當前，IT外包服務過程中的風險客觀存在。進行風險控制策略研究，有效規(guī)避風險成為煙草企業(yè)面臨的重要課題。規(guī)避IT外包服務風險，主要有以下一些策略。

　　制定戰(zhàn)略規(guī)劃。當前，煙草行業(yè)的一些企業(yè)信息化工作起步較晚，基礎仍然比較薄弱，還不具備實施應用系統(tǒng)外包或者業(yè)務流程外包的條件。但是，行業(yè)各級單位將最底層的IT基礎服務外包出去的條件已經成熟，而且需求非常迫切。根據以上情況，煙草企業(yè)在制定IT外包服務戰(zhàn)略規(guī)劃時應首先明確信息化業(yè)務的主次之分，劃分優(yōu)先等級，區(qū)分核心業(yè)務和非核心業(yè)務。煙草企業(yè)應以分步推進的方式，首先選擇IT知識培訓、桌面終端維護、通信網絡維護等外圍項目進行外包，取得預期效果后再考慮防病毒系統(tǒng)維護、數(shù)據中心運作管理、數(shù)據備份和災難恢復等系統(tǒng)的外包。對于影響煙草企業(yè)關鍵業(yè)務的核心應用系統(tǒng)的外包要謹慎對待，要進行充分的評估。

　　全面評估IT外包風險。風險評估需要確定哪些外包風險是可以接受的、哪些是不能接受要盡快改進的。評估過程中應充分考慮核心業(yè)務系統(tǒng)的外包風險，包括影響企業(yè)業(yè)務創(chuàng)新能力、影響IT技術應用能力、與企業(yè)的IT戰(zhàn)略計劃（或煙草企業(yè)整體戰(zhàn)略目標）發(fā)生沖突等各類風險。

　　科學選擇外包服務商。從滿足煙草企業(yè)現(xiàn)有和未來信息化發(fā)展的角度，對服務商支持外包業(yè)務的技術能力、關鍵技術人員的綜合素質、業(yè)務處理的操作能力、控制突發(fā)事件的能力以及服務商的財務狀況等五個方面進行全面評估，科學選擇外包服務商。要不斷完善對外包服務商的能力評價體系，加強對外包服務商所提供服務的質量進行監(jiān)督、考核。

　　管理好外包合同。外包合同是煙草企業(yè)最重要的監(jiān)理依據，是在外包過程中最重要的文檔資料之一。外包合同既是IT服務商開展專業(yè)技術服務工作的依據，也是煙草企業(yè)對IT服務商交付的外包服務進行監(jiān)控、協(xié)調、管理、評估、驗收以及付費的依據。外包合同可以說是發(fā)生外包關系雙方一切工作的出發(fā)點和落腳點，必須給予高度重視。外包合同管理，主要涉及選擇外包服務商、制定外包合同、簽署外包合同、更新或終止外包合同等事項。簽署外包合同之后，煙草企業(yè)信息技術部門就增加了一項任務：對IT外包業(yè)務進行管理、控制、監(jiān)測和評估，協(xié)調煙草企業(yè)和外包服務商之間的關系，保證外包服務到位，確保本企業(yè)的利益不受損害。

　　加強組織建設，嚴格監(jiān)控IT外包服務。只有建立了管理組織機構，外包服務過程中的諸多問題，如服務內容規(guī)劃、服務時間進度計劃、服務質量管理、服務成本管理、服務技能管理、人際溝通管理、爭議裁決、需求變更程序等才能得到落實和解決。煙草企業(yè)應成立由IT專家、風險專家、法律專家等組成監(jiān)管小組，負責定期和不定期地對服務商進行有效監(jiān)管。監(jiān)管的主要內容應包括服務商的財務狀況、經營狀況、服務質量、關鍵人員變動情況、全面履行合同情況、服務再次分包情況等。煙草企業(yè)的管理層應定期接收關于煙草企業(yè)IT外包風險的信息。報告的風險信息應該包括煙草企業(yè)當前面臨的或潛在的外包風險、應對外包風險的措施及步驟、采取的具體措施可能帶來的不良后果等。監(jiān)管的目的是使IT外包服務監(jiān)管小組和企業(yè)高層管理者可以用定性和定量的方法來監(jiān)控IT外包風險，避免風險的發(fā)生。

　　做好IT外包服務的過程管理。過程管理包括過程策劃、過程實施、過程監(jiān)測（檢查）和過程改進（處置）四個部分，即PDCA（plan-do-check-act）循環(huán)四階段。煙草企業(yè)在IT外包服務管理過程的各個階段都有其工作側重點。在過程策劃（P）階段，應該認真做好IT服務外包的需求捕獲、需求分析、服務操作流程制定、服務計劃、評價考核體系設計等工作；在過程實施（D）階段，應該使服務項目實施人員就服務內容、服務方式、服務操作流程、服務質量達成一致，使其嚴格遵循外包合同以及信息技術相關標準、規(guī)范開展技術服務工作，并做好記錄，實現(xiàn)痕跡化管理；在過程監(jiān)測（C）階段，應在服務實施前、實施中、實施后加強監(jiān)督、測試、確認和評審，可以采用過程抽樣、過程還原試驗等方法來加強對服務的監(jiān)控；在過程改進（A）階段，應主動發(fā)現(xiàn)外包服務商在日常工作中存在的不足，通過多種溝通渠道督促服務商改正缺點，進一步提高服務質量。

　　加強自身隊伍建設，提升煙草企業(yè)IT隊伍實力。煙草企業(yè)只有擁有一批高素質的IT技術人才，才能增加與服務商談判的籌碼，掌握IT外包的主動權，才能合理利用IT外包機制，充分整合內外部的技術資源，提高整體IT應用水平，打造獨具特色的競爭優(yōu)勢，真正實現(xiàn)信息化對煙草業(yè)務的支撐、引領作用。

　　增強風險防范意識，加大知識產權保護力度。在外包服務過程中，煙草企業(yè)需要增強風險防范意識，加強涉密信息的管理，明確IT服務商的相關責任，共同簽署保密協(xié)議。同時要積極加強知識產權保護工作，從維護煙草企業(yè)利益的角度出發(fā)，在合同中明確約定知識產權相關條款。