中国IT产业的普及发展催生IT外包市场成熟，越来越多的企业选择将IT外包给专业的IT外包服务公司，然而在外包的过程中也会面临这两大风险。

**是信息安全的风险，任何企业都有商业秘密，尤其是政府，很多文件都是带秘级，数据是*大的核心保密资产，将IT系统外包出去，尤其是将核心信息系统的建设、运行和维护外包给专业的IT外包公司，如何确保这些数据的安全？除了签署IT外包服务的总协议，还要求企业和IT外包公司一定要签署严格的保密协议，严格规定保密的范围、内容和时间等，甚至要求IT外包公司派出的IT工程师遵守职业道德。

第二是服务质量的风险，只有选择了一家合格正规的IT外包公司才能规避服务质量的风险。IT外包服务需要建立服务标准，服务的内容，服务的注意事项，合同如何签订，价格怎么定，如何验收服务质量，这些都需要建立规范的服务标准。然而，很多IT外包公司没有明确的服务标准，面对不确定的服务因素，也就给IT外包服务质量带来不确定性。

除了这两项，在IT外包过程中，企业还会面临IT管理的复杂性、软件的缺失、知识产权等风险，甚至还要面临IT外包服务商自身是否能稳定提供服务的风险。

如何规避这些风险呢？不妨在企业内部设立一个懂行的CIO，这个CIO不仅要善于和IT外包公司的人打交道，还要非常懂IT和项目管理。只有这样，才能将信息化建设的决策权牢牢掌握在企业自己手中。