最新发布
IT服务外包对于银行降低IT成本、提高IT应用水平、培育和发展核心竞争力具有重要的战略意义。在IT外包给银行带来益处的同时，银行因外包引发的风险问题、安全事件也不容忽视。在此情况下，如何在有效控制风险的前提下使用外包就显得尤为重要。
一、IT服务外包的内涵
IT服务外包是发包方以合同的形式，将IT服务委托给专业化的公司去提供，以获得高质量、低成本的服务的一种业务模式。
随着IT服务外包的发展，业界学者们针对如何界定IT服务外包、IT服务外包内涵进行了深入的探讨。国内外众多IT服务外包研究文献对于IT服务外包的概念阐述不尽相同。有一部分学者强调IT服务外包是一种“转让”、“转移”的过程;有的学者强调IT服务外包中的契约关系。我们认为，没有必要纠结于必须给IT外包的范围界定一个无可挑剔的标准，我们引入外包的目的是利用外部资源，补充产能缺口、引进先进成熟的方式方法。比如，有的银行会将购买人力来满足开发需要的活动称为外部协作，简称“外协”，事情主体并未“包”给服务商，没有用外包的定义，但从外部获得服务资源的事实存在，因而外包管理活动同样适用。
2013年2月，中国银监会发布的《银行业金融机构信息科技外包风险监管指引》中将银行IT外包定义为“银行业金融机构将原本由自身负责处理的信息科技活动委托给服务提供商进行处理的行为，包含项目外包、人力资源外包等形式”。
二、IT服务外包面临的主要风险
1、外包商选择风险。对外包商进行评价与选择是外包过程中的一个重要环节，如果对外包商的选择标准及过程不完善，或者缺乏对外包商综合服务能力和水平的全面评估，可能导致银行选择不当的外包商。
2、服务质量风险。在签订合同时，如果银行没有充分考虑外包服务过程中的各个环节，缺乏明确详细的内容，在合同执行过程中缺乏有效的监督和管理，势必导致外包服务质量下降。
3、信息泄露风险。在外包服务过程中，银行将信息系统研发、维护等工作委托给外包商来完成，期间外包商及其员工可能会有意或无意地将银行内部信息和商业机密泄露，使银行面临着潜在的风险。
4、过度依赖风险。银行将其信息系统交由外包商开发、建设与运营后，会在不同程度上失去对该信息系统的控制，过渡依赖于外包商。
三、IT服务外包风险防控的主要措施
据金融IT项目管理专家敖革新在2017年5月发表于《全国流通经济》的论文《银行IT项目业务外包风险与安全管理》介绍，在控制IT业务外包风险与安全方面，做到心中有底、手中有招、控制有术，建立事前预防、事中控制、事后监督的三道防线。这是一个比较完善的银行IT项目风险防控体系。下面，我试图利用另外一种角度来诠释：
BPO网版权及免责声明
1、凡本网注明：“BPO网”或者“原创”的所有作品，版权均属于BPO网所有，其他媒体、网站或个人转载使用时必须注明：“文章来源：BPO网”。违反上述声明者，本网将追究其法律责任。
2、凡本网注明“来源：XXX（非BPO网）”的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其产生的任何结果负责。
BPO公众号