此外,外包强调长期的合作关系,基础是信用,只有在充分信赖的前提下才能完成业务
和技术的结合。然而,目前我国的信用体系发育程度低,市场环境不完善。相比之下,国外的
信用机制比较健全,个人信用联合征信制度在西方国家已有 150 年的历史,而我国才在上海
进行试点。国内银行 IT 系统外包发展相对滞后的原因之一就是信任危机,银行不敢把业务
交给 IT 外包服务提供商。

　　3 针对银行 IT 外包商的风险管理策略

　　风险管理是指经济单位对可能遇到的风险进行预测、识别、评估、分析并在此基础上有
效地处理风险,以最低成本实现最大安全保障的科学管理方法。针对上述在外包商选择、管
理上存在的问题,提出以下风险管理策略:

　　3.1 确定外包商范围的策略

　　在选择一个/多个外包商方面,一些学者认为,选择单个外包商有利于双方建立稳固的
关系,在一定的交易环境下会取得很好的绩效。分散外包则存在服务协调、管理费用等问题。
银行可根据自身的外包需求确定外包方案。随着外包理论和实践的深入,总体外包模式逐
渐广泛应用。即银行将所有 IT 业务外包给一个服务提供商,然后再由该外包商将业务分拆
开来,根据银行的意愿分包给自己的下属单位或是第三方。总体外包结合了前两种模式的
优点:只同一家服务商建立外包关系,但可以得到各方面的最佳技能组合,而且不需要管理
多个外包关系。这是目前较为理想的一种外包模式。

　　在选择国外/国内外包商方面,选择国内的外包商,其最大的好处就是熟悉国情,能够根
据银行的需求量身订做,并及时地开发修补信息系统;而外包给国外厂商,就是整体引进他
们的系统。一方面,全球 IT 外包服务市场的老牌劲旅,在多年的 IT 外包服务中积累了丰富的
经验,并逐渐形成关于 IT 外包服务较为完善的理论体系;另一方面,国外银行完善的业务流
程、做法和先进的理念,都蕴含和固化在系统里面,通过引进国外系统,不仅能给银行带来技
术手段的自动化和现代化,而且可以推进内部的管理,加速银行业务跟国际业务的接轨。

　　3.2 建立完善的外包商资格审查制度

　　银行 IT 外包,选准供应商是关键。银行的决策层首先要建立外包事务管理机构,至少涵
盖信息、法律、人事和财务等部门,应由外包

咨询

专家、银行战略规划专家、各部门熟悉业务

信息流的人员、IT 专业人员、费用预算人员、法律顾问、实施管理和协调人员等组成。

　　在具体选择上,需要对外包商的技术实力、经营状况、社会信誉等因素进行综合评定,以
测定外包商资质等级:(1)因客户需求涵盖了技术、业务、流程、理念和设计等诸多方面,所以
首先应确定外包商是否具有信息技术方面的资格认证,提供的信息技术产品是否拥有较高
的市场占有率;是否能够提供足够的安全防范措施,具有对偶发事件的应对能力。(2)了解外
包商自身的经营状况,分析外包商提供的已

审计

的财务报告、年度报告和其他各项财务指

标,了解其盈利能力;考察外包商从事外包业务的时间、市场份额以及波动因素;评估外包服
务商的技术费用支出等。(3)通过咨询机构和实地考察了解外包商的信誉和服务水平等信
息。能否为银行业务创造附加价值,已渐渐成为衡量外包服务商的重要依据,包括是否具有
良好的业界口碑,其品牌知名度是否通过了 CMM 认证或 ISO 认证;是否有丰富的 IT 外包服
务经验及成功案例;是否具备规模的服务体系和专业团队;是否能够与用户签订服务品质协
议等。

　　3.3 签订详实、明确、全面的外包合同