當(dāng)前，IT外包服務(wù)過程中的風(fēng)險客觀存在。進(jìn)行風(fēng)險控制策略研究，有效規(guī)避風(fēng)險成為煙草企業(yè)面臨的重要課題。規(guī)避IT外包服務(wù)風(fēng)險，主要有以下一些策略。

　　制定戰(zhàn)略規(guī)劃。當(dāng)前，煙草行業(yè)的一些企業(yè)信息化工作起步較晚，基礎(chǔ)仍然比較薄弱，還不具備實施應(yīng)用系統(tǒng)外包或者業(yè)務(wù)流程外包的條件。但是，行業(yè)各級單位將最底層的IT基礎(chǔ)服務(wù)外包出去的條件已經(jīng)成熟，而且需求非常迫切。根據(jù)以上情況，煙草企業(yè)在制定IT外包服務(wù)戰(zhàn)略規(guī)劃時應(yīng)首先明確信息化業(yè)務(wù)的主次之分，劃分優(yōu)先等級，區(qū)分核心業(yè)務(wù)和非核心業(yè)務(wù)。煙草企業(yè)應(yīng)以分步推進(jìn)的方式，首先選擇IT知識培訓(xùn)、桌面終端維護(hù)、通信網(wǎng)絡(luò)維護(hù)等外圍項目進(jìn)行外包，取得預(yù)期效果后再考慮防病毒系統(tǒng)維護(hù)、數(shù)據(jù)中心運作管理、數(shù)據(jù)備份和災(zāi)難恢復(fù)等系統(tǒng)的外包。對于影響煙草企業(yè)關(guān)鍵業(yè)務(wù)的核心應(yīng)用系統(tǒng)的外包要謹(jǐn)慎對待，要進(jìn)行充分的評估。

　　全面評估IT外包風(fēng)險。風(fēng)險評估需要確定哪些外包風(fēng)險是可以接受的、哪些是不能接受要盡快改進(jìn)的。評估過程中應(yīng)充分考慮核心業(yè)務(wù)系統(tǒng)的外包風(fēng)險，包括影響企業(yè)業(yè)務(wù)創(chuàng)新能力、影響IT技術(shù)應(yīng)用能力、與企業(yè)的IT戰(zhàn)略計劃（或煙草企業(yè)整體戰(zhàn)略目標(biāo)）發(fā)生沖突等各類風(fēng)險。

　　科學(xué)選擇外包服務(wù)商。從滿足煙草企業(yè)現(xiàn)有和未來信息化發(fā)展的角度，對服務(wù)商支持外包業(yè)務(wù)的技術(shù)能力、關(guān)鍵技術(shù)人員的綜合素質(zhì)、業(yè)務(wù)處理的操作能力、控制突發(fā)事件的能力以及服務(wù)商的財務(wù)狀況等五個方面進(jìn)行全面評估，科學(xué)選擇外包服務(wù)商。要不斷完善對外包服務(wù)商的能力評價體系，加強(qiáng)對外包服務(wù)商所提供服務(wù)的質(zhì)量進(jìn)行監(jiān)督、考核。

　　管理好外包合同。外包合同是煙草企業(yè)最重要的監(jiān)理依據(jù)，是在外包過程中最重要的文檔資料之一。外包合同既是IT服務(wù)商開展專業(yè)技術(shù)服務(wù)工作的依據(jù)，也是煙草企業(yè)對IT服務(wù)商交付的外包服務(wù)進(jìn)行監(jiān)控、協(xié)調(diào)、管理、評估、驗收以及付費的依據(jù)。外包合同可以說是發(fā)生外包關(guān)系雙方一切工作的出發(fā)點和落腳點，必須給予高度重視。外包合同管理，主要涉及選擇外包服務(wù)商、制定外包合同、簽署外包合同、更新或終止外包合同等事項。簽署外包合同之后，煙草企業(yè)信息技術(shù)部門就增加了一項任務(wù)：對IT外包業(yè)務(wù)進(jìn)行管理、控制、監(jiān)測和評估，協(xié)調(diào)煙草企業(yè)和外包服務(wù)商之間的關(guān)系，保證外包服務(wù)到位，確保本企業(yè)的利益不受損害。

　　加強(qiáng)組織建設(shè)，嚴(yán)格監(jiān)控IT外包服務(wù)。只有建立了管理組織機(jī)構(gòu)，外包服務(wù)過程中的諸多問題，如服務(wù)內(nèi)容規(guī)劃、服務(wù)時間進(jìn)度計劃、服務(wù)質(zhì)量管理、服務(wù)成本管理、服務(wù)技能管理、人際溝通管理、爭議裁決、需求變更程序等才能得到落實和解決。煙草企業(yè)應(yīng)成立由IT專家、風(fēng)險專家、法律專家等組成監(jiān)管小組，負(fù)責(zé)定期和不定期地對服務(wù)商進(jìn)行有效監(jiān)管。監(jiān)管的主要內(nèi)容應(yīng)包括服務(wù)商的財務(wù)狀況、經(jīng)營狀況、服務(wù)質(zhì)量、關(guān)鍵人員變動情況、全面履行合同情況、服務(wù)再次分包情況等。煙草企業(yè)的管理層應(yīng)定期接收關(guān)于煙草企業(yè)IT外包風(fēng)險的信息。報告的風(fēng)險信息應(yīng)該包括煙草企業(yè)當(dāng)前面臨的或潛在的外包風(fēng)險、應(yīng)對外包風(fēng)險的措施及步驟、采取的具體措施可能帶來的不良后果等。監(jiān)管的目的是使IT外包服務(wù)監(jiān)管小組和企業(yè)高層管理者可以用定性和定量的方法來監(jiān)控IT外包風(fēng)險，避免風(fēng)險的發(fā)生。

　　做好IT外包服務(wù)的過程管理。過程管理包括過程策劃、過程實施、過程監(jiān)測（檢查）和過程改進(jìn)（處置）四個部分，即PDCA（plan-do-check-act）循環(huán)四階段。煙草企業(yè)在IT外包服務(wù)管理過程的各個階段都有其工作側(cè)重點。在過程策劃（P）階段，應(yīng)該認(rèn)真做好IT服務(wù)外包的需求捕獲、需求分析、服務(wù)操作流程制定、服務(wù)計劃、評價考核體系設(shè)計等工作；在過程實施（D）階段，應(yīng)該使服務(wù)項目實施人員就服務(wù)內(nèi)容、服務(wù)方式、服務(wù)操作流程、服務(wù)質(zhì)量達(dá)成一致，使其嚴(yán)格遵循外包合同以及信息技術(shù)相關(guān)標(biāo)準(zhǔn)、規(guī)范開展技術(shù)服務(wù)工作，并做好記錄，實現(xiàn)痕跡化管理；在過程監(jiān)測（C）階段，應(yīng)在服務(wù)實施前、實施中、實施后加強(qiáng)監(jiān)督、測試、確認(rèn)和評審，可以采用過程抽樣、過程還原試驗等方法來加強(qiáng)對服務(wù)的監(jiān)控；在過程改進(jìn)（A）階段，應(yīng)主動發(fā)現(xiàn)外包服務(wù)商在日常工作中存在的不足，通過多種溝通渠道督促服務(wù)商改正缺點，進(jìn)一步提高服務(wù)質(zhì)量。

　　加強(qiáng)自身隊伍建設(shè)，提升煙草企業(yè)IT隊伍實力。煙草企業(yè)只有擁有一批高素質(zhì)的IT技術(shù)人才，才能增加與服務(wù)商談判的籌碼，掌握IT外包的主動權(quán)，才能合理利用IT外包機(jī)制，充分整合內(nèi)外部的技術(shù)資源，提高整體IT應(yīng)用水平，打造獨具特色的競爭優(yōu)勢，真正實現(xiàn)信息化對煙草業(yè)務(wù)的支撐、引領(lǐng)作用。

　　增強(qiáng)風(fēng)險防范意識，加大知識產(chǎn)權(quán)保護(hù)力度。在外包服務(wù)過程中，煙草企業(yè)需要增強(qiáng)風(fēng)險防范意識，加強(qiáng)涉密信息的管理，明確IT服務(wù)商的相關(guān)責(zé)任，共同簽署保密協(xié)議。同時要積極加強(qiáng)知識產(chǎn)權(quán)保護(hù)工作，從維護(hù)煙草企業(yè)利益的角度出發(fā)，在合同中明確約定知識產(chǎn)權(quán)相關(guān)條款。