中面临重大风险。企业要想通过IT外包降低成本，提高效率，专注于核心竞争力，必须正确评估，并努力规避IT外包风险。
在中国国内金融、电信、制造等行业中，软硬件开发、数据中心、网络及应用系统维护，以及安全（包括灾难恢复）等IT服务均不能直接创造价值；而且，一般企业的IT部门系统运行、维护人员都比较紧张，但系统管理、维护、开发工作却很多，即使是在银行、证券等对IT依赖程度很高的行业企业当中，也面临着IT人员不足的窘境。因此，将这些不能直接创造价值，又没有发展机会的IT服务工作外包出去，是一项“明智之举”。这可以帮助企业IT部门专注于制定、完善企业发展规划，开发、应用、维护能够直接带来收益的IT系统，并且有助于帮助企业削减IT成本，提高IT服务水平和IT服务效率。
但问题是，一笔IT外包服务合同少则3年，多则10年，加上续签以及作为企业的一项长期IT战略，IT外包的时间跨度可能更长，其中的失败风险不可小觊。业内悲观人士指出，IT外包的风险系数非常高，甚至有部分人认为：60%以上的IT服务外包是无法让用户满意的。
那么如何规避IT外包过程中的风险呢？笔者以为主要可以从以下几方面进行：
明确IT外包范围
有些企业在决定将某一项或几项IT服务外包出去时，缺乏深入思考和明确外包服务水平，盲目追求“为外包而外包”的企业不乏其中。这有可能将关乎企业核心竞争力的系统外包出去。因此，对于企业CIO而言，必须划清企业的核心业务及可以外包的IT系统范围，避免核心竞争力随着外包流失。
那么，哪些是构成企业核心竞争力的信息技术呢？J.P.摩根公司在对美国商业银行的电子化发展研究基础上，提出了三层信息技术构架理论，其中，第一层指计算机系统的硬件、系统软件、工具软件、网络、基础设施和其它专用机具；第二层主要由应用软件和人机接口组成；第三层主要包括业务流程重组、策略规划、应用系统集成和现有应用系统的管理和维护。J.P.摩根公司认为，企业应将第一层和第二层的IT服务都应外包出去，集中力量进行第三层IT服务，以培养核心竞争力，实现差异化经营。
事实上，这已不再是J.P.摩根公司自己的看法，IT外包及这种外包分类方式正在被越来越多的企业所接受。在美国，超过70%的企业选择了将第一层、第二层的IT服务外包给第三方。
对外包商进行综合评估
购买软件、硬件产品，只需保证在交付后能够正常运行即可，而IT外包服务则是一项长期的服务过程，需要IT外包服务提供商具有专业的技术服务能力，良好的运维、管理团队，较高的服务水平保证和可持续发展能力。因此，对IT外包商的选择和评估是决定IT外包能否成功的关键因素之一。部分企业在选择IT服务提供商时往往采取低价策略，殊不知，“低价”往往意味着低服务质量和低服务保证。
因此，企业应了解、考核外包商的领导层结构、员工素质、客户数量、社会评价、项目管理水平、质量保证体系、成本控制能力、人员流动状况、财务状况、对行业了解程度、相关行业经验及客户评价等。进而，从中选择具有良好社会形象和信誉保证，具有相关的行业实施、运维、管理服务外包经验，能够引领或紧跟信息技术发展，拥有良好的经营状况、丰富的项目管理经验、专业的管理团队和可持续发展能力的外包商作为战略合作伙伴。
其中，国际、国内相关资质的通过是服务外包商选择的重要参考，比如，GDS万国数据是国内第一家同时通过ISO20000IT服务管理体系认证、ISO27001信息安全管