丁冰洁

摘要：IT外包在过去这些年里得到了迅速的发展，但同时也隐藏着巨大的风险。为了更精准地对风险进行评估，对现有与IT外包风险评估相关的研究成果进行了全面的梳理、归纳和提炼，选出此类别的典型代表性文章，使用两种分类方法，将评估方法分为评估模型与分析算法或框架，或定性评估与定量评估，并对相关的风险评估案例文献进行了介绍。

关键词：IT外包;风险评估;评估模型;风险分析

一、 引言

企业信息化的趋势目前已愈演愈烈，IT的重要性逐渐提升。目前IT在企业中的作用已经不仅仅是帮助处理一些基础的提高效率的事务，而是具有重大的战略价值。对于一些企业而言，由于资金、人力等资源以及时间的限制，可能企业自身没有能力独立完成IT项目，此时IT外包便应运而生，企业通过与服务商的合作得以完成自身的IT项目。

IT外包（IT Outsourcing，以下简称ITO）是指公司将计算机或互联网相关工作（包括实物、人力资源、基础设施等）外包给外部服务商。IT外包对于控制和减少企业成本、使用新的技术与经验、增强灵活性、提高工作效率、减少不确定性、消除累赘业务及提高可信度等方面有利。然而，IT外包在带来利益的同时也隐藏着巨大的风险，较大的规模、较多的投入资金会带来大量的不确定因素，导致复杂的多种风险产生。

很多学者对ITO风险进行研究时，选择继续使用IT风险的定义。在IT风险中，除了IT项目本身的固有风险外，还有一些IT外包独有的风险，如信息不对称条件下供应商的机会主义行为难以监控等等。……