شناسايي و اولويت‌بندي مخاطرات برون‌سپاري خدمات فن‌آوري اطلاعات سلامت با رويكرد فرايند تحليل سلسله مراتبي فازي

Identification and Prioritization Risks of Health Information Technology Services Outsourcing: A Fuzzy Analytical Hierarchy Process

مقدمه: با توجه به تغييرات بي‌وقفه و روند رو به رشد حوزه فن‌آوري اطلاعات و ضرورت آن، اغلب سازمان‌ها ميل به برون‌سپاري اين بخش از فعاليت‌هاي سازماني خود دارند. در پژوهش حاضر با توجه به حساسيت بالاي نظام سلامت، علاوه بر شناسايي خطرات و عواملي كه به پديدار شدن خطر مي‌انجامد، مهم‌ترين مخاطرات برون‌سپاري فن‌آوري اطلاعات سلامت نيز اولويت‌بندي گرديد. روش بررسي: اين مطالعه از نوع توصيفي بود كه در سال 1396 انجام شد. جامعه آماري متشكل از كارشناسان حوزه فن‌آوري اطلاعات داراي حداقل 2 سال تجربه كاري با دانشگاه علوم پزشكي شيراز بود. مراحل انجام پژوهش در سه مرحله كلي صورت گرفت. ابتدا با مروري بر مطالعات پيشين، خطرات موثر بر برون‌سپاري خدمات فن‌آوري اطلاعات سلامت استخراج گرديد و سپس به منظور تعيين و انتخاب مولفه‌هاي مناسب، از تكنيك Delphi استفاده شد. در نهايت، با استفاده از فرايند تحليل سلسله مراتبي فازي FAHP (Fuzzy Analytical Hierarchy Process)، مولفه‌هاي خطر مورد ارزيابي و اولويت‌بندي قرار گرفت. يافته‌ها: پس از شناسايي مولفه‌ها، فهرستي شامل 26 مخاطره اصلي در شش گروه ايجاد گرديد كه اولويت‌بندي مخاطرات اصلي به همراه وزن هر يك از آن‌ها به ترتيب شامل خطرات تامين كننده (255/0)، خطرات قرارداد (235/0)، خطرات فن‌آوري (146/0)، خطرات مالي (144/0)، خطرات امنيت (090/0) و خطرات برون‌سپار (013/0) بود. نتيجه‌گيري: مديران و مسوولان فن‌آوري اطلاعات با استفاده از تكنيك FAHP، قادر خواهند بود كه مخاطرات اصلي اين حوزه را شناسايي و به برنامه‌ريزي جهت تقويت و اصلاح ضعف‌ها در اين بخش بپردازند.

Introduction: According to constant changes and the growing trend of information technology and its necessity, most of the organizations tend to outsource this part of their activities. According to health organization importance, in this study, risks of health information technology outsourcing and the causes which make them appear were identified and important risks were prioritized; so, by managing relative risk, we can take a step in performing health information technology service outsourcing successfully in health field in the country. Methods: This was a cross-sectional practical study in term of purposive and a descriptive-analytical in term of research method using Fuzzy Analytical Hierarchy Process (FAHP) in 2017. The study population consisted of technology experts who had at least 2 years of experience of working with Shiraz University of Medical Sciences, Iran. This study was done in three main stages; first, we reviewed previous articles and health information technology outsourcing risks were extracted. Then, we used Delphi technique for identifying and selecting suitable factors; and in the last stage, we assessed and prioritized risk factors using FAHP. Results: FAHP showed that prioritization of main risk factors by their weight respectively consist of supplier (0.255), contract (0.235), technology (0.146), financial (0.144), security (0.090), and outsourcer (0.013). Conclusion: Provider risks was the most important risk and after that contract risk, technological, financial, privacy, and outsourcer risk were important, respectively. Most of the experts expressed that provider risks could cause other risks. Keywords: Outsourcing; Risk; Health Information Technology; Fuzzy Analytical Hierarchy Process