。it服务外包正是顺应了供应链环境下的竞争而在近 些年获得了迅猛发展，但目前国内it服务外包市场依然还处在起步阶段，有很多 不成熟不完善的地方，it服务外包又是一个复杂的系统工程，牵涉到上至企业战 略管理下至桌面运维的方方面面，其中蕴含着不少的风险，有些风险可能造成企 业错失良机，有些则直接给企业带来重大损失，因此对it服务外包企业的风险控 制研究具有重要的现实意义和实用价值。 本文从 it 服务外包及其发展入手， 从 it 服务外包的风险因素、 风险表现以及 风险形成机制延伸，以 w 公司的 it 服务外包作为研究对象，针对 w 公司遭遇到 的服务质量风险及 it 能力削弱风险方面的问题，分析其成因，在这基础上，结合 w 企业 it 外包的特点，对 w 公司的这两种风险控制提出了针对性的应对措施， 提出了 it 外包商的评估要素、服务考核条款的制定以及有选择地引入第三方监理 以规避风险控制风险。希望本文的观点可以更好地为其他企业做好风险控制提供 借鉴作用。 关键词：it 服务外包，风险表现，风险控制 作 者：张梅红 指导老师：杨天翔 英文摘要英文摘要 w 公司公司 it 外包风险控制问外包风险控制问题研究题研究 ii research on the risk control of it outsourcing of w company abstract nowadays the competition is not only an individual action of one company, it is a combined competition with all the companies joined in a supply chain. to obtain such an advantage, it is a must to find the unique core competition of each companies on the chain, and make each company utilize its particular knowledge and resources, so that they can present their own advantage and characters. along such a kind of competition under the environment of the supply chain, in recent years it outsourcing grows rapidly. but, the present it outsourcing market is still on the primary stage, exist lots of unmature and defective aspects, however it outsourcing is a complex engineering system, from up to the company strategy to down to helpdesk issue, many risks are hidden among them, some might cause the company misses a good opportunity, some can directly bring great loss to the company, as a result, it is a significant and valuable action to study the risk control of it outsourcing. this thesis will start from the conception of it outsourcing and its current development, from its typical risk factors and common risk phenomenon, then take the it outsourcing of w company as the study object, aiming at its risk control issues, analyze their causes. based on above analysis, take the characters of it outsourcing of w company into consideration, finally advise the corresponding measures. hope that the views of this thesis can provide some ideas to the it outsourcing of other companies. key words: it outsourcing, risk phenomenon, risk control written by: zhang meihong supervised by: yang tianxiang 目 录 第一章 绪 论 . 1 第一节 研究背景 . 1 第二节 研究意义和价值 . 3 一、研究的意义 . 3 二、研究的价值 . 3 第三节 国内外研究现状 . 4 一、国内研究现状 . 4 二、国外研究现状 . 7 第四节 现有的it外包理论研究 . 9 一、资源理论 . 9 二、核心竞争力理论 . 0 三、博弈论 . 10 四、供应链理论 . 10 第二章 it外包现状及风险形成机制分析 . 12 第一节 it外包的内涵及形式 . 12 一、it外包的概念 . 12 二、it外包的内容 . 13 三、it外包的形式 . 14 第二节 it外包发展现状及发展趋势 . 16 一、it外包的发展现状 . 16 二、it外包的发展趋势 . 21 第三节 it外包风险及其形成机制分析 . 23 一、it外包风险的来源因素 . 23 二、it外包风险的主要表现 . 25 三、风险源到风险的形成机制分析 . 26 第三章 w公司it外包风险及成因分析 . 30 第一节 w公司背景介绍. 30 一、w公司简介 . 30 二、w公司it部门介绍 . 31 三、w公司it系统简介 . 31 第二节 w公司it外包的原因分析及模式选择 . 32 一、w公司it外包的原因分析 . 32 二、w公司it外包的模式选择 . 33 第三节 w公司在it外包中遇到的风险问题 . 34 一、对it外包商提供的服务质量失控 . 34 二、w公司内部it人员it能力削弱 . 38 第四节 w公司it外包风险成因分析. 38 一、外包商选择失误 . 39 二、外包合同条款不够充分 . 39 三、服务质量监管缺失 . 39 第四章 w公司it外包风险应对之策 . 41 第一节 it外包商选择流程的完善 . 41 一、it外包商的初筛条件 . 41 二、it外包商的评估要点 . 42 第二节 it外包合同的完善 . 44 一、合同条款的弹性 . 44 二、服务绩效的确定 . 44 第三节 第三方监管的引入 . 45 一、第三方监管引入的可能性 . 45 二、第三方监管引入的必要性 . 46 三、第三方监管引入的实际操作 . 46 第五章 总结与研究展望 . 48 第一节 研究回顾与总结 . 48 一、研究回顾 . 48 二、总结 . 49 第二节 研究存在的不足与展望 . 49 一、研究存在的不足 . 50 二、研究展望 . 50 主要参考文献 . 51 攻读学位期间公开发表的论文 . 53 致 谢 . 54 w公司公司it外包风险控制问题研究外包风险控制问题研究 第一章第一章 绪绪 论论 1 第一章 绪 论 第一节 研究背景 对于中国的制造企业来说，it 外包曾经是个既新鲜又模糊的话题。经过多年 的改革开放和快速发展，越来越多的制造企业开始接受 it 外包的理念，愿意使用 it 外包服务。以往外企容易接受服务外包理念，但国内企业接受得相对较少，这 主要是出于成本考虑。 例如企业自己雇有一名桌面支持工程师， 支付的月薪是 4000 元，如果把桌面支持外包，需要一名驻厂工程师，一般来说，外包公司的报价通 常会在 8000-10000 元左右。外包服务公司除了象企业那样要支付月薪、养老金、 公积金、失业金等一系列的费用外，还要有自己的利润，报价自然不会低，因此 很多国内企业认为服务外包成本太高，不容易接受。 而最近两年， 国内企业使用 it 外包服务的越来越多， 显示出 it 服务外包市场 正在快速增长。一方面是企业逐渐接受了 it 外包的理念，认为自己应该专注于具 有核心竞争力的主业，it 等支撑服务包给更为专业的外包公司较好；二是由于企 业发现通过 it 外包公司可以有助于降低人员使用隐形成本的问题，可以不用考虑 培养工程师的费用，也不用担心工程师离职所带来的 it 服务水平受到影响等。 但是， 目前在中国， 将 it 外包给专业 it 外包服务公司的制造企业依然还为数 不多，从比例和数量上来讲都还远远低于国外同行，这其实意味着，在中国，it 外包服务市场尽管规模在一年年扩大，但依然还处在起步阶段。在面对这一新的 服务方式，和不太成熟的外包市场，大多数制造企业的心态是又兴奋又担忧，兴 奋的是他们手中又可以多一种降低成本、提高竞争实力的武器，担心的是不知道 在将企业的 it 服务外包出去之后，是否会遇到什么新的更大的问题和挑战。 将并不擅长的it服务外包给专业it外包服务公司， 从而使企业能够轻装简行， 将更多的精力用于核心业务的拓展和规划，无疑最为符合成本/收益最优化原则， 也正因此， 越来越多的企业将 it 业务外包出去， 采取外包来实现企业效率的提高。 经济危机过后，世界范围的产业结构调整和信息技术进步，必将促使这一趋势的 进一步加强，it 服务外包市场规模会得到进一步扩展。在 it 服务外包市场不断发 展、提高成熟度的进程中，对企业来说，选择了外包其实就意味着风险的引入， 毕竟企业信息化不仅是一项十分复杂的系统工程，它不仅包含网络管理、信息管 第一章第一章 绪绪 论论 w公司公司it外包风险控制问题研究外包风险控制问题研究 2 理、软件开发与系统平台管理，还包含服务台台、桌面支持、数据中心业务、灾 难恢复、网站和电子商务系统等，甚至涉及到企业战略管理、经营管理、知识管 理，与企业的可持续性发展密切相关。it 服务外包是摆在很多企业管理者面前的 一个现实问题， 各种基于 it 服务外包的基础理论和成功的案例都说明 it 服务外包 的确有着很大的优势，但是在飞速发展的 it 外包市场中，如何能够把理论上的优 势转化成为企业的实际效益或是成为能够切实推动企业核心竞争力提高的实际动 力，则是一个复杂而困难的过程。 2005 年德勤咨询公司在其题为外包市场呼唤改革的研究报告说：那些已 经进入 it 和商务流程外包市场的大型企业，正在试图收回外包业务或者正在探索 替代的方式。 尤其具有讽刺意味的是，受访企业对外包业务最大的不满，恰恰就 是那些原本被认为在外包之后就能获得改善的地方，比如削减成本和降低管理复 杂性。 那些曾经对外包效果感到失望的组织，往往都对外包曾经有着过高的期望， 尤其是在降低成本方面。其实外包不能被简单地认为是一种价格低、更好或者更 快的服务，而是具有更复杂的内涵。不管原来参与外包业务的组织出于何种原因， 比如为了降低成本、缓解管理技术人员的难度和公司内部技术能力不足等选择外 包，还是有许多公司发现，外包不仅没有简化运营，反而还出人意料地增加了复 杂性、增加了成本并且影响到了组织的价值链，需要更高级的管理者关注和更高 级管理技巧。所有这些，并不是说要否定it外包，而是说要发挥出it外包的价值和 能量，远非做够预算、订下合同、按时付款这样就可以简单做到的。 因此，将 it 外包出去其中蕴藏着多种的风险，企业 it 外包会带来 it 质量、 it 管理甚至企业技术泄漏的风险，企业如何规避风险、控制风险，便也成了一个 不可回避的首要问题。在种种风险中，知识转移管理不到位所带来的外包削弱甚 至使得企业 it 人员失去 it 能力的风险对企业长远发展有着重要影响， 而外包过程 中对服务质量失控的风险对 it 外包能否成功则有着更为直接的重大影响。 为此，本文希望对该问题进行一些研究，提出应对之道，以此希望能够促进 更多企业 it 外包实践活动的成功。 刘磊. 越包越贵，还是越包越便宜？中国计算机报n,2005,1409(32) w公司公司it外包风险控制问题研究外包风险控制问题研究 第一章第一章 绪绪 论论 3 第二节 研究的意义和价值 一、研究的意义 美国著名的管理大师彼得 德鲁克早在1944年就曾预言：“在10至15年之内，任 何企业中仅作后台支持而不创造营业额的工作都应该外包出去，任何不提供向高 级发展的机会的活动、业务也应该采用外包的形式。” 哈佛商业评论也将外包称 为过去80年来产生的最重要的管理思想之一。 这些其实都是在告诉企业：做你擅 长的工作，把其他的工作交给专业的人和公司，这样，你将获得更好的收益。因 此，当企业面临如何把有限的资源有效地应用于企业核心业务，最快地获取it专 业的支持能力，实现对it系统的完善管理，提高it系统的可靠性和可用性，提高企 业的工作效率，更好地管理it运营成本，提高企业的竞争力时，it服务外包便成了 解决上述企业问题的关键有效手段。 随着经济全球化的发展，企业经营战略的制定开始围绕着产业结构分析和全 球竞争策略分析来展开，目的在于选择有发展潜力和高盈利能力的产业，力图将 自己的主要精力集中到附加值高、自己拥有垄断优势的核心业务领域，而将不擅 长不具有优势、其他企业能够比自己干得更好的业务剥离外包转移出去。企业专 业化经营的需求与专业化服务的需求日益促进了企业信息化建设的外包模式。 当it外包成为时下经济对企业发展的要求，成为企业顺应市场变化，为维护 产品或服务竞争优势而不得不采用的管理模式，成为企业寻求提高核心竞争力、 降低运营成本的战略性手段，追求企业价值链产生最大价值时，研究it外包所伴 随着的风险问题便具有了实际的意义。 二、研究的价值 在实践中，it外包战略确实给一些企业带来了很大的经济利益，但是寻求it 外包的企业与it外包商之间不可避免地会存在地域、文化、法律、价值观及管理 方法等方面的差异，使得it外包在其生命周期全过程中存在各种风险，比如进度 失控的风险、外包商选择的风险、技术变化的风险、外包人员管理的风险、外包 商的机会主义行为、文化的不适应等。从而导致外包成本超出预算、服务质量指 标达不到要求，甚至企业机密泄漏等严重后果。对于进行it外包的企业来说，这 于瑾玫.关于医院外包业务的分析与建议.管理观察.2011,32. 第一章第一章 绪绪 论论 w公司公司it外包风险控制问题研究外包风险控制问题研究 4 些风险必须得到很好的控制和管理，否则企业可能面临的困境比选择不外包而自 己干更大。 现实生活中有许多企业 it 外包项目由于对风险控制的不善而导致外包失败， 一些企业因为 it 外包反而给企业带来了巨大的损失，研究显示，53的外包企业 和他们的伙伴对合约原始条款进行了再谈判，其中四分之一的谈判以失败告终。 知名市场研究公司 gartner 也曾指出：中国的 it 外包服务市场仍不够成熟，大约 50%的 it 外包服务合同是以不能让用户满意的方式提交的。 如此高比率的 it 外包 服务合同不能让用户满意，可见 it 外包服务风险不容乐观。 因此，it 外包不仅仅是一个成本决策，也是有效管理风险的战略决策。企业 在进行 it 外包时，必须要正确地评估并努力控制 it 外包风险。如果不加防范，就 会影响 it 外包的顺利进行，并有可能造成各种问题从而给企业带来重大损失。在 it 外包中如何识别风险、分析风险、应对风险、控制风险和监督风险才能使企业 更好的管理风险、驾驭风险，是 it 外包研究中最重要的篇章。在供应链环节，信 息技术服务供应链相对较短，企业只能依靠人才，因而研究这个问题的价值就在 于可以指导企业识别风险、规避风险、控制风险，将风险降到最低，提高外包成 功率，从而帮助企业加强 it 外包管理，达成实施 it 外包的预期目标。 第三节 国内外研究现状 近年来随着越来越多的人认识到信息化的重要性，认识到 it 外包是企业发展 的一个必然趋势，国内外出现了大量研究相关风险的文献。风险成为了 it 外包理 论研究的热点之一, 学者们从不同的角度提出了很多信息化的风险因素， 有些还提 出了相应的规避风险的策略。 一、国内研究现状 国内相关的it外包风险的研究大致可以从下面三个方面加以归纳和分析。 （一）从风险的来源、根源入手研究 篓策群等认为it外包风险的根源在于it外包中不可能做到信息对称和信息完 全，外包方由于信息搜寻的成本考虑及能力所限不够了解掌握企业的全部信息等， 从而产生逆选风险和道德风险。 w公司公司it外包风险控制问题研究外包风险控制问题研究 第一章第一章 绪绪 论论 5 而赵英妹等则把对it外包风险的来源研究，分出自内、外部进行了原因分析， 在企业内部，管理者的错误认识和认识的有限性、管理能力的不足以及it外包与 员工利益的抵触等对it外包有一定的阻碍而带来风险。企业外部的风险主要是由 企业与外包商之间的信息不对称和信息技术本身的特点带来的。这一点与篓策群 等的认知是一致的。 张云川等提出it外包风险来自四个方面：企业、与外包商、外包业务类型与 企业一外包方之间关系，具体风险因素如下图。并用关键因素法分析外包风险,发 现企业是外包风险的最主要影响因素之一。 图 1-1 it 外包风险的关键因素 王世波认为并分析了引起企业it外包风险的三个因素：与企业自身相关，如 外包观念淡薄、外包业务不明确、管理方式转换跟不上等；与外包商相关，如责 任感不强、随意承诺；与监督管理有关，如it人才缺乏忽略监督管理、监督管理 体系和运作机制缺失导致企业核心数据信息泄露。 他们都认识到企业和外包商本身的很多因素都会给it外包带来风险，只是他 们所认识到的具体因素不完全一样，并且张云川等认为企业更是风险的主要来源， 另外还认识到了双方的关系也会影响到it外包成否，而王世波提出了监督管理不 善也会导致外包风险。 第一章第一章 绪绪 论论 w公司公司it外包风险控制问题研究外包风险控制问题研究 6 （二）从风险的表现来研究 鲁虹、 孙绍荣指出it外包风险有六个表现： it外包可能在服务的及时性和服务 的质量方面达不到预期效果；企业对外包商的依赖度高反而降低了企业的灵活性； 企业成本不降反升；企业的商业机密可能会被泄露；知识产权可能会被盗用；外 包合同本身的风险。陈雪在此基础上，还认为it外包会导致对外包商缺乏恰当管 理这样一种风险。 王德禄等利用西蒙决策模型和cobit框架相结合分析了it外包在决策、执行、 交付支持这三个阶段的风险：决策阶段即计划组织阶段的风险：如企业可能会由 于过度依赖提供商而被其锁定；执行阶段的风险在于系统获得和实施阶段的风险： 如遭遇逆向选择风险；交付与支持阶段的风险：如提供商提供的服务与需求不一 致。张强林等也是结合cobit的框架，分阶段分析了各个阶段的风险。 薛梓源站在it外包生命周期的角度分析其各个阶段的风险：战略评估的风险； 业务案例开发风险；外包商选择风险；合同签订风险；服务转换、交付和转换前 风险。 （三）从风险的防范规避措施或控制方法上来研究 王世波在分析it外包风险来源的基础上给出了四个针对性的控制对策：企业 要有明确的目标；慎重选择外包商；签订完善的外包合同并进行管理；进行监督 管理和验收。董坚峰等则认为慎重确定外包商的范围、全面审查外包商资格、严 格实行合同管理、建立外包商激励机制可以防范对外包商的选择和监管方面的风险。 篓策群等在分析it外包风险根源的基础上给出了四个风险管理策略： 掌握外包 商全面信息；严格的合同约束；有利的质量、进度、成本监督；有效的激励措施。 鲁虹、孙绍荣在指出it外包风险的六个表现后提出了五条风险防范对策：提 高企业自身对it资源的认识程度；对企业自身进行可行性分析；对外包供应商进 行筛选；签订全面的外包合同；加强对合同实施的监督。王德健则针对他们提出 的前五个风险表现提出了用cobit控制目标体系对it系统进行管理和运行控制， 从而把it外包风险细化并纳入整个体系，达到在一定程度上管控风险的目的。陈 雪给出了五点风险规避措施：实施外包成本核算，控制额外成本；企业仍需学习； 选择合适的外包商，做好对外包商的管理；签订完整而灵活的外包合同。 王德禄等在分析了it外包在决策、执行、交付支持这三个阶段的风险基础上， 给出了相应的风险控制方法：计划组织阶段的风险控制方法首先在于在战略、组 w公司公司it外包风险控制问题研究外包风险控制问题研究 第一章第一章 绪绪 论论 7 织、技术三个层面做好风险规避，做好外包成本控制以及在外包执行阶段的风险 评估和管理；系统获得和实施阶段的风险控制应注意选择外包供应商等；交付与 支持阶段的风险控制在于要跟踪外包服务水平，确保服务的连续性。张强林等也 提出了针对各个阶段风险的控管方法，进一步丰富了王德禄的观点。 薛梓源给出了针对各个阶段风险的规避方法： 明确it外包范畴及it外包决策流 程；制定it外包风险自评估及应对机制；对it外包商进行综合评估；注重外包合同 管理及细节变更；通过it监理进行质量评估。进一步地，提出了在企业和外包商 双方用itil来建立服务管理体系。 二、国外研究现状 国外关于外包风险的研究由来已久，外包是一种风险与收益并存的经营方式。 不少业务外包失败的案例使得学者们对外包风险研究给予了极大关注。研究学者 们在it服务外包风险研究方面也取得了不少研究成果，大体上可以从下面几个方 面进行归纳和分析： （一）it外包风险的来源研究 kliem认为it外包风险因素来自于技术风险（通信基础设施、复杂性、配置控 制、数据库、方法、标准、需求、工具） 、财务风险（外汇交易波动、管理储备） 、 管理风险（变化管理、沟通、决策、授权、项目管理、报告、角色和责任、专业 技能、幻想） 、行为风险（团队精神、信息共享、士气、合作、语言、文化、培训） 和法律风险（进出口限制、隐私、社会政治混乱）这五个方面。 willcocks认为it外包风险主要源于下列十种因素或它们的结合： 将it外包与其 他外包一样无差别对待、不完全合约、在供应商合约和关系维度管理上缺乏主动 性、在构建和保留必须的内在能力和技能上失败了、为了支持服务商而导致权利 不对称发展、面对业务和技术的快速变化在相关业务构建和调整上遇到困难、在 完整的外包合约管理和签订上不成熟或缺乏经验、外包仅仅是为了短期财务重组 或资金投入，而不是为了业务优势而平衡it资产、外包带有不现实的多重目标和 期待、在缺乏资源的情况下为了发展和新技术而签订外包合约。 everest对软件公司进行的一项调查显示，导致外包失败的因素有：没有设置 有关持续改善合同条款的机制；合同缺乏柔性；外包商的机会主义行为；忽视外 包关系管理所导致的服务水平下降；文化与目标差异导致的不相融性；指派不合 第一章第一章 绪绪 论论 w公司公司it外包风险控制问题研究外包风险控制问题研究 8 适的人员管理外包合同；员工士气和信心下降；企业失去对有关职能的控制；外 包所引起的信息安全性与潜在竞争。 有一些其他学者也分别从交易成本以及代理成本的角度探讨了外包风险，如 bahli和rivard从交易成本理论出发，指出it外包中存在着三类主要的风险因素来 源：交易（资产专用性程度、少量的外包商、不确定性、内部相关性、外部相关 性、测度问题） 、客户（it运作的专业化程度、外包的专业化程度）和外包商（it 运作的专业化程度、外包的专业化程度） 。 （二）it外包风险的表现研究 michael j.earl识别出与it外包相关的十一种风险：对it的管理；外包商工作人 员可能缺乏经验；商业上的不确定性；外包商可能疏于掌握新技术；与某一企业 直接相关的特有的问题隐藏的成本；外包可能导致组织难以从it系统的演进中学 习；缺乏创新能力；外包服务商、设备供应商与客户之间的复杂关系可能减缓对 问题的处理速度；某些系统具有技术上不可分割的特性，如果外包一部分可能会 导致严重的后果；外包将关注的焦点集中于服务商，服务商感兴趣的是“如何做” 而不是“为什么做”。 que1in和duhamel认为it外包风险主要有对服务商的依赖、隐性成本、失去隐 性知识、服务提供者缺乏必要的能力以及社会的风险。 （三）it外包风险的治理研究 leary研究了外包套牢（lock in）问题。clemons、hitt和snir主要从定性的角度 分析了it外包由隐藏信息、隐藏行为、市场失效、道德风险、信息猎取、不完善 契约和有限理性等引发的风险，并对有关的预防与管理措施（如信息甄别、完善 监控、与多个外包商合作等）进行了讨论。 aubert、patry和rivard以it外包风险为研究对象比较系统地进行了研究,采用 “预期损失”的概念， 将外包风险界定为负面事件造成的损失与负面事件发生概率的 乘积，并且对他们所认知的外包风险进行了总结，将it外包风险归纳为四类：隐 藏成本、契约成本、服务质量下降和组织竞争力削弱。他们还以交易成本理论和 代理理论为基础，从代理人、委托人和交易三个方面研究了it外包的风险因素， 通过相关的案例研究提出了it外包风险的管理战略。 综上所述，以上这些中外学者们的研究涉及风险的内外部根源、it外包分阶 段的风险分析、it外包的风险表现研究，他们从理论上进行了各种分析探究，并 w公司公司it外包风险控制问题研究外包风险控制问题研究 第一章第一章 绪绪 论论 9 力图对it外包的各种风险给出风险规避管理控制方法或策略，这些研究极大地丰 富了it外包风险研究的内容，但对具体it外包情境下的风险控制研究相对还比较 少，本文尝试在对已有it外包风险研究成果进行梳理的基础上就企业的某些具体 的风险问题，探讨企业的应对之策，结合实践给出具体的规避措施，以期能为提 升it外包实践中的风险控制提供有益的参考。 第四节 现有的 it 外包理论研究 it外包发展初期，研究it外包的学者主要从经济学的角度来进行理论基础研 究，it外包发展现阶段，有学者注意到，单纯用经济理论研究it外包会导致将it 外包片面化，从而导致对企业和组织的长期战略决策有所偏差。作为跨组织的一 种关系，越来越多的学者们注重从管理学的角度去关注和研究it外包的发展。笔 者也认为，从管理、经济、组织关系等多方面切入研究it外包，可以更加全面、 更加准确地把握it外包行为的本质。 一、资源理论 分为资源基础理论和资源依存理论。1984年，wemtefelt 发表了“企业资源基 础论”一文，标志着资源基础理论的正式诞生。资源依赖理论属于组织理论的重要 理论流派，萌芽于20世纪40年代，在70年代以后被广泛应用到组织关系的研究， 主要代表人物是jeffreypfeffer与geraldsalancik。 1995年cheon、 grover和teng在 信 息技术期刊上的信息技术外包的理论视角一文中提出了用资源基础理论和 资源依赖理论分析it服务外包。 两个理论从战略管理的角度，将企业资源看作企业发展的基础。前者主要集 中研究企业的内部资源卓越性和配置方式，而后者集中研究外部组织间的互相依 存关系和外部资源获得。资源基础理论更多的是从企业自身或是企业内部的角度 来考虑问题，它关注的是企业所拥有的资源和能力的局限性，该理论从资源有限 这几个不同的角度研究了为什么会出现it外包，企业为什么会用it外包。 如果实现战略目标所需的资源与企业自有的资源之间存在一定的缺口，则可 以通过外包来填补这些资源缺口，对it服务外包而言，即当信息技术的资源和能 力不能够满足企业需求时，it服务外包就是一个填补资源缺口的方式。另一方面， 一个企业的生存、发展和成功要依赖于周边其它的一些企业向其提供必需的资源， 第一章第一章 绪绪 论论 w公司公司it外包风险控制问题研究外包风险控制问题研究 10 而这种依赖性又存在着不确定性，it服务外包就是通过建立相互的依存关系以获 取各自所需资源的方法。 二、核心竞争力理论 自普拉哈拉德和哈默尔于1990年在哈佛商业评论上发表了公司核心竞 争力一文后，核心竞争力的概念迅速被企业界和学术界所接受。普拉哈拉德和 哈默尔认为，公司核心竞争力是企业内部集体学习的能力，尤其是关于如何协调 不同的生产技能和整合多种技术的能力。 该理论的主要思想是，企业对核心竞争力的发展战略可以成为企业实施外包 的原因和动力，企业应该是尽量将非核心竞争力的职能通过外包而获得，而将企 业内部更多的资源和精力投入到于企业的主营业务实施和核心竞争力的提高上， 对核心竞争力的关注成为企业实施it服务外包的动力。 该理论主要是从术业有专攻的角度来研究为什么要进行it外包。在现有的研 究文献中常使用核心竞争力理论来解释企业寻求it外包的动因就是企业在决定是 否外包某业务时要考虑到可能在硬件、软件和人力上节省开支，更快地部署或升 级新的应用，或者让系统更具可伸缩性；将企业发展战略集中于核心能力更是企 业考虑将部分或全部it业务外包的重要理由， 如果企业内部无法满足企业对it的需 求或it不是企业的核心能力时，企业就可能寻求外包的解决方案。 三、博弈论 又称对策论，1928年，冯 诺依曼证明了博弈论的基本原理，从而宣告了博弈 论的正式诞生。它研究企业在一定的信息结构下通过决策来最大化自己的生产效 用，以及如何均衡其他不同的决策主体。博弈论追求在一定约束条件下的收益效 用最大化，并考虑外部决策者对自己决策的影响。 it服务外包的双方都是要追求利益最大化的个体，在存在信息不对称的情况 下，it服务商的机会主义必然会导致双方的博弈。 四、供应链理论 供应链最早来源于彼得 德鲁克提出的“经济链”，而后经由迈克尔 波特发展成 为“价值链”，随后价值链概念被进一步拓展为价值流，最终在 90 年代以后被物流 管理的发展日渐演变为“供应链”。供应链由原材料零部件供应商、生产商、批发经 w公司公司it外包风险控制问题研究外包风险控制问题研究 第一章第一章 绪绪 论论 11 销商、零售商、运输商等一系列企业组成。原材料零部件依次通过“链”中的每个企 业，逐步变成产品，产品再通过一系列流通配送环节，最后交到最终用户手中， 这一系列的活动就构成了一个完整供应链的全部活动。供应链管理的思想，就是 要把整条“链”看做一个集成一体化组织，把“链”上的各个企业都看做合作伙伴，对 整条“链”进行集成管理。供应链管理的目的，主要是通过“链”上各个企业之间的合 作和分工，致力于整个“链”上物流、商流（链上各个企