烟草在线专稿　　引：本文主要讲述当前湖南烟草IT业务外包的风险，笔者通过多个项目的亲身经历对IT业务外包风险进行识别、分析，提出应对IT业务外包风险的长效机制。

　　一、当前行业IT业务外包风险产生背景

　　IT业务外包，是指客户战略性选择外部专业技术和服务资源，将全部或部分IT系统或工作外包给专业性公司完成的服务模式。这是客户整合利用其外部最优秀的IT专业化资源，从而达到降低成本、提高效率、充分发挥自身核心竞争力和增强客户对外环境的应变能力的一种管理模式。顺应企业信息化发展的大潮，湖南烟草商业系统在信息化建设初期结合企业实际，审时度势、量体裁衣将企业的IT业务外包也就成为了企业信息化发展的一种必然选择。在这种前瞻性管理思路的引领下，湖南烟草商业系统的信息化建设有了长足发展，从1998年的一张白纸，到2004年的全省的网络、机房、小型机等硬件环境的改善，尔后的办公自动化、营销、专卖、客户关系管理、烟叶收购等业务应用系统的铺开，再到数据中心、一体化综合平台的整合深入等，湖南烟草信息化整体水平由量变到质变，一跃发展到行业前列。企业的运营与管理和信息化建设的关系也日趋紧密，企业信息化建设不断促进着管理方式的创新，而管理思路的与时俱进又不断推进着企业信息化建设。

　　信息化助力着湖南烟草管理方式的创新、上水平，在湖南烟草信息化发初期将IT业务外包无疑起到了举足重轻的作用，这点不容置否。但当信息化建设发展到一定阶段，尤其是目前企业信息化建设略滞后于管理思想和理念的创新步伐时，其外包的弊端就显露头角，外包风险被逐渐放大，随着经济危机对外包提供商的影响加剧，IT业务外包的风险便不可小觑。

　　二、“鞭子效应”下的风险显露

　　近些年，笔者经历了行业多个应用系统建设的全过程，在这些项目建设中时常感受到由业务外包引发的项目风险逐渐增加，主要表现在以下几个方面：

　　1、整体风险：由于经济危机使得有些IT外包服务商可能会由于经营管理不善而出现经营困难。这个时候，服务提供商可能在财力资源、人力团队、经济健康程度等都会出现较大的变动，这种变动小则只会影响服务质量，但大则可能会连累企业一同受损。其次是这些IT公司一旦在烟草行业取得一定份额之后，对其产品的研发往往失去动力，陷入停滞，长期不能更新换代，尤其在一些新的技术方面投入不够，使的通过外包获得知识和技术的这一关键价值难以体现。

　　2、质量风险：IT服务要成为一种商品，就必须形成一套规范和标准，以约束买卖双方，但目前IT外包服务领域既无统一规范也无公认标准，服务质量难以控制。且遵照现有的行业采购原则，许多人只不过将IT业务外包（信息系统项目）视为另一种商品采购。他们绝对是选众多竞争标价中的最低价格，某些急于取得交易的服务提供商也会先以低于利润水平的价格来取得项目。理所当然，企业也就很难得所需的服务质量。

　　2、需求沟通风险：国内大型软件开发商出于成本战略考虑，大多采用离岸开发、现场实施模式（核心技术人员在后台进行基于产品的开发、改进，实施人员负责客户方现场沟通和简单的应用配置）。在形成适合多个或某个行业的通用型软件产品后将通用产品推向客户，在需求调研、改进维护等阶段，实施人员会不断的将客户需求引向产品原型，以尽量减少在实施开发、后期维护工作的工作量。

　　3、资源风险：目前许多IT外包服务提供商在处理IT业务外包时，不再以服务为导向，而是把短期利润作为业绩考核的指标。在这种情况下，IT外包服务提供商一心想的是得到更多的客户以扩大规模，以获取更多收入，经常在履行完毕一个合同前就把资源转移到另外一个项目上。

　　4、安全风险：任何企业都有与其商业秘密相关的核心数据，把IT系统尤其核心信息系统的建设、运营和维护外包给IT服务提供商后，如何保证企业的商业秘密、核心数据不被泄露也是当前企业信息化发展到一定阶段后日益敏感的课题。

　　5、费用风险：企业在进行IT外包决策时只是看到了明显的成本减少，对于随之而来的隐性成本却没有多少概念。对于隐性成本的数量、时间、控制或降低等关键问题都从来没有考虑过。在经济危机发生后，很多企业认清了一个事实，就是IT业务外包能节省桌面上的成本，不一定能节约包括隐性成本在内的总成本。当前企业项目资金监管日臻完善，IT业务外包产生的隐性成本也被逐渐控制，在企业信息化项目缺少了必要的资金支持时，IT服务提供商在提供服务时就会断断续续，严重时可能会停掉服务，轻则使项目进度滞后或服务得不到及时响应，重则直接终止项目或服务。

　　6、人员风险：企业信息化经过轰轰烈烈的一段初期建设后，由于长期的业务外包关系，行业内不少专业技术人员对技术创新和前瞻性研究不深，不能及时满足业务和管理部门新的应用需求；对技术和业务管理的融合度不够，难以有效推进信息化的发展。过度地依赖外包公司技术人员从而逐渐丧失自身的学习和动手能力，而岗位职责的定位使其又不能有效熟悉、了解行业各类业务，造成企业信息专业人员技术退化，难以起到业务沟通需求设计的桥梁作用、对外包服务提供商服务质量的监督也力不能及。

　　7、整合风险：在不同的部门之间，实现数据及应用的资源整合与共享是当前及下阶段湖南烟草信息化建设的重要任务，由于应用系统建设的业务外包，各外包提供商开发平台各异、流程开发工具不统一，数据异构等问题，是后期资源整合时需直接面对的风险。对于信息资源整合的风险防范必成为湖南烟草信息化建设急需应对的课题。

　　综上所述，这些风险问题的产生的直接原因，都是过度依赖外包所致，而当前企业在对这些风险问题的处理上，正偏向与逐步加大对外包服务提供商的依赖，用利益链去平衡。这又加大企业信息化建设受限于外包服务提供商的风险，尽管也许外包服务商能够提供企业或缺的能力或资源，但如果外界环节有所变化，利益链不能保持平衡，过分依赖外包服务商将使企业将面临无法掌控的风险，而这些绝非是现阶段企业选择IT业务外包的初衷。

　　三、风险应对建议

　　IT业务外包最主要的挑战是企业在不同的经济环境时期下可能会有不同的管理架构。之前企业在选择IT业务外包时，主要是想通过外包获得先进的管理思想、技术等知识，用于稳步提升湖南烟草商业系统的信息化管理水平。但随着外部环境的变化，经济危机的加剧，外包的核心价值也随之变化。因此，跟随经济环境的变化，企业业务转型的动作可能会更多、更大、更快。这个时候，如果作为业务推动引擎的IT支持，由于在外包后不能与公司战略目标同步更新的话，将可能会成为企业生存与否的最大拦路虎和关键所在，要做到防范于未然就应该改变行业当前的IT业务外包策略，建立适应于当前及利于今后企业发展的IT业务外包策略。

　　其一、确立符合企业长期利益的IT业务外包战略。湖南烟草IT外包的核心价值不应仅仅注重在外包过程中通过业务外包传递的知识和技能促进企业进一步发展，而更应该注重从外包商处汲取知识和养分来培养自己的内部团队，这才应该是适合企业长期发展战略利益的。湖南烟草信息化建设已发展到一定阶段，当前从IT业务外包汲取的理念与技术已跟不上企业管理不断上水平的步伐，对于湖南烟草信息化的发展已捉衿见肘、黔驴技穷，很难达到进一步支撑湖南烟草信息化建设发展的需要。

　　其二、明确外包的目标。企业通过外包应该实现达到那些目的，是为了降低成本，还是提高工作效率；是为了提高竞争力，还是希望获得先进技术；是为了将优先的资源用于战略性活动，还是增加企业价值；是为了规避责任，还是转移风险；是为了短期达到立竿见影的效果，还是为了长期发展的利益。只有明确的外包目标，才能制定出促进外包核心价值的体现具体方案。

　　其三、自定企业的外包原则。不要纠结在核心业务与非核心业务上，应根据需求原动力的时效性决断。笔者建议对需求抽象而总体需求量不大的IT业务，最好“自己”做，凡是通用技术、产品，如IM工具、企业网站、邮件系统、硬件及网络设备采购、维护等最好外包；需求变化特别快而且不定期的IT业务，如数据挖掘业务，领导可能随时提出，而需求又不确定，业务量也不大，最好“自己”做，但需求量比较大且稳定的业务，最好外包出去；要求响应时间在可允许范围内的业务，尽量外包，而对那些虽然技术含量不高，但要求响应时间极快的业务不要外包。

　　其四、选定或打造自身的开发平台和开发工具。国外企业大多选择外包基本都是基于企业统一的开发平台和开发工具，在理清自身业务需求后，按照既定的企业IT架构将全部或部分业务系统的开发工作外包，因而不影响到后期对IT资源的整合和治理。现阶段湖南烟草信息化建正面临着信息资源整合的难题，有且只有拥有自己的平台和开发工具后才能朝着自主创新的思路上迈进。

　　其五、加强企业自身技术人才队伍建设。从05年公开招聘起企业每年都有引进一些信息类专业人员，若企业缺乏重要的运维人员，可让内部员工和外包提供商的技术高手一起工作，若缺乏项目管理专家，可让准备将来要负责这个职能的内部员工和项目经理（如果项目经理来自外包商）一起工作，不断从外包商处汲取知识和养分来培养自己的内部团队，已实现外包的核心价值。

　　通过现有外包业务练兵，培养企业自己的核心技术人员，待企业整体信息化战略确定、自身的开发平台和工具成熟后，分而治之，把鸡蛋从一个篮子里取出，将依赖性外包转变为选择性外包，企业当前面对的IT外包风险就会降低或转移，信息化推进的管理创新也将演变为自主创新。

　　四、结语

　　企业之所以选择IT外包，简单的说就是因为自己无法做或是让别人做更划算，但需要特别指出