从上世纪90年代末至今,信息技术外包(IT外包)得到了极大的发展,越来越多的公司为了应对快速变化的全球经济,开始转向IT外包以求得所必需的灵活性,在竞争激烈的市场环境中能将精力集中于组织的核心竞争力上。然而,在实际的许多信息技术外包的案例中由于风险因素的存在,失败的比例非常之高。尤其是国内的IT外包服务市场仍然处于起步阶段,如何解决信息技术外包中的风险问题,已成为刻不容缓的课题之一。本文从组织流程控制的思想出发,应用COBIT(Control Object for Information and Related Technology,信息及相关技术的控制目标)理论和风险控制理论,对一般信息技术外包的流程做了分析,提出一般风险模型,并给出相应的缓和方法,初步建立信息技术外包的风险控制框架。 COBIT理论是组织内部信息系统控制的重要标准之一,对于一个组织内所有IT相关的流程都可以在COBIT框架内找到相应的控制目标。由此想到,作为主要涉及组织与外部供应商的信息技术外包流程,同样可以从流程的角度加以分析,从而在对其中的风险进行标识,最终提出缓和方法。通过与国际上比较常用的信息技术外包过程相比,建立了IT外包活动的一般流程,并将其映射到COBIT模型,应用COBIT模型的控制流程标识相应的风险,最终建立IT外包活动的风险模型。在此得出的风险模型基础上,利用各种方法技术,定性和定量的提出对各个风险缓和的控制方法。