Семь шагов для создания эффективного ИТ-подразделения - [30]

7.8.3. Анализ рисков при аутсорсинге услуг

Стоимостной анализ не дает полной картины экономической эффективности аутсорсинга. Для обеспечения полноты анализа необходимо проанализировать текущие убытки от операционных рисков, возникающих при оказании каждой ИТ-услуги, и убытки, которые могут возникнуть от рисков, связанных с передачей услуг поставщику.

Результаты анализов рисков могут влиять как на расходную, так и на доходную части анализа. Основные параметры стоимостного анализа рисков связанных с качеством и надежностью:

– стоимость убытков по причине недостаточного качества ИТ-услуг;

– стоимость убытков по причине отказа в оказании ИТ-услуги;

– сокращение расходов при использовании новых технологий в ИТ-услуге;

– стоимость убытков при утечке конфиденциальной информации при оказании ИТ-услуги;

– стоимость потерь при утечке конкурентных преимуществ, реализованных в ИТ-услуге.

Риски 1, 2 и 3 могут влиять на положительное решение по выводу услуги на аутсорсинг, так как ответственным за данные риски становится поставщик ИТ-услуг и компания может штрафными санкциями покрыть свои убытки в случаях возникновения (реализации) данных рисков.

Риски 4 и 5 влияют на принятие отрицательного решения по выводу услуги на аутсорсинг, так как очень часто анализ дополнительных затрат на информационную безопасность, возникающих при организации аутсорсинга, может показать невыгодность вывода процессов (услуг), связанных с обработкой конфиденциальной информации11. То есть, необходимо особенно внимательно подходить к принятию решений по аутсорсингу каждой ИТ-услуги и анализировать вопросы информационной безопасности в контексте принимаемого решения.

Одной из задач, которые можно решить при использовании модели аутсорсинга, является возможность переноса рисков на внешнего поставщика, что может повысить эффективность использования ИТ. Примером рисков, переносимых на аутсорсинговую компанию, могут быть:

– уход из компании квалифицированных ИТ-специалистов;

– болезнь и отпуска ключевых специалистов;

– ошибки в услуге, приводящие к ее отказам и т. д.

Соответственно, данную составляющую необходимо учесть в стоимости услуги с точки зрения принятия положительного или отрицательного решения.

Выводы. С учетом всего вышесказанного возможно сделать вывод, что в настоящее время наиболее эффективно выводить на аутсорсинг следующие виды ИТ-услуг:

– услуги, которые являются простыми с точки зрения их организации и предоставления;

– услуги, которые требуют привлечения дорогостоящего ИТ-персонала с неполной загрузкой;

– услуги, не содержащие конфиденциальной информации;

– услуги по обслуживанию узкоспециализированного оборудования;

– услуги, связанные с разовыми разработками или внедрением программных решений.

Если ИТ – услуга сложна или специфична для компании, то вывод ее на аутсорсинг может принести для нее еще больше проблем, чем ожидаемых эффектов.

Очень часто решение об аутсорсинге принимается в связи с неудовлетворительной работой ИТ-подразделения, однако в подобной ситуации простым выводом работ по ИТ на аутсорсинг проблема не решается. Необходимо установить причины неудовлетворительной работы ИТ-подразделения, а они могут быть разными: начиная от плохой организации работ и заканчивая низким уровнем развития бизнес-подразделений, которые не могут сформулировать, что они хотят от ИТ.

Таким образом аутсорсинг – это не просто перекладывание внутренних нерешенных проблем компании на плечи внешнего поставщика, а прежде всего налаживание эффективной работы внутреннего ИТ-подразделения на основе сервис-ориентированного подхода предоставления услуг, построенной на базе библиотеки ITIL/ITSM.

Заключение

Причина победы в знании ее законов.

В. Тарасов. Принципы жизни. Книга для героев

Для того чтобы информационные технологии стали союзником в достижении Стратегических целей предприятия и способствовали повышению эффективности использования применяемых технологий в производственном цикле выпуска продукции, руководству предприятия необходимо провести детальный анализ текущего состояния зрелости ИТ-подразделения. Результатом подобного анализа для руководства предприятия станет понимание текущей роли и места ИТ на предприятии, а также пошаговый план построения ИТ подразделения нового уровня: управляемого и эффективного. Для достижения требуемой эффективности ИТ для бизнеса, руководство предприятия и ИТ-руководитель вместе выполняют следующие шаги:

Шаг первый. Разработка Стратегии информационных технологий предприятия. Важный шаг для любого предприятия. Стратегия ИТ основывается на Стратегии бизнеса и описывает методы, способствующие достижению запланированных показателей по всем направлениям деятельности ИТ-подразделения от поддержки пользователей до принципов развития ИТ-архитектуры и информационной безопасности. Стратегия ИТ формируется на среднесрочную перспективу – от одного до трех лет и имеет механизм корректировки, утвержденный внутренними нормативными документами. Данный документ – не панацея, однако может стать эффективным инструментом управления компанией и ИТ-подразделением в частности.