会员登录
会员注册
(4)敏感性信息的控制：承包商在IT应用项目的实施过程中接触敏感性信息有时是不可避免的，而承包商会有意无意地利用这些信息为其本身的利益服务，撇开有意识的信息窃取行为不谈，最典型的就是将某个组织的项目作为其“成功案例”列入其今后的商务活动的宣传资料中或甚至在公开的专业刊物商以提高其商业形象，而这种“案例”更经常地被承包商用于与该IT应用组织相类似的或同一行业的其它组织(因而也往往是竞争对手)的招标活动中(例如以介绍“类似经验”的方式出现)，从而造成敏感性信息的泄露。应当指出的是作为承包商对于哪些信息属于敏感性信息的判断标准往往与该组织的判断标准是不一致的，而这些资料的内容和散发渠道又是该组织所难以控制的。
(5)需求理解的不一致：承包商与IT应用组织一般处于不同行业，即使对该行业的IT应用经验十分丰富的承包商对某个组织的特殊业务和管理情况也有一个逐步了解的过程，而组织的业务和管理部门所提供的需求信息往往是不完整的(尤其在项目实施的初期)，随着项目的进展有关需求的变化是不可避免的，而承包商则希望一次性的确定需求，并且尽可能不要改变，在固定价格合同(如FFP)情况下，需求的变化意味着大量的谈判工作，而在以费用为基础的合同(如CPIF)情况下，则又可能出现成本失控。
3.合作开发是IT应用组织与专业IT公司(合作商)共同协作完成IT应用的项目实施和技术支持工作，一般形式是应用组织负责提供业务框架，合作商提供技术框架，双方组成开发团队进行项目实施，IT系统的日常支持由应用组织的IT部门和合作商共同承担，IT部门负责内部(一级)支持，合作商负责外部(二级)支持。合作开发的风险主要在于：
(1)合作商选择：在合作方式下IT应用组织与合作商之间同样存在信息的不对称，在合作商的招标过程中也存在不准确性，不当的合作商选择将直接导致合作过程中产生冲突，并导致项目无法按预定的进度、成本和/或质量进行或项目失败。
(2)合作中的冲突：由应用组织与合作商之间形成的开发团队中的冲突是难免的，在开发团队中，来自双方的人员尽管在项目的总体目标上存在一致性，但又必然存在着各自的个性目标，诸如工作范围的变更、进度安排、质量监控、技术问题的解决方案乃至信息的交流等均可成为冲突源，而这种冲突导致的后果往往是团队成员之间产生互不信任感，技术上或细节上的矛盾极易上升为原则上的矛盾，项目进展困难重重，团队负责人乃至应用组织或合作商的负责人忙于调解矛盾，项目质量低劣。
(3)责任不清：信息技术的高度专业化和IT项目的整体性导致在项目合作合同的谈判阶段很难考虑到所有的责任界面，当进入项目执行过程时再进行责任界面的划分会存在很大的阻力。尤其是技术支持界面的划分是很难界定的，经常发生的情形是：当IT系统在日常使用过程中需要提供技术支持时，由于职责不明确，应用组织的IT部门习惯于将所有支持任务委托给合作商完成，而由于支持方式是合作方式，在合作合同中商定的支持费用一般低于外包方式，这就形成了合作商在费用低于外包方式的条件下要完成与外包方式几乎同样的工作量，长此以往合作商对此无论从主观上还是客观上均难以承受，支持质量的持续下降也将是预料之中的。