Информатизация бизнеса. Управление рисками

Также среди преимуществ необходимо отдельно отметить повышение качества предоставления услуг внешним и внутренним потребителям компании, которое достигается за счет ведения проектов с применением современных методологий и средств разработки, обеспечивающих высокое качество выполнения работ, использование в проектах перспективных технологий, возможности дальнейшего развития системы и ее взаимодействия с другими системами.

Сокращение сроков реализации проектов, использование отлаженной инфраструктуры реализации проектов, быстрое внедрение новых технологий и мониторинг результатов в ходе проекта являются еще одним существенным плюсом привлечения аутсорсинговой компании.

Нередко за счет аутсорсинга наблюдается повышение прозрачности управления ИТ, позволяющей обоснованно и своевременно принимать решения об изменениях в ИТ-инфраструктуре и в реализации ИТ-процессов. К прочим выгодам можно отнести:

• оптимизацию ресурсов, направленных на контроль непрофильных ИТ-активов и процессов;

• повышение качества ведения бизнес-процессов и отдачи от бизнес-активов за счет увеличения качества ИТ-сервисов;

• снижение бизнес-рисков за счет оптимизации и повышения надежности ИТ-сервисов.

При всех перечисленных преимуществах необходимо отметить, что аутсорсинг связан с большим количеством рисков, начиная с риска доверия своей информации сторонней компании и заканчивая экономическими рисками, которые возникают в случае недостаточной компетенции провайдера. Для достижения цели, поставленной при переходе на ИТ-аутсорсинг, необходимо решить задачи гибкого управления рисками и сведения их к минимуму.

Перечислим основные риски, с которыми может столкнуться компания при переходе на аутсорсинг ИТ-услуг.

1. Утечка коммерческой информации. При передаче на аутсорсинг сразу нескольких важных ИТ-функций возникает реальный риск утечки информации и появления нового конкурента, использующего опыт и знания компании, заказывавшей аутсорсинг. Также первостепенное значение имеет нахождение добросовестных партнеров, отлично зарекомендовавших себя на рынке услуг, и грамотное заключение с ними контрактов с фиксацией всех необходимых условий. Распространенной бизнес-практикой является заключение между заказчиком и аутсорсером договора о неразглашении, в соответствии с которым аутсорсер обязан выполнять политику безопасности заказчика. Компания, профессионально предоставляющая аутсорсинговые услуги, «по умолчанию» реализует определенный уровень безопасности и конфиденциальности. В случае выбора ненадежного поставщика защита конфиденциальности может быть поставлена под угрозу.

Поэтому вопрос о доверии информации компании, предоставляющей ИТ-услуги, должен регулироваться административными документами и контрактными обязательствами, а критерии, по которым будет выбираться конкретный исполнитель, зависят от опыта и пожеланий заказчика.

2. Потеря контроля и зависимость от поставщика. Другой опасностью являются потеря контроля над собственными ресурсами, отрыв руководства от части деятельности компании, принятие неэффективных решений. Это может произойти в случае неожиданного отказа от услуг аутсорсера или его банкротства. В таком случае компания-заказчик может столкнуться с необходимостью срочно искать новых партнеров или начать самостоятельно выполнять функции, ранее бывшие на аутсорсинге, в отсутствие необходимых знаний и опыта из-за длительного пользования услугами чужих специалистов вместо обучения своих.

ИТ-руководителей также может сдерживать страх попасть в зависимость от поставщика ИТ-услуг при передаче большинства ИТ-функций, а также столкнуться с рисками ценового шантажа и падения уровня качества предоставления аутсорсинговых услуг.

Прежде всего необходимо постоянно и активно управлять поставщиком услуг, получать регулярную отчетность от аутсорсера, вести постоянный мониторинг выполнения параметров, прописанных в договоре с поставщиком. В договоре также следует прописать конкретные и измеримые штрафные санкции за невыполнение аутсорсером работ. Кроме того, обязательно предусмотреть возможность и процедуру передачи аутсорсером по окончании контракта всей информации по данному проекту (инструкций, процедур, актуальных баз данных и т. д.) заказчику.