[论文解读] Exploring Practitioner Perspectives of Sourcing Risks: Towards the Development of an Integrated Risk and Control Framework

Deborah Bunker, Catherine Hardy+2 more|arXiv (Cornell University)|Jun 8, 2016

Outsourcing and Supply Chain Management参考文献 32被引用 6

一句话总结

本文通过实践者研讨会开发了一套集成的供应风险与管控框架，识别出ICT外包中全面的、多利益相关方的风险分类。该研究提出了一套功能性和利益相关方参与的风险分类体系，以指导组织在复杂、多源环境下的供应风险识别与缓解。

ABSTRACT

Outsourcing of information and communication technologies (ICT) and related services is an established and growing industry. Recent trends, such as the move toward multi-sourcing have increased the complexity and risk of these outsourcing arrangements. There is a critical research need to identify the risks faced by both the organisations that outsource ICT and the vendors that provide it in this changing landscape. To address growing concerns regarding the best way to deal with risk and control in this environment, our research focuses on establishing a Sourcing Risk and Control Framework to assist organisations identify these risks and develop effective mitigation strategies. In this paper we report on the first stage of our research that sought to document how sourcing risk is represented and considered in practice. To date, limited empirical research has been conducted in an Australian context. Using a series of workshops involving client and vendor representatives, we identified a broad range of risks and developed a cohesive categorisation scheme that incorporates functional and multi-stakeholder perspectives.

研究动机与目标

• 应对多源ICT外包安排日益增长的复杂性与风险。
• 从客户与供应商的双重视角，识别并分类澳大利亚背景下的供应风险。
• 开发一个连贯的、集成的风险与管控框架，以支持有效的风险缓解策略。
• 弥合澳大利亚在多源环境下的供应风险实证研究空白，特别是针对多源模式的研究。
• 创建一个实用的、基于利益相关方的框架，适用于现实世界的外包治理。

提出的方法

• 在澳大利亚ICT外包领域组织了一系列结构化研讨会，参与方包括客户与供应商代表。
• 通过主题分析法收集并分析实践者识别出的风险，以构建一致的风险分类体系。
• 将功能视角（如服务交付、合规性）与多利益相关方视角（客户、供应商、合作伙伴）整合进统一框架。
• 根据与外包相关的风险类型、来源及影响领域，对风险进行结构化分类。
• 通过研讨会参与者的迭代反馈，验证框架的一致性与实际适用性。
• 以该框架为基础，推动未来控制机制与风险管理流程的开发。

实验结果

研究问题

• RQ1 澳大利亚ICT外包领域的实践者如何感知并呈现供应风险？
• RQ2 在多源环境中，客户与供应商识别出的关键风险类别与子类别是什么？
• RQ3 如何将功能视角与多利益相关方视角整合进统一的风险分类框架中？
• RQ4 从实践者在复杂供应安排中的经验中，浮现的主要风险主题有哪些？
• RQ5 如何基于现实世界实践者的洞见，开发一个集成的风险与管控框架？

主要发现

• 识别出广泛多样的供应风险，包括服务交付失败、供应商绩效问题以及治理挑战。
• 风险分类体系成功整合了功能性视角（如运营、财务）与利益相关方视角（客户、供应商、第三方）。
• 多源安排显著增加了风险复杂性，尤其体现在协调、沟通与责任归属方面。
• 实践者强调了明确合同、绩效监控与利益相关方协同在风险缓解中的重要性。
• 该框架在捕捉行业实践者报告的真实世界供应风险方面，展现出实际适用性与内在一致性。
• 本研究揭示了在澳大利亚背景下，特别是在多源模式下，实证性、基于实践者的风险研究存在关键空白。