外包是一種合同協(xié)議，組織提交IT部門(mén)的部分或全部控制給一個(gè)外部組織，并支付費(fèi)用，簽約方依據(jù)合同所簽訂的服務(wù)水平協(xié)議，提供資源和專(zhuān)業(yè)技能來(lái)交付相應(yīng)的服務(wù)。
外包不僅僅是一個(gè)成本決策，也是有效管理的戰(zhàn)略決策。服務(wù)質(zhì)量、服務(wù)可持續(xù)性、控制步驟、競(jìng)爭(zhēng)優(yōu)勢(shì)、技術(shù)知識(shí)等都是外包服務(wù)要考慮的內(nèi)容。外包作為長(zhǎng)期戰(zhàn)略，尤其要選擇正確的提供商。對(duì)某項(xiàng)服務(wù)的外包決策需要進(jìn)行適當(dāng)?shù)暮贤勁?。提供商在文化和人員方面的適應(yīng)性也是管理者不可忽視的重要問(wèn)題。
IT外包目的因組織而異，但通常目標(biāo)都是要實(shí)現(xiàn)信息系統(tǒng)持久有益的改善。組織采取外包策略主要出于以下幾個(gè)方面的考慮：
集中精力于核心業(yè)務(wù)
邊際利潤(rùn)的壓力
日益增長(zhǎng)的競(jìng)爭(zhēng)要求節(jié)約成本
組織結(jié)構(gòu)的靈活性
通常，選擇第三方提供的服務(wù)主要有：
數(shù)據(jù)錄入
需要設(shè)計(jì)開(kāi)發(fā)新系統(tǒng)，但內(nèi)部員工沒(méi)有相應(yīng)的技能，或者有更重要的任務(wù)要做時(shí)
維護(hù)現(xiàn)有應(yīng)用系統(tǒng)，使內(nèi)部員工解放出來(lái)開(kāi)發(fā)新的應(yīng)用系統(tǒng)
將應(yīng)用系統(tǒng)轉(zhuǎn)換到一個(gè)新的平臺(tái)。例如，一個(gè)專(zhuān)業(yè)公司可以幫助將一個(gè)舊的應(yīng)用實(shí)現(xiàn)網(wǎng)絡(luò)化
運(yùn)行維護(hù)幫助臺(tái)或呼叫中心
外包優(yōu)勢(shì)在于：
商業(yè)外包公司能夠通過(guò)部署可復(fù)用構(gòu)件軟件實(shí)現(xiàn)規(guī)模經(jīng)濟(jì)并改進(jìn)績(jī)效；
加快系統(tǒng)上線時(shí)間；
提高對(duì)主業(yè)的聚焦；
外包開(kāi)發(fā)商可能比外包委托方內(nèi)部員工更有經(jīng)驗(yàn)解決技術(shù)問(wèn)題；
外包合同中的開(kāi)發(fā)需求定義得更詳細(xì)；
外包合同可以對(duì)費(fèi)用進(jìn)行詳細(xì)說(shuō)明，減少成本的不確定性。
外包的風(fēng)險(xiǎn)在于：
成本容易超出客戶(hù)預(yù)算
內(nèi)部的信息系統(tǒng)專(zhuān)業(yè)能力流失
失去對(duì)信息系統(tǒng)的控制
外包開(kāi)發(fā)商倒閉
使用的產(chǎn)品種類(lèi)受限制
難以對(duì)開(kāi)發(fā)方的職能與安排進(jìn)行控制
形成對(duì)開(kāi)發(fā)商的依賴(lài)
存在損失戰(zhàn)略信息的風(fēng)險(xiǎn)
外包開(kāi)發(fā)商的系統(tǒng)落后
外包商的文化與人員的適應(yīng)性差
控制這些風(fēng)險(xiǎn)的方式包括：
建立各方可度量和實(shí)施的共享目標(biāo)和回報(bào)
引入多個(gè)供應(yīng)商作為激勵(lì)機(jī)制
建立一個(gè)交叉職能的合同管理團(tuán)隊(duì)
建立績(jī)效矩陣
執(zhí)行定期競(jìng)爭(zhēng)性評(píng)估和基準(zhǔn)檢查
實(shí)施短期合同
在合同中明確數(shù)據(jù)的所有權(quán)
信息系統(tǒng)審計(jì)師必須掌握不同形式的外包及其風(fēng)險(xiǎn)，一般而言，外包的審計(jì)/安全包括：
合同保護(hù)--合同對(duì)企業(yè)的充分保護(hù)
審計(jì)權(quán)力--審計(jì)外包操作的權(quán)利
運(yùn)營(yíng)的持續(xù)性--遇到災(zāi)難時(shí)的持續(xù)服務(wù)能力
公司擁有數(shù)據(jù)的完整性、保密性、可用性
人員--外包開(kāi)發(fā)商對(duì)客戶(hù)缺少忠誠(chéng)、使客戶(hù)不滿(mǎn)意
訪問(wèn)控制/安全管理--對(duì)外包開(kāi)發(fā)商的控制
違規(guī)報(bào)告和跟蹤--對(duì)外包開(kāi)發(fā)商的監(jiān)測(cè)
變化控制和檢測(cè)--對(duì)外包開(kāi)發(fā)商的控制
績(jī)效管理--對(duì)外包開(kāi)發(fā)商的評(píng)價(jià)轉(zhuǎn)貼于：http://opto-elec.com.cn