Analyse und Bewertung von Risiken in IT-Offshoring Projekten

Autor:  Tim Uphaus Bestellnummer:  90017678 Preis:  58,00 EUR Hochschule:  Friedrich-Alexander-Universität Erlangen-Nürnberg Deutschland Benotung:  1 Abgabedatum:  20.03.2006

Analyse und Bewertung von Risiken in IT-Offshoring Projekten

Einleitung:
Das Verlagern von IT Dienstleistungen ins Ausland gewinnt im Zuge der Globalisierung immer weiter an Fahrt. Laut dem Marktforschungsinstitut Gartner wird der weltweite Umsatz im IT-Offshoring Segment die nächsten Jahre durchschnittlich um circa sieben Prozent wachsen. Die Studie von Accenture und IMCS (?Outsourcing 2007?) geht für Deutschland sogar von einem Wachstum in der Größenordnung um zehn Prozent auf insgesamt 13,8 Milliarden Euro aus. Speziell die Auftragsvolumen für das Outsourcing von IT-Dienstleistungen in Niedriglohnländer sind im Vergleich zu den USA sowie den insgesamt ausgelagerten Aktivitäten relativ niedrig. In diesen Bereichen ist daher potentiell ein weitaus höheres Wachstum möglich.
Zu den Hauptmotiven zählen neben der Kostensenkung auch die Verkürzung der Entwicklungszyklen, der Zugriff auf externes Experten-Know-how und die Steigerung der Flexibilität. Weitere Gründe sind nach Oecking und Westerhoff die Fokussierung auf Kernkompetenzen, Qualitäts- oder Leistungsverbesserungen sowie die Variabilisierung von Kosten. Die Applikationsentwicklung im Ausland verfügt dabei durch die personalintensiven Tätigkeiten über ein besonders hohes Einsparpotenzial  und macht zum aktuellen Zeitpunkt bereits die Hälfte aller ausgelagerten Dienstleistungen aus.
Doch längst nicht alle Projekte laufen erfolgreich ab: Zwar ist die Mehrheit der Unternehmen gegenüber dem Outsourcing positiv eingestellt, jedoch haben zwei Drittel eher enttäuschende Erfahrungen gemacht. Je nach Statistik und Form des Outsourcings scheitern etwa 20 bis 40 Prozent der ins Ausland vergebenen Aufträge. Laut einer Analyse der Meta Group berichten sogar 80 Prozent aller Unternehmen über Probleme. Die Hälfte der Kunden ist mit den Ergebnissen ?unzufrieden? und 30 Prozent der Projekte können gar nicht abgeschlossen werden. Nach einer weiteren Studie klagen 20 Prozent über hohe Fluktuationsraten bei ihren Auftragnehmern, 38 Prozent über Kosten für Leistungen, die außerhalb der Vertragsvereinbarungen anfielen und 44 Prozent über mangelnde personelle Kapazitäten bei dem Dienstleister. Als generelle Ursachen für die Unzufriedenheit werden weiterhin verfehlte Kostenziele, sinkende Qualität, kulturelle Probleme, eingeschränkte Flexibilität sowie Bedenken hinsichtlich des Verlustes kritischen Wissens genannt. Unter Betrachtung der erheblichen Risiken stellt sich die Frage, ob und wann Outsourcing für Unternehmen überhaupt rentabel ist. Einige populäre Fälle der letzten Jahre untermauern diese Bedenken hinsichtlich des Outsourcings. So beendete beispielsweise Sears trotz drohender Schadensersatzforderungen in Höhe von 100 Millionen Dollar die Kooperation mit CSC, und JP Morgan stieg aus einem großen Projekt mit IBM aus. Auch Dell reduzierte seine Offshoring-Aktivitäten, nachdem es Probleme mit der Kommunikation und hohen Reaktionszeiten gegeben hatte. In Deutschland integrierte die DVB Bank ihre IT-Tätigkeiten wieder zurück ins Unternehmen.
Aus den oben beschriebenen Kehrseiten des Outsourcings begründet sich die Notwendigkeit eines sorgfältigen Risikomanagements. Die verfügbaren Studien zu diesem Thema im Kontext des IT-Offshorings beschränken sich allerdings entweder auf aggregierte Aussagen bezüglich der aufgetretenen Risiken bzw. Schäden (siehe oben) oder auf einzelne Untersuchungen in sehr spezifischen Teilbereichen. Dieser Umstand wird dadurch erschwert, dass aufgrund von unterschiedlichen bzw. unklaren Begriffsdefinitionen sowie wechselnden Rahmenbedingungen die Ergebnisse der durchgeführten Analysen nicht vergleichbar sind. Darüber hinaus beziehen sich die Untersuchungen größtenteils auf qualitative oder nur unzureichende quantitative Aussagen. Insbesondere fehlt eine ausführliche Darstellung von den Beziehungen der Risiken untereinander einschließlich der komplexen Wirkungszusammenhänge mit ihren Einflussfaktoren. Trotz einiger Pilotstudien existiert bislang noch kein ganzheitlicher Ansatz, der auf Basis von projektspezifisch abfragbaren Ausgangszuständen eine systematische Bewertung der Risiken zulässt.
Die vorliegende Arbeit soll diese Lücke schließen. Ziel ist die Entwicklung eines prototypischen Ansatzes, der die Risikoanalysen von zukünftigen IT-Offshoring-Projekten im Bereich der Anwendungsentwicklung unterstützt. Dazu sind neben der Identifikation der wesentlichen Risiken auch eine Untersuchung der Wirkungszusammenhänge sowie eine Bewertung der Risiken hinsichtlich ihrer Eintrittswahrscheinlichkeit und Schadenshöhe durchzuführen. Die Betrachtung findet dabei nicht anhand eines konkreten Projektes, sondern auf abstrakter, projektübergreifender Ebene statt. Ein kurzer Überblick über mögliche Gegenmaßnahmen ergänzt die so gewonnenen Erkenntnisse zur Beurteilung der Risikosituation eines Projektes. Die abschließenden Ergebnisse dieser Arbeit sollen es Unternehmen ermöglichen, vor der Durchführung eines Offshoring-Projektes auf Basis von abfragbaren Risikofaktoren eine erste Beurteilung und Analyse der zu erwartenden Risiken vorzunehmen sowie das Verständnis für die Entstehung der Risiken zu verbessern.
Gang der Untersuchung:
Das grundsätzliche Vorgehen bei der Durchführung einer Risikoanalyse ist entscheidend davon abhängig, ob die Projektbeteiligten selber eine Einschätzung der Risiken vornehmen können. Sofern diesbezüglich ausreichend Erfahrungen vorliegen, ist das Anwenden der zahlreich vorhandenen klassischen Risikoanalyse-Methoden und die Darstellung in einer Risikomatrix möglich. Durch die systematische Abfrage der Wissensträger ist in diesem Fall die Identifikation und Bewertung der Risiken hinsichtlich Eintrittswahrscheinlichkeit und Schaden auch ohne externe Berater erreichbar. Eine Beschreibung des Vorgehens findet man unter anderem in den Risikomanagement-Richtlinien des amerikanischen Projektmanagement-Instituts oder der deutschen Gesellschaft für Projektmanagement.
Falls den Projektbeteiligten keine Erfahrung bezüglich der auftretenden Risiken vorliegt ? beispielsweise bei einmaligen Projekten oder Pilotprojekten ? muss das notwendige Fachwissen aus externen Quellen bezogen werden. Dies trifft insbesondere auf IT-Offshoring-Projekte zu, die dadurch gekennzeichnet sind, dass in den betreffenden Unternehmen meistens relativ wenig oder gar keine Erfahrung vorhanden ist. Des Weiteren sind die Schäden bzw. Wahrscheinlichkeiten der Risiken sehr starken Schwankungen unterworfen und hängen in großem Maße von projekt- oder unternehmensspezifischen Faktoren ab. Für die Unterstützung einer Risikoanalyse besteht neben dem Einsatz von Beratern auch die Möglichkeit der Entwicklung einer Prognosemethodik. Nach Ibers und Hey baut ein solcher Ansatz auf ?Informationen als vergangenheitsbezogenes Erfahrungspotential auf und projiziert es mittels eines zeitunabhängigen Logikkalküls in die Zukunft?. Zu diesen Verfahren zählt beispielsweise die Analogienmethode. Ist die Struktur der Risiken und der Wirkungszusammenhänge bekannt, kann ein stochastisches Risikomodell Verwendung finden, welches jedoch durch Experten mit Kenntnissen auf dem jeweiligen Fachgebiet oder über die Auswertung empirischer Daten kalibriert werden muss.
Diese Arbeit befasst sich demnach mit der Entwicklung eines entsprechenden Risikomodells zur strukturierten Darstellung von Risiken, ihren Zusammenhängen und einer Prognosemethodik für die quantitative Bewertung der Risiken. Der erste Abschnitt gibt einen Überblick über die wesentlichen Grundlagen des Risikomanagements und Outsourcings, insbesondere im Hinblick auf wichtige Definitionen, die historische Entwicklung der Forschungsgebiete sowie die theoretischen Konstrukte, auf denen die zwei Bereiche basieren. Darüber hinaus werden neben den verschiedenen Formen des Outsourcings auch die generischen Prozesse und Verfahren des Risikomanagements erläutert.
Die folgenden Kapitel beinhalten die Konstruktion eines Modells für die Risikobewertung. Diese besteht aus drei Phasen: (1) Entwicklung eines qualitativen Risikomodells, (2) Quantifizierung des Modells sowie (3) Implementierung und Anwendung des Modells auf IT-Offshoring-Projekte. In allen Phasen werden State-of-the-Art-Analysen mit anschließender Evaluierung der verfügbaren Optionen durchgeführt und gegebenenfalls Anpassungen oder Erweiterungen an den bestehenden Konzepten vorgenommen. Die Überprüfung und Beurteilung des Modells findet im sechsten Abschnitt anhand eines exemplarischen Beispielprojektes statt. Abschließend werden die erzielten Ergebnisse zusammengefasst, die Limitationen des gewählten Ansatzes aufgezeigt sowie ein Ausblick auf die weiteren Schritte gegeben.