如何控制信息技术外包的风险？

　　失控与风险控制

　　风险失控还表现在服务不能及时到位以及质量无法保证;灵活性减弱，需求的变化及其满足必须与外包商协调后才能得到解决;成本攀升，外包商常常会要求支付一些附加费用;企业秘密和机密信息可能会泄露给外包商;企业内部的智力资产可能会受到侵犯等;

　　外包商的选择及其风险

　　如果签署一个长期的外包合同，企业可能无法分享技术进步带来的经济利益;对于创业初期的企业而言，如果不能够准确地预见业务需求及其变化并与外包商及时沟通，那么外包就会制约企业的发展;外包商本能地趋向于控制成本以提高自身的利润;外包商提供的是过时的设备和服务;外包商提供的往往不是一流的人员，有时甚至是外包商支付薪金的本企业以前的雇员。

　　技术变迁的风险

　　信息技术仍在以不可预见的方式在变化，企业业务环境的变化也带有不可预知性，这两者的结合加剧了信息系统的不确定性当技术和业务环境同时处于不确定状态时，外包的信息系统如何支持未来的业务需求?信息技术的学习及其在企业中的最佳的应用更多的是一个经验过程，如果外包出去，外包商是否有足够的积极性去学习企业所需要的信息技术?

　　测度和管理的风险

　　外包后的系统成本一般不会减少，减少的主要是可变成本，所以要计算所有的成本包括管理外包活动的时间、努力和人力的成本;在外包过程中，企业要依赖一个外包商但又无法控制其行为如外包商利润最大化、外包商的转包等，事实上，合同对于企业而言是一种束缚而对外包商而言则是一种可利用的手段;外包可能会阻止企业内部信息技术人员对新技术及其应用的学习，而鼓励学习意味着成本的增加;外包会丧失一些灵活性。