資訊系統委外風險之研究–以A銀行為例

Information System Outsourcing Risk - A Case Study of Bank A

黃龍琤(Long-Cheng Huang)

指導教授 ： 黃明達

淡江大學/商管學院/資訊管理學系碩士在職專班/碩士(2013年)

https://doi.org/10.6846/TKU.2013.00612

摘要

資訊系統委外盛行的當今，如何讓委外專案成功的執行顯得格外重要。本研究希望透過個案研究的方式，瞭解資訊系統委外所可能發生的風險，進而預防風險以利提升資訊系統委外專案的成功率。

本研究首先透過文獻探討，並綜合實務經驗，產出一個以資訊系統委外生命週期為基礎的風險研究架構，並以國內某外商A銀行企業金融資訊處做為研究對象，搜集三年內的23個資訊系統委外合約的相關資料，進行風險的回顧分析，探討各委外階段所可能發生的風險，最後提出個案分析的主要發現以及相關建議作為研究結論。

研究結果顯示，委外生命週期中最常發生風險的階段為「合約中階段」，最容易發生風險的主要管理活動為「6.委外專案執行」。主要常見的風險項目為：合約前階段的「A2.1 不適當的預估時程表及所需資源」，合約中階段的「B4.1 合約未指定適當的量表」、「B4.2 合約未指定不履約處罰」、「B4.10 供應商鎖定 (Lock-in)」、「B6.1 過度依賴供應商」、「B6.5 變更和逐漸產生的目標/範圍/需求」，以及合約後階段的「C7.1 缺乏評價測量標準和工具」。

關鍵字

資訊系統委外 ； 委外生命週期 ； 委外風險

並列摘要

Information system outsourcing is very popular nowadays, therefore to be successful when outsourcing a project is particularly important. The purpose of this case study is to understand the risk of information system outsourcing, and thus preventing the risks and improve the success rate of information system outsourcing projects.

From literature reviews and practical experiences, this paper developed a conceptual framework of information system outsourcing risks based on an outsourcing life cycle. 23 samples of outsourcing contracts and within the period of 3 years and its related information were extracted from the Bank A for this case study. This paper reviews the risks from the selected 23 outsourcing projects and discusses the possible risks for each phases of the outsourcing life cycle. The major findings and implication of the case study are also discussed in this paper.

The result shows that the most risky phase of the outsourcing life cycle is "Contract phase". The most risky managerial activity is "6. Outsourcing project execution". The most common risk items are "A2.1 Unrealistic estimation of schedule & required resources" of pre-contract phase, "B4.1 Failure to specify appropriate measures", "B4.2 Failure to specify non-performance penalties", "B4.10 Vendor lock-in", "B6.1 Over dependence on the vendor", "B6.5 Changing & creeping objectives/scope/requirements" of contract phase, and "C7.1 Lake of assess measurement, metrics, and tools" of post-contract phase.

並列關鍵字

Information system outsourcing ； Outsourcing life cycle ； Outsourcing risk

參考文獻

[1] 任慶宗、方顯光、羅兆清，〈委外產品類型與供應商依賴類型、委外風險關係之研究〉，華人經濟研究，第8卷，第2期，頁23-45，2010年9月。

[6] 徐綺憶、王存國，〈資訊系統委外程度之影響因素探討〉，資訊管理研究，第3卷，第1期，頁107-129，2001年1月。

[9] 游芷萍，《資訊系統服務委外之風險管理》，碩士論文，國立臺灣大學會計學研究所，2006。

[3] 吳百昌、尹延齡，〈資訊委外風險評估程序之研究-以國軍某單位為例〉，第十八屆國防管理學術暨實務研討會，頁 472-491，國防大學。

[8] 陳德欽，《金融業務資訊系統委外作業之風險因素研究》，碩士論文，國立臺北大學企業管理學系碩士在職專班，2012。