1. 如何管控外包业务风险
（一）选择好的、专业的外包服务商
根据相关规定，外包服务商应满足：1、依法成立和合法经营的专业服务机构或其他经济组织，具有相应的经营范围和固定的办公场所；2、具备相应的专业资质，其从业人员符合岗位要求和任职条件，并具有相应的专业技术资格；3、外包服务经验及技术水平符合企业业务外包要求。只有专业的、好的外包服务商才能更好地完成企业业务外包的目标，降低业务外包的法律风险。
（二）签订规范的业务外包合同
业务外包合同要明确双方的权利义务，业务外包的范围，业务外包工作的标准和规范，费用的标准和结算方式，业务外包服务商员工的管理，发包方需提供的生产环境和必要的协助，商业秘密的保守和知识产权的使用规则，违约责任的具体规定和承担责任的方式等。其中涉及商业秘密和知识产权的相关事项要重点关注和审核。并且要注意与劳务派遣协议相区分，其中的外包服务商员工管理，费用结算及民事责任的承担等相关条款也应该尤其注意。
（三）严格划分发包方与外包服务商的管理界限
业务一旦发包就成为外包服务商的管理内容。其中包括外包员工的招聘、录用、劳动合同的签订、解除等由外包服务商负责。当然也包括职业危害防护和社会保护的办理等方面。一旦明确管理界限，就大大降低企业在外包业务中对于外包员工所要承担的法律风险。
（四）强化对外包服务商的审核
企业应严格审核外包服务商的资质，避免可能因此而出现的违约责任。在外包服务商提供服务的过程中，发包方应密切关注重担外包业务服务商的履约能力，对外包服务商进行日常绩效评价和定期考核，根据考核结果支付服务费用。
建立实时监控机制，家督外包服务商的服务进度和服务质量，一旦发生偏离合同目标或质量达不到目标要求，及时要求外包服务商调整改进。若构成重大违约，可要求外包服服务商进行赔偿或是单方解除劳动合同。并建立相应的应急机制，避免企业业务外包失败可能造成的本公司经营中的困难。
2. 如何避免培训内容的针对性不强问题
培训内容的针对性不强也是造成这种现象的原因之一，有些企业在内训时，听同样的一套课程，成型的大企业通常就不会这样做，做生产的就是参加生产类的培训课题，做销售经理就是参加销售类的培训课题，要有效地避免这种情况的发生，最好的做法就是在内训中多开设一些与本质工作紧密结合的实战型课题。
其实，一个内训会是否有成效，主要从以下几个要素来评判：员工的实战工作技能是否有提高，员工对企业的认同感是否有加深，员工对完成工作任务的信心是否有增加，企业的团队凝聚力是否有加强。
一个内训会之所以会认为不成功，主要是由于以下几种情况造成：内训课程未能很好地提升企业的薄弱环节，内训课程安排得过于急促而使资料准备不足，内训课程内容与企业实际工作不挂钩;主讲老师对培训成效承诺过高，主办单位或受训员工对培训课程期望过高而导致与实际的反差等。
一个高质量的内训会应设置以下课程内容：企业文化的整合与宣导、实战型的工作技能提升课程、员工心理建设课程、员工信心激励课程、情景演练内容，体现团队凝聚力的内容等。
内训是企业的根基，它对企业的发展有着极强的重要性：有利于树立团队精神和增强企业凝聚力;有利于提升员工的整体素质和增强员工的实战工作技能;有利于加速新老员工的融合及提升企业向心力;有利于统一员工对外宣传和交流的口径。
而除此之外，系统的内训还有利于提升员工对企业的认可度，例如：由于有着完善的内训体系，使得员工总是认为自己的公司是行业里最好企业，另外，坚持长期对员工做内训有利于增强企业的执行力，事实上，很多执行力好的企业它们的内训都是做得比较好的。
不能盲目的将企业面临的难题都推给培训来解决，一个让员工能够相互学习，具有创造性和自由度的工作环境是需要企业上下一心来长时间营造的，企业培训是给企业以适当的营养，而不是要患上消化不良。
3. 怎么规避企业培训风险
“税务风险”是企业风险管理中值得提及的一种风险，对中小企业而言更为重要。依法纳税和正确的税务规划，涉及到企业权益的真实性和业主权益的真实性以及业主权益的风险。“税务风险”会给企业的经济造成莫大的创伤，并且严重干扰企业经营的正常运作，甚至会导致整个企业的经营危机乃至倒闭。中小企业如何避免增值税风险？企业现行纳税的税种主要包括两大类，即流转税和所得税，而流转税主要是增值税和营业税，所得税包括企业所得税和个人所得税。对销售入账时间应按税法规定的纳税义务发生时间确认销售行为和发生，在取得销售收入后应及时转入相关销售账户并及时计提应纳税金。对于一般企业而言，财务会计核算制度比较健全，正常的销售除了有时在入账时间上会略有出入外，一般都能及时注入销售账的。因此，仅就一些特殊项目可能产生的“税务风险”罗列如下：1．收取价外费用，未计入销售纳税；2．实物投资未计提税金；3．以各种促销方式销售未按实际销售价计税；4．“以物易物”未作视同销售计提税金；5．销售残次品、等外品、边角余料、废品等未作销售计税；6．随同产品出售包装物未计提税金；7．自产或委托加工的货物用于在建工程，未作视同销售计税；8．未划清增值税应税项目与非应纳增值税项目的混合销售，如划分不清的，应缴纳增值税。规避企业所得税风险的关键何在？企业所得税的税务风险规避，关键在于：第一，正确计算收入；第二，真实计列税前扣除项目。不得扣除的项目包括：资本性支出，无形资产受让及开发支出，违法经营的罚款和被没收的财物的损失，各种税收的滞纳金、罚金，自然灾害或者意外事故损失有赔偿的部分，超过国家规定允许扣除的公益性、救济性捐赠，以及非公益性、救济性的捐赠，各种赞助支出，与取得所得无关的其他各项支出。企业所得税的税务风险除对明确不可扣除的支出内容外，更重要的是企业成本核算的真实性，以及是否符合配比、一贯性的原则。特别要注意存货的核算与管理，因为一旦在存货管理上产生问题，将涉及成本核算和应计所得税的真实性问题。当然，企业在会计核算中形成的税务关联问题，可能会反映到固定资产及固定资产折旧、工资的计列、劳保福利费提取、管理费用及销售费用、财务费用的列支等方面，都可能产生会计核算与税法不一致的情况，企业只要在年度申报时，认真检查并作应纳税所得额的调整，即可规避税务风险。
4. 如何有效识别和规避外包风险
①检验承包企业的营业执照和施工资质②能招投标的，尽量做招投标工作。③承包单位实地考察
5. 企业应如何规避IT外包风险
企业规避IT外包风险的方法：
1．减少核心业务外包。根据调查，企业信息泄露的80%来自企业内部，例如来自对公司或领导不满的员工等。公司在决定IT外包之前，必须确定外包的部分包含的公司数据量较少。
2．制定外包工作进行期间的规范，例如，不得携带存储设备进入工作场地等。
3．法规制约。检查外包公司是否遵循数据隐私法案和特殊行业法规，例如萨班斯法案、HIPPA、ISO20007等。
4．技术保证。检查外包供应商是否具备保障信息安全的技术条件。
5．公司在选择外包供应商之初，应该首先查看外包供应商的保密政策，并在外包合同中明确保密协议和信息泄露后的责任归属。
6. 外包的负面影响，以及如何避免这些负面影响
不知道你要外包什么,推荐几篇文章,看看是否对路:
<IT外包的利弊分析>:http://www.earm.cn/html/wangluo_xinxihua/2006/0708/373.html
<财务外包四大原则>:http://www.earm.cn/html/caiwu_huiji/2006/0809/802.html
<外包应用零风险方案>:http://www.earm.cn/html/zu_tixi/2006/0831/1201.html
参考资料：www.earm.cn/bbs
7. IT外包有何风险及如何防范
建立管理机构，明确外包范围，严格审查制度，加强风险监控和激励机制建设，这些措施是商业银行IT外包风险防范的重要保障。 对外包风险的把握，直接决定着 信息技术外包的成功与否。从根本上来说，对信息技术外包风险的防范过程就是对外包活动实施全面有效的管理过程。
建立外包事务管理机构 要对外包实施全面有效的管理，必须首先建立外包事务管理机构。目前，商业银行外包过程中，仅在外包决策、外包商选择、或发生了法律纠纷时，才成立临时性机构，处理相应外包事务。管理组织的不稳定造成管理人员的频繁调动和流失，削弱对外包项目的充分理解，影响了合作双方感情的建立。人员的不稳定必将造成管理策略的不连续，削弱双方合作和信任基础，给外包项目的管理和监督带来不必要的麻烦，影响外包的服务质量和进度。
外包事务管理机构应该由银行战略规划专家、外包咨询专家、各部门熟悉本行业务信息流关系的代表、信息技术专业人员、费用预算人员、法律顾问、实施管理和协调人员组成。主要负责外包前对国内、外行业、竞争对手以及自身的信息化需求进行调查研究；识别信息技术的核心竞争能力；在收益、成本和风险之间进行平衡并进行外包决策；制定外包的建设技术标准；设计外包方案，避免重复投资与信息孤岛；评价外包商的技术等级、发展能力，选择承包商；签署外包合同；对外包服务过程进行全面监督、协调和控制；处理与现有外包商的外包关系；监督并审议通过外包商的技术决策；积累外包经验并帮助制定未来的外包决策；谈判并推行未来的外包合同；使IT整体战略与不断变化的银行的整体战略保持一致。
明确IT外包范围 哪些是构成核心竞争力的信息技术，哪些是可以外包的非核心技术，外包范围的确定是商业银行信息技术外包中面临的首要问题。 J.P.摩根公司通过对美国商业银行的电子化发展研究，提出M1-M2-M3层信息技术构架理论（如图1所示），M1是指计算机系统的硬件、系统软件、工具软件、网络设施和其他银行使用的专用机具；M2层主要由应用软件和人机接口组成；M3层的内容主要包括业务流程重组、策略规划、应用系统集成和现有应用系统的管理和维护。M1层的技术属于技术提供商而非银行，对于商业银行来说，M1层的竞争主要表现在合并分散的数据处理中心以追求更好的规模效益；在M2层的信息化建设上，美国商业银行走了一段曲折的道路，开始采取完全自主开发的方式，在支付巨额开发成本的同时，还要承担开发失败的风险，开发完成后发现各家银行基本雷同，是一种低水平的重复建。因此进入上世纪80年代，美国商业银行不仅共同投资建设网络，实现资源共享，而且逐渐与IT公司合作开发软件或直接使用商品化的软件。经过研究发现，美国商业银行在M1和M2层的开发投入，实际收获的只是M1和M2层的技术培训，在M1和M2层领先所产生的效益不如M3层快。 借鉴美国商业银行的电子化发展经验和摩根公司M框架理论，我国商业银行在进行信息技术外包的过程中，应将M1、M2层外包，利用外包商的规模效益，降低成本，集中力量建设M3层，才能培养核心竞争力，实现特色化经营。 建立对外包商资格审查制度 外包成功的关键因素之一是选择具有良好社会形象和信誉、相关金融行业系统实施经验丰富、能够引领或紧跟信息技术发展的外包商作为战略合作伙伴。因此，对外包商的资格审查应从技术能力、经营管理能力、发展能力这三个方面着手。 技术能力：外包商提供的信息技术产品是否具备创新性、开放性、安全性、兼容性，是否拥有较高的市场占有率，能否实现信息数据的共享；外包商是否具有信息技术方面的资格认证，如信息产业部颁发的系统集成商证书、认定的软件厂商证书等；外包商是否了解金融行业特点，能够拿出真正适合商业银行业务的解决方案；信息系统的设计方案中是否应用了稳定、成熟的信息技术，是否符合银行发展的要求，是否充分体现了银行以客户为中心的服务理念；是否具备对大型设备的运行、维护、管理经验，和多系统整合能力；是否拥有对高新技术深入理解的技术专家和项目管理人员。 经营管理能力：了解外包商的领导层结构、员工素质、客户数量、社会评价；项目管理水平，如软件工程工具、质量保证体系、成本控制、配置管理方法、管理和技术人员的老化率或流动率；是否具备能够证明其良好运营管理能力的成功案例；员工间是否具备团队合作精神，外包商客户的满意程度。 发展能力：分析外包服务商已审计的财务报告、年度报告和其他各项财务指标，了解其盈利能力；考察外包企业从事外包业务的时间、市场份额以及波动因素；考察银行的外包合同对外包服务商财务状况的重要性如何；评估外包服务商的技术费用支出以及在信息技术领域内的产品创新，确定他们在技术方面的投资水平是否能够支持银行的外包项目。 对外包实施进行风险监控 信息技术外包的目的在于通过整合信息技术合作伙伴的企业资源，快速实现服务手段和服务方式的信息化，满足客户的需要。信息技术外包中产生的任何风险都会严重影响银行的形象。因此，在信息外包的全过程中要实施风险管理。 风险管理应分为四个步骤：第一步是识别外包实施中各阶段的宏观、微观层面风险，设置监控点。宏观上密切关注信息技术、外包市场的发展，以及银行自身经营环境、竞争对手外包策略、外包商经营状况的变化，防范技术、市场风险。微观层面上，听取外包商在项目实施不同阶段的报告，评估外包商运行的信息系统和相应的控制措施（如资源安全性、完整性、保密性），定期审查外包商相关的内部控制、系统开发和维护、以及应急计划措施，以保证它们符合合同要求，并且与当前的市场和技术环境相一致；了解外包服务是否及时，服务质量、服务水平是否得到提高，防范交易和信誉风险。第二步是分析造成工作偏离预定标准的问题的实质，对产生问题的原因进行调查并做出结论；第三步是拟订解决问题的可行方案，并从中选择出最好的；实施选定的方案，使外包工作回到原定的、期望的标准上。 建立对外包商激励机制 外包商的经营目标是实现利润最大化，而银行希望以公平价格获得良好的服务，因此，商业银行应制订激励机制，将其经营绩效与外包服务要求挂钩，使合作双方目标一致。可采取以下激励措施： 优质优价：根据信息技术外包的范围，按照系统正常运转的时间、效率，制定合格、满意、优质三层标准，达到不同标准给予不同价格。标准的制定应该随着技术的发展而不断提高，如果外包商在技术方面的创新能够使银行实现某些业务盈利，应给予外包商一定的奖励。这样可以鼓励外包商使用新技术、持续改进服务。
级别管理：根据对外包商的资格审查、合作时间长短、合作过程中满意程度，制订相应的评级制度，将外包商划分为准入级、合作级、伙伴级。级别评定是能上能下的，如果外包商的服务水平下降、服务质量降低，就会被降级。级别管理是希望通过一系列连续的合同来加强银行与外包商的合作关系，提醒外包商通过优质服务建立良好声誉、获得收益的重要性。
8. 如何规避审计外包风险
（一）评估风险。
内部审计外包前，企业管理层应根据已设定的内部审计目标，全面收集相关信息，及时全面地评估企业内部审计外包相关的风险，明确风险的承受度，确保风险管理程序到位。通过风险评估避免企业内部审计外包目标与企业管理层预期目标不一致，企业内部审计目标与外包机构目标不一致，企业内部审计外包不符合成本效益原则等情况。
（二）事中控制与事后监督。
内部审计外包是一把双刃箭，一方面为企业节约成本、提供高质量的内部审计；另一方面也为企业带来巨大的风险。而且内部审计外包可能对内部审计运作和管理层收集信息产生一定的负面影响。企业管理层应确保与外部审计机构保持长期合作，避免短期合作对企业的不利影响，同时应确保选择的外部审计机构具有专业胜任能力。即使企业将内部审计外包出去，也应该保持内部控制的有效运行。企业应该建立一支经验丰富、业务精湛的专业内部审计队伍，在内部审计外包过程中，评估审计风险，帮助外部审计机构制定审计计划、审计目标和确定审计范围，结合企业实际情况给外部审计机构的审计方法提出建议，并对外包机构的审计过程进行严格监控。
（三）制定合理的业绩评价标准。
内部审计作为企业内部监督管理职能部门，业绩评价尚没有统一的标准，因此对外部审计机构提供的内部审计服务质量评价困难。完善的业绩评价标准不仅要肯定成绩也要披露缺点，以保证外包业务质量达到预期标准。
企业内部审计外包只是内部审计职能的外包，并不意味着企业不再具备内部审计职能；相反，内部审计是企业不可或缺的重要管理资源，对企业的发展至关重要。因此，内部审计外包企业要不断关注内部审计外包的发展，努力将外部优势资源内部化，进而提升整个企业自身的经营管理能力。
9. 中小企业如何避免IT外包带来的风险
中小型企业如何避免IT外包的风险
（“外来员工如何保守秘密”）
IT外包（ITOutsourcing），就是客户将全部或部分IT工作包给专业性公司完成的服务模式。客户整合利用其外部优秀的IT专业化资源，从而达到降低成本、提高效率、充分发挥自身核心竞争力和增强客户对外环境的应变能力的一种管理模式。随着中小型企业信息化建设的深入开展，IT外包服务的重要性日益显着，很中小型业都希望利用IT服务提供商的专业技能提高企业信息化水平。但在不成熟的IT外包中还是存在一定的风险，如果处置不当会使企业蒙受巨大损失。企业该如何避免这些风险呢？
中小型企业IT外包存在的风险
1 控制的角度:IT外包可能会在及时提供服务和保证服务质量方面存在失控;灵活性被降低，对需求的任何变更必须取得外包商的同意;成本可能在没有被感知的状态下上涨;外包商及其员工可能获准接触公司机密资料:组织的知识产权保护方面也可能会有风险。
2 不确定性的角度：IT外包在技术和业务都不确定的情况下，对未来业务起支持作用的信息系统将有哪些要求?外包会使组织失去为满足业务需求而进行变革的能力吗?另外由于技术的不可分性，外包可能引起极度的混乱。
3 成本的角度。IT外包可能不会降低信息系统的成本，反而会由于难以预见和未予说明的变化导致费用更高;风险还来自特定外包商的本性及行为;外包切断了组织对它所处的商业领域中的信息技术的最新发展及应用情况进行学习的途径，这可能导致组织的未来的学习费用急升。
4 灵活性的角度。IT外包不可避免地使企业失去部分灵活性，分为:短期灵活性、中期适应性和长期进化性圈
根据以上分析，实施IT外包的中小型企业和IT外包提供商之间的合作，因为信息不对称、信息扭曲、外包市场的成熟度不高以及技术更新、等多种因素的影响，存在着多种风险。当把自己的IT系统授权给服务商管理时，企业在某种程度上就失去了对信息系统的控制权。IT外包服务风险需要从中小型企业自身、IT服务提供商、信息及知识产权等三方面进行分析。
中小型企业自身产生的风险
在IT外包服务过程中，中小型企业作为管理的主体，其对IT外包的管理思路、管理行为、知识水平等， 都对IT外包服务有着非常大的影响，可能也会直接或间接地导致风险的发生。
选择低水平的不成熟的IT外包服务商存在的风险。在IT外包服务商选择环节，由于中小型企业选择标准、选择过程存在疏忽与漏洞，或没有全面考察评估提供商的综合服务水平和综合实力，片面地追求IT服务商的局部优势和低廉的价格，可能导致中小型企业选择低水平且没有丰富经验的的服务商，从而会使IT外包在服务的及时性和服务质量方面失去控制，这样就容易导致中小型企业在运行管理上的损失。这种风险是最严重也是最致命的，因为一旦选择了不合适的IT服务商，在后来服务的过程中也就很难有挽回的余地。
随着时间的推移和服务范围的扩大，中小型企业对IT外包服务商所提供的服务的依赖性会逐渐增强，就会逐渐的失去信息化控制力，最终可能导致中小型企业完全依赖外包服务商，对需求的任何变更都必须经由或取得外包服务商的同意，这样就降低了IT外包服务的可用性和灵活性。中小型企业内部对IT部门的重视程度会逐渐降低，IT人员的技术水平和综合能力会大打折扣，创新能力也会下降，最后可能导中小型企业IT总体水平下降，从而会失去信息化控制力和竞争力。
IT外包服务合同造成的风险。在IT外包合同的制定过程中，如果中小型企业没有全面的详细的制定合同细则以适应需求快速变更及其他可能发生的种种变化，如没有详细地指明服务商必须提供的最低服务水平、服务范围和标准，发生故障时的服务级别及响应时间，信息泄密处理机制等，就容易使中小企业处于被动地位。同时，在合同执行期间，中小企业如果不能对服务商的财务状况、支持能力、关键人员进行有效的监督和管理，忽视必要的审计检查和文档交接，最终也可能导致总体服务水平的下降。
外包服务商带来的风险
在IT外包服务的过程中，IT外包服务商作为这项服务的承担者，中小企业以合同方式对其明确了服务内容和服务标准，但仍不能确定外包服务商最后是否能够提供合同约定的服务。从外包服务商的角度来说，主要会带来以下几方面风险。
IT外包服务商内部的不稳定性带来的风险。在外包模式下，中小企业的IT应用在技术上依赖于外包服务商，服务商内部的不稳定性成为重要的风险来源。内部稳定性主要包括组织架构的稳定性、关键人员的稳定性和技术能力的稳定性。当前IT产业的高速发展使外包服务商的内部稳定性受到极大威胁，在合同执行期间，服务商的组织架构、关键人员、技术能力等方面的任何变化都有可能使IT外包服务陷入困境，最终导致服务商无力提供外包合同中规定的服务。
IT外包服务商对中小型企业业务需求理解不透彻带来的风险。外包服务商的技术水平一般比较高，对IT的理解很透彻。但由于不了解行业，他们对企业的内部流程等业务需求有时不能充分了解。如果外包服务商没有和企业进行充分的沟通和交流，就容易导致在需求分析阶段无法进行高质量的需求分析，使后续阶段为改正需求分析阶段产生的错误付出高昂的代价。
使中小企业隐性成本增加的潜在风险。选择IT外包的一个重要目标是减少IT运行和投资的费用。随着对外包服务商的依赖性越来越强，中小型企业付出的隐性成本会在不知不觉中增加，如选择服务商时发生的交易成本、将IT业务交给服务商时发生的转换成本等。更严重的是，如果服务商不断追求先进的IT技术，却不能使IT设备得到有效运行或运行质量难以达到合理水平，中小企业会由于业务停顿而蒙受巨大损失。在实际外包过程中，很多中小型企业往往忽略了隐性成本的核算。
信息泄漏及知识产权风险
在IT外包服务过程中，中小型企业将自己的部分或全部信息系统提供给外包服务商运行和管理，服务商及其员工就有了接触公司机密资料的机会，这样中小型企业的商业秘密及其相关信息就极有可能会泄漏给竞争对手。此外，在些核心项目外包的过程中，外包服务商往往比中小型企业更具有知识产权意识，可能将共同设计、开发的项目抢先占为己有，从而导致知识产权纠纷。中小型企业必须清醒地认识到，IT外包过程中的信息泄露和知识产权风险有可能导致严重后果，使中小型企业蒙受巨大损失。
那么如何避免或者减少这些风险，权衡中间的利弊关系呢？
当前，中小型企业的信息化建设不是很成熟，基础仍然比较薄弱，还不具备实施应用系统外包或者业务流程外包的条件。但是，行业各级单位将最底层的IT基础服务外包出去的条件已经成熟，而且需求非常迫切。根据以上情况，中小型企业在制定IT外包服务战略规划时应首先明确信息化业务的主次之分，划分优先等级，区分核心业务和非核心业务。中小型企业应以逐步推进的方式，首先选择IT知识培训、桌面终端维护、通信网络维护等外围项目进行外包，取得预期效果后再考虑防病毒系统维护、数据中心运作管理、数据备份和灾难恢复等系统的外包。对于影响中小型企业关键业务的核心应用系统的外包要谨慎对待，要进行充分的考察和评估。
全面评估IT外包风险。评估需要确定哪些外包风险是可以接受的、哪些是不能接受要尽快改进的。评估过程中应充分考虑核心业务系统的外包风险，包括影响企业业务创新能力、影响IT技术应用能力、与企业的IT战略计划发生冲突等各类风险。
科学选择外包服务商。从满足企业现有和未来信息化发展的角度，对服务商支持外包业务的技术能力、关键技术人员的综合素质、业务处理的操作能力、控制突发事件的能力以及服务商的财务状况等五个方面进行全面评估，科学选择外包服务商。要不断完善对外包服务商的评测能力，加强对外包服务商所提供服务的质量进行监督、考核。
管理好外包合同。外包合同是企业最重要的监理依据，是在外包过程中最重要的文档资料之一。外包合同既是IT服务商开展专业技术服务工作的依据，也是企业对IT服务商交付的外包服务进行监控、协调、管理、评估、验收以及付费的依据。外包合同可以说是发生外包关系双方一切工作的出发点和落脚点，外包合同管理，主要涉及选择外包服务商、制定外包合同、签署外包合同、更新或终止外包合同等事项。签署外包合同之后，企业信息技术部门或者相关负责人，就增加了一项任务：对IT外包业务进行管理、控制、监测和评估，协调企业和外包服务商之间的关系，保证外包服务到位，确保本企业的利益不受损害。
严格监控IT外包服务。只有严格加强管理力度，外包服务过程中的诸多问题，如服务内容规划、服务时间进度计划、服务质量管理、服务成本管理、服务技能管理、人际沟通管理、争议裁决、需求变更程序等才能得到落实和解决。企业应成立监管小组，负责定期和不定期地对服务商进行有效监管。监管的主要内容应包括服务商的服务质量、关键人员变动情况、全面履行合同情况、服务再次分包情况等。中小型企业的管理层应定期接收关于企业IT外包风险的信息。报告的风险信息应该包括企业当前面临的或潜在的外包风险、应对外包风险的措施及步骤、采取的具体措施可能带来的不良后果等。监管的目的是使监管小组和企业高层管理者可以用定性和定量的方法来监控IT外包风险，避免风险的发生。
做好IT外包服务的过程管理。过程管理包括过程策划、过程实施、过程检查和过程改进四个部分，企业在IT外包服务管理过程的各个阶段都有其工作侧重点。在过程策划阶段，应该认真做好IT服务外包的需求获取、需求分析、服务操作流程制定、服务计划、等工作；在过程实施阶段，应该使服务项目实施人员就服务内容、服务方式、服务流程、服务质量达成一致，使其严格遵循外包合同以及信息技术相关标准、规范开展技术服务工作，并做好记录，实现痕迹化管理；在过程监测阶段，应在服务实施前、实施中、实施后加强监督、测试、确认和评审，可以采用过程抽样、过程还原试验等方法来加强对服务的监控；在过程改进阶段，应主动发现外包服务商在日常工作中存在的不足，通过多种沟通渠道督促服务商改正缺点，进一步提高服务质量。
增强风险防范意识，加大知识产权保护力度。在外包服务过程中,中小企业需要增强风险防范意识，加强涉密信息的管理，明确IT服务商的相关责任，共同签署保密协议。同时要积极加强知识产权保护工作，从维护企业利益的角度出发，在合同中明确约定知识产权相关条款。
IT外包要扬长避短
IT外包是众多企业的常见做法。对于缺乏专业技术人才或解决方案的企业，IT外包是一种既能节省成本又能提高效率的方法。但IT外包并不是“万能药”，过分依靠技术外包单位会削弱企业自身的信息技术研发能力，导致企业产生依赖心理，甚至影响企业在信息技术方面的自主创新能力。
因此，着眼于长远，企业在进行IT外包时应当扬长避短，即扬外包技术单位之长，避技术外包之短。扬外包单位之长，是要根据企业的需求，找准合适的技术外包单位为企业提供服务；避外包之短，是要在外包的同时不能削弱企业自身在信息技术方面的竞争力。对此，在当前信息技术越发成为影响企业管理效率与业务质量的重要因素的情况下，一方面，企业要选择合适的信息技术合作伙伴，加强沟通，增进理解，让外包服务商及时了解企业自身的业务、管理需求；另一方面，企业要善于通过与外包服务的合作，提升企业自身技术人员的能力，增强企业自身信息技术整体能力，确保企业信息技术核心竞争力的提升。
10. 如何控制软件外包的风险
互联网的机遇和模式转瞬即逝，当你有一个好创意好想法时，就可以把想法落地实现，而这一切都是技术作为支撑，从之前的app应用到现在的小程序。
大多数的个体或企业因为技术的受限，都会选择第三方开发公司进行小程序定制开发，不管是模板二次开发还是定制开发，在和第三方合作时都存在着一定
小程序定制开发外包风险，那么企业或个人如何规避这些风险呢，本文章将为您提供一些非技术层面的借鉴，希望对您有所帮助。
在和第三方合作时，经常出现的几个问题包括开发周期被拖长，结果验证没有达到预期，沟通不及时到位等。对这几个问题我们分开来讲。
未能满足企业需求：开发完后客户发现小程序没有实现自己要求的那样，出现此类情况可能有二：一是在合作过程中，沟通不当或很少沟通，客户没有意识到沟通的重要性，就与外包开发公司展开了合作。二客户没有对外包开发公司深入了解，外包开发公司技术能力一般，客户改变不了外包开发公司，所以在选择合作时唯有谨慎考察才行。针对沟通的问题，可以这样，客户需要对自己的需求有清晰的认知，把需求具体化、细节化，确保准确传达，最好建立需求文档进行说明。
开发周期被拖延：客户找外包开发公司时，遇到了开发周期被拖延了，主要是因为小程序开发与预期不符，需要对小程序进行修改，多次反复修改，周期就有可能被拖延，这对客户的时间来说是个不小的挑战，所以在前期开发合作时，需要对开发验收标准和节点必须有明确的说明，来掌控开发进程。
项目未完成：在定制小程序时，出现了项目摆烂的情况，客户把钱也交了，最终因为客户的需求难以实现没有完成，还不退钱等。为了防止此类情况的发生，选择一家合格的开发公司变得非常重要，如何判断外包开发公司是否靠谱呢？从了解公司的基本情况开始，考察公司的成立时间，主要业务，公司人数等，还有从公司能提供的小程序定制流程和各环节的费用考虑，案例是否足够多，案例多代表了公司被认可，口碑好，技术雄厚等特点。再了解一下公司的工作氛围，是否具备技术开发能力，从沟通中对客户提供的需求能实现多少。
所以我们在找外包开发公司合作时，不但要对公司的进行详细的考察，还要对合同中出现的验收标准，违约条款，周期延长赔付等问题进行详细的说明才行。