Outsourcing-trender

Organisationer söker ständigt efter sätt att utnyttja konkurrensfördelar för att expandera marknader och öka vinsterna. De lägger i allt högre grad ut icke-kärnverksamhet på entreprenad. Ledningen är dock fortfarande ytterst ansvarig för riskhanteringen och för att implementera ett effektivt kontrollramverk. Detta har lett till en ökad efterfrågan på bestyrkandestandarder som ISAE 3402 eller ISAE 3000 för aktiviteter som utförs av tredje part.

Historia

Under en stor del av 1900-talet var den mest populära affärsmodellen det stora integrerade företaget som förvaltade och kontrollerade sina tillgångar direkt och fokuserade på diversifiering för att bredda sin affärsbas och dra nytta av stordriftsfördelar. Många stora företag utvecklade en ny strategi för att koncentrera sig på sina kärnverksamheter och öka flexibiliteten och kreativiteten. Detta krävde att man identifierade kritiska processer och bestämde vilka processer som kunde läggas ut på entreprenad.

Outsourcing

På grund av globalisering, ökad konkurrens och kostnadspress lägger organisationer ut allt fler viktiga affärsfunktioner på tjänsteleverantörer. Outsourcing av kärnprocesser har en direkt inverkan på ett företags finansiella rapporter och viktiga affärsprocesser. Det är inte längre begränsat till rutinmässiga backoffice-uppgifter. Hur kan organisationer få förtroende för outsourcade affärsprocesser? Hur kan de säkerställa kontroll och säkerhet över dessa outsourcade processer?

Den ökade outsourcingen, särskilt av viktig affärsinformation, medför också ökade risker och säkerhetsproblem. Organisationer kan drabbas av operativa, ekonomiska eller till och med ryktesmässiga skador på grund av säkerhetsbrister hos externa tjänsteleverantörer. En oberoende granskning av kritiska outsourcade affärsprocesser eller IT-system hjälper organisationer att identifiera och hantera dessa risker och att återfå förtroendet för outsourcade processer.

De vanligaste anledningarna till outsourcing är:

• Kontrollera och minska driftskostnaderna
• Förbättra fokus på kärnverksamhetens processer
• Få tillgång till kapacitet i världsklass
• Frigör interna resurser för andra ändamål
• Öka effektiviteten i specifika funktioner
• Otillräckliga interna resurser
• Dela risker med andra organisationer

Den nuvarande fasen i utvecklingen av outsourcing omfattar strategiska partnerskap. Fram till nyligen togs det för givet att organisationer inte kunde lägga ut kärnkompetenser på entreprenad. Detta har ändrats och ISAE3402/SOC1 eller ISAE3000/SOC2 har blivit vanligt förekommande.