全面地对税务IT外包服务的困难和风险进行分析之后,就要针对这些风险进行比较全面的管理,税务部门应采取不同的风险处置方法使IT外包风险降低到一个可以接受的水平。审慎地选择合适的IT服务商、制定详细而全面的外包合同、制定外包相关管理规定和KPI,以及引入第三方负责监督系统建设全过程的监理等这些具体的防范手段都被大多数专家提起。从以往税务IT外包成功运营的经验看,可以从确立外包管理工作原则,并从制度、流程、考核三方面入手,抓好外包管理工作。
湖南省地方税务局信息中心 杨米加:
其一要高度重视IT外包风险。IT在税务系统中的地位日益重要,因此对于IT外包的风险管理更要引起领导的重视。税务部门要有一定数量的IT专家和风险专家组成的专门管理IT外包风险的机构或组织,定期召开例会,及时通报IT外包过程中遇到的各种问题和潜在的风险。发现比较大的风险隐患时,一定要向上一级风险管理机构汇报,以便采取及时有效的防范措施。同时,在资本金管理方面,也要为IT外包业务提取必要的风险准备,以应对不可预料的IT外包的风险发生。
其二要选择合适的IT服务商。选择IT服务商时,应根据项目的实际情况,结合以往的工作经验,选择真正符合自己标准的公司。税务部门的管理机构必须对IT服务商进行评估以决定其财务和营运方面的能力是否能够满足税务部门现有和未来发展的业务需求。在选择IT服务商时,必须对服务商支持外包业务的技术能力和水平、关键技术人员的综合素质和业务能力、业务处理的操作能力和控制突发事件的能力以及服务商的财务状况等4个方面进行全面评估,以此选择业务能力强、信誉好的服务商。
其三重视人员配备和提高管理技术。将IT项目外包后,作为建设单位,税务部门不能对工程项目放任自流,不闻不问,而要积极参与到项目的实施过程中,对工程项目进行过程化管理,才能保证工程的质量。如果条件允许,税务部门应该多安排人员参与,才可能在项目过程中更多地跟踪服务商的工作,方便未来的维护。同时,税务部门应培养一支自己的IT队伍,这支队伍能够有效监控所提供的IT服务,能够在问题发生前提前采取行动,避免由于IT服务措施不当而使税务部门遭受重大损失。另外,税务部门本身的技术人员逐步由实施转向实施与项目管理并重,技术人员不但要学习最新的IT技术,同时要掌握一定的项目管理知识,以适应不断发展的技术要求。
其四制定详细而全面的外包合同。外包合同是实现外包策略至关重要的一个环节, 外包合同制定的全面与否,将直接决定着外包服务的成败,也直接关系着税务部门在未来的风险程度。税务部门与IT服务商在制定外包合同时,应该注意以下几个方面的问题:确定外包服务的定义,明确外包服务的范围和灵活性的外包协议;明确双方在合同中的权力和义务,尤其要明确发生问题时的赔偿责任与解决争端的程序;合理的服务级别说明和度量;安全性和保密性的要求;突发应急事件的应急方案与具体实施计划;限制外包费用增加和终止合同的权利;分包合同与多重外包服务商的关系等。
其五强化项目的监督控制。监控外包风险的目的是从定性和定量的方法来监控IT外包风险的暴露,保证足够的控制手段和体系发挥作用,在风险发生之前彻底解决。在IT外包合同执行期间,税务部门应高度重视对服务商的持续的、有效的监督。应成立包括IT专家、风险专家、审计专家等组成的监管组,定期和不定期地对服务商进行有效的监管,监管主要应包括以下内容:监控服务商的财务状况和经营状况;监控服务商的服务质量和技术支持水平;监控服务商内部关键人员的变动情况,尤其是服务商高层的变动,为税务部门提供IT服务的关键技术人员的变动情况;监控服