摘要：在信息系统外包过程中，存在诸多风险，因此，分析部队信息系统外包过程中存在的风险，并找到相应的解决办法尤为重要。根据部队信息系统的外包现状，分析存在的风险，提出规避风险的措施，确保信息系统外包项目的成功。
关键词：信息系统；外包；风险
中图分类号：TP311.52 文献标识码：A 文章编号：1003-9767（2015）24-145-03
1信息系统外包
近年来，在国家信息化建设飞速发展的大背景下，部队的信息化建设也得到了快速发展，在部队各个领域，信息系统大量投入使用。早期部队信息系统的开发和建设都是由部队内部科研单位来完成的，但计算机技术的快速发展，新技术的不断涌现，以及部队科研人员编制缩减等，导致部队自身信息系统建设力量不足。为了充分利用地方计算机公司（用友公司、浪潮公司、清华同方、中电十五所等）成熟的技术力量，节省开发成本，缩短项目周期，保障部队训练和作战等工作任务顺利进行，部队各个业务领域的信息系统建设要慢慢转向市场采购及外包。信息系统外包（InformationSystemsOutsourcing，IS外包）是指将一个组织的部分或全部IS职能交给外部服务IT企业来运作。根据高德纳资讯公司（Gartner）的预计，全球IT外包市场将从2003年的1805亿美元收入，增长到2008年的2531亿美元收入，年复合增长率为7.2%。目前，部队各个领域也将自己的信息系统建设外包给成熟的第三方IT企业，将其不擅长的部分交由成熟的IT企业来完成，将主要资源和精力投入到主体业务中，以节约人力、物力等成本。具有专业信息系统管理和运营维护经验的IT企业，会提高IT外包服务的质量与水平，优化其管理和业务流程。信息系统外包为部队带来效益的同时，也带来了风险，如谈判机会主义、项目管理难度增加、部队涉密信息泄露、IT企业“敲竹杠”、道德风险等。因此，部队要透彻分析自身的能力和期望获得的外包优势，并且考察选择合适的IT企业，建立合理的委托、代理机制、监控体系，加强与IT企业的合作，使外包关系有助于提高部队各方面效益。
2部队信息系统外包的风险分析
2.1部队信息系统外包的模式
部队信息系统外包，是指部队借助外部技术力量进行信息系统开发和建设的方式。部队通过信息系统的外包，有效利用外部的信息技术资源，达到降低成本、提高效率和控制风险的目的。根据部队信息系统外包过程中涉及到的用户和IT企业，信息系统外包关系可分为以下几种模式。2.1.1一对一的外包关系这种模式是指一个用户只与一个IT企业合作，该IT企业在特定领域有其独特的产品优势或专业知识优势，具有其他IT企业无法代替或取代的优势。典型的企业有IBM国际商业机器公司、Oracle公司等。2.1.2一对多的外包关系这种模式是指一个用户与多个IT企业合作，用户将利用各个企业擅长领域的信息服务。一个用户对多个IT企业有利于用户获得利益最大化，IT企业之间存在相互竞争的关系，同类系统的外包可以择优选择。此外，由于竞争关系的存在，会提高外包服务质量，。2.1.3多对多的外包关系这种模式是指多个用户与多个IT企业合作，多个用户与多个IT企业进行合同谈判，也可采取招投标的方式，价低者得。用户划分不同层面的需求，按照IT企业的优势，选择合适的企业进行外包。例如：银行业系统的外包，核心系统有选择的外包，外围系统外包给多个企业。
2.2部队信息系统外包风险的种类
国内外许多学者、机构都对IT外包的风险进行了研究，并提出了IT外包风险的识别和分类，例如，Bahli（2005）根据交易成本理论将风险分为承包商风险、交易风险和客户风险三类，Kliem（1999）认为软件外包风险来自财务、技术、管理、行为及法律五个方面，Earl（1996）识别出了与外包相关的11种风险等。2.2.1用户技术不足，导致的外包依赖风险该风险主要是指用户自身信息系统管理和研发力量的不足，在外包信息系统出现故障，不能有效进行维护时，造成对外包公司的过度依赖。过度依赖造成了部队不能掌握外包信息系统所使用的技术框架、技术体系及系统的实现细节等信息，使部队在后续合作过程中处于被动地位，信息不对称造成了合同议价的不平等。2.2.2业务不断变化，造成的需求分析风险该风险主要是指业务需求与信息系统不一致导致的信息系统重新设置而增加预算成本的风险；IT企业缺乏安全意识，泄露企业机密信息的风险；业务流程与信息系统不配套导致的信息系统重新开发、延长工期而增加项目预算的风险。需求分析是信息系统开发过程中的重要环节，需求分析的好坏是信息系统开发成功与否的关键因素之一。由于承包方多是专业的软件公司，他们对部队的运作方式与业务需求并不熟悉，因此，承包方的需求分析不符合部队业务要求是经常出现的情况。2.2.3IT企业自身管理上的风险主要是指选择的IT企业自身管理上的一些问题，包括企业管理风险、合同管理风险、人员调配风险等。IT企业的好坏取决于它的人力资源、业务知识、技术储备、信用度、经营能力等。错误选择IT企业会使企业项目预算增加、成本增加。在信息外包的情况下，用户要加强对IT企业的监督，避免发生上述风险。2.2.4部队与IT企业签订合约的风险合约风险是信息系统外包中最常见，也是最重要的，主要发生在签订合约后，由双方信息的不对称、故意隐瞒等情况造成合约风险。由于信息系统外包存在较多不确定性，因此，会出现不同的风险。归纳为两条主线：一条是因信息不对称导致的系统性风险；另一条是因信息技术落后导致的技术风险。2.2.5内部及涉密资料泄露风险在外包活动中，承包方一般会接触到部队的部分内部资料或涉密资料，这就存在内部及涉密资料泄露风险。
3部队信息系统外包的对策研究
3.1建立部队内部的IT技术总师机构
邀请部队内部的业务领域专家和IT技术专家，建立技术总师机构，对外包IT企业、项目进行评估和考核，总师机构可以追踪和评价部队所需要的信息技术，也可准确地确定部队对不断发展变化的IT需求，并且采用正确的方法来利用外包企业、规范和管理IT资源以及处理合同关系。
3.2选择合适的信息系统进行外包
用户需要选择那些需求明确、业务规范、流程规范的信息系统进行外包，要尽量控制外包的规模，不要一味地提出快速和大而全的解决方案，要分阶段地作好规划，按部就班地实施。
3.3选择合适的IT企业，确定合适的技术路线
选择IT企业时应主要考虑以下因素，即项目报价、专业实力、项目管理水平、商业信誉、有无成功案例等。优先使用用户熟悉的IT企业和信息系统开发所使用的技术路线，成熟和熟悉的技术路线，可以避免或降低系统在实施阶段的风险，避免用户对外包IT企业的过分依赖，导致的信息系统维护方面处于的被动地位，为信息系统的顺利实施奠定基础。如果遇到合适的外包IT企业，应尽量与其建立长期的合作关系，结成战略性合作伙伴。
3.4签订详细明确的外包协议
协议中应该对最终系统的功能性指标和非功能性指标有明确规定，还要对双方的权利和义务、项目进度、付款方式、保密内容、项目验收、后期维护以及违约处理等条款进行明确规定。
3.5进行规范严格的项目管理，并纳入质量管理体系
将总师机构的领域专家纳入项目管理团队，采用科学的项目管理方法，制定切实可行的项目计划，坚持对项目进行进度评估，保持与外包企业之间的有效沟通，并按照部队质量管理体系的要求约束项目开发，对项目实施的全过程进行跟踪，保证项目实施的顺利进行。
4结语
部队在进行信息系统外包活动时，部队通过总师机构的专家团队，对需要外包的信息系统进行充分调研和论证，选择合适的信息系统进行外包，选择合适的外包IT企业，规范信息系统外包的实施流程，按照部队质量管理体系的要求对外包信息系统进行管理约束，争取将信息系统外包的风险降到最小。信息系统外包是部队和外包IT企业互相信任、高度协作的共同行为，要与外包IT企业建立长期合作和双赢的战略同盟。在利用好外部力量的同时，还要保持和提高部队自身信息系统建设的能力，用发展的眼光来看，部队信息系统的建设还是要依靠内部技术力量来完成。
参考文献
[1]GroverV,CheonMJ.TheEffectofServiceQualityandPartnershipontheOutsourcingofInformationSystemsFunctions[J].JournalofManagementInformationSystems,1996(4):89-116.
[2]GonzalezR,GascoJ,LlopisJ.InformationSystemsOutsourcing:ALiteratureAnalysis[J].Information&Management,2006(7):821-834.
[3]陈光欣.高校信息系统外包的风险及对策研究[J].中国教育信息化,2009(11):4-6.
[4]江兵,夏晖,刘洪.企业信息技术外包的策略分析[J].管理工程学报,2002(2):38-41.
[5]杨俊英,林鹏.企业信息系统外包风险[J].经营与管理,2013(12):48-49.
[6]余沁园.信息系统外包研究[D].重庆:重庆大学,2002.
[7]李大为,刘飞飞,李薇薇.信息系统运行维护的八大意识[J].中国信息界,2011(3):56-57.
[8]张笑楠,仲秋雁.国内外信息技术外包研究现状分析[J].情报杂志,2010(10):68-73.
[9]何益,计国君.物流业信息技术外包战略选择及风险评价研究[J].新华文摘,2010(19):132-137.
作者：苏晓光 单位：海军工程大学装备经济管理系
