一個企業的營運不可能一條龍，從頭到腳完全一手包辦，或多或少都會將某些業務承包出去的作法，資訊部門同樣也會有這種狀況，如何管理這些委外服務，也是資訊部門必須思考的問題。

稽核重點：是否委外業務有合約規範？合約規範的相關文件是否確實執行？

提供資料：軟硬體委外合約、資訊系統委外管理辦法
委外對於企業來說，是很頭痛的一個議題，限於人力與成本，很多事務究竟要自己做或者委外，確實讓人掙扎。這也關係到企業營運的觀念與投資效益的考量。

究竟有哪些業務是可以委外的？或者委外的業務有哪些？

正確來說，從網路管理、資訊管理、軟體與系統平台管理的角度，如果企業不設置資訊單位，則整個資訊業務是都可以委外的...（我的工作...）

但是，基於與委外廠商的聯絡以及問題反映的即時性，可能還是會有基本的資訊負責人員（錦衣衛出現），來處理相關的事務。

一般我們最常委外的需求為硬體採購以及對外頻寬，近年來由於硬體設備的汰舊換新速度過快以及雲端概念的崛起，設備租賃的議題又重新成為企業思考的範圍。

企業會有委外的需求，不外乎專業化程度不夠或人力資源不足、降低人力成本（這是需要仔細評估的）、時效性的問題以及提昇資訊化水準以及企業營運的彈性等。

一般我們在進行業務外包時，幾個需考量的問題：

1.業務委外的範圍、短期或長期
2.廠商的專業能力與執行力，廠商的評選
3.專案的時程與預期的成果
4.預算與成本（包括後續維護的成本）
5.合約的訂定與執行
6.風險控管與預防
7.維護的方式
8.取得主導性與制定遊戲規則

尤其最後一點，在系統專案委外的部份更加重要，專案導入的成功與否，端看您是否在專案中扮演主導的角色，以及廠商、專案參與人員是否全力配合。

看到這裡，您應該會納悶，委外管理辦法的內容要點呢？

咳...抱歉...沒有...啥！

因為當初審核時，我們並沒有重大系統委外的需求（ERP也自行維護），所以當初就很直接的跟審計人員說：我們沒有委外的需求，所以沒有制定委外管理辦法！（這樣也能過！）

嘗試著從網路找一些委外管理辦法的範本，但是總不是自己擬定的與企業的需求也有所差距，列出來就失去意義了。不過這一部份，還是應該把它補起來，才會比較健全。

全系列文章列表