目前，IT外包服務(wù)過程中的風險是客觀存在的。 開展風險控制策略研究，有效規(guī)避風險，已成為煙草企業(yè)面臨的重要課題。 為規(guī)避IT外包服務(wù)的風險，主要有以下策略。

制定戰(zhàn)略計劃。 目前，部分煙草行業(yè)企業(yè)信息化工作起步較晚，基礎(chǔ)一直比較薄弱。 尚不具備實施應(yīng)用系統(tǒng)外包或業(yè)務(wù)流程外包的條件。 而且，行業(yè)各級單位將最底層的IT基礎(chǔ)服務(wù)外包的條件已經(jīng)成熟，但需求十分迫切。 針對上述情況，煙草企業(yè)在制定IT外包服務(wù)戰(zhàn)略規(guī)劃時，首先應(yīng)明確信息業(yè)務(wù)的主次，明確優(yōu)先級，區(qū)分核心業(yè)務(wù)和非核心業(yè)務(wù)。 煙草企業(yè)應(yīng)采取循序漸進的方式，先選擇IT知識培訓、桌面終端維護、通信網(wǎng)絡(luò)維護等外圍項目外包，再考慮防病毒系統(tǒng)維護、數(shù)據(jù)中心運營管理、數(shù)據(jù)備份和維護等。災(zāi)難達到預(yù)期療效后it技能外包，外包恢復等系統(tǒng)。 對影響煙草企業(yè)重點業(yè)務(wù)的核心應(yīng)用系統(tǒng)外包，應(yīng)謹慎對待，充分評估。

綜合評估IT外包風險。 風險評估需要確定哪些外包風險是可以接受的，哪些是早期改進不可接受的。 在評估過程中，應(yīng)充分考慮核心業(yè)務(wù)系統(tǒng)的外包風險，包括影響企業(yè)業(yè)務(wù)創(chuàng)新能力、影響IT技術(shù)應(yīng)用能力、與企業(yè)IT戰(zhàn)略規(guī)劃（或煙草企業(yè)的總體戰(zhàn)略目標）。

科學選擇外包服務(wù)商。 從滿足煙草企業(yè)當前和未來信息化發(fā)展的角度，服務(wù)商支撐外包業(yè)務(wù)的技術(shù)能力、關(guān)鍵技術(shù)人員的綜合素質(zhì)、業(yè)務(wù)處理的操作能力、突發(fā)風暴的控制能力、財務(wù)能力等。服務(wù)供應(yīng)商狀況等。從五個方面進行綜合評價，科學選擇外包服務(wù)供應(yīng)商。 要不斷建立外包服務(wù)商能力評價體系，加大對外包服務(wù)商服務(wù)質(zhì)量的監(jiān)督和考核力度。

管理外包協(xié)議。 外包協(xié)議是煙草企業(yè)最重要的監(jiān)管依據(jù)，是外包過程中最重要的文件之一。 外包協(xié)議不僅是IT服務(wù)商組織專業(yè)技術(shù)服務(wù)的依據(jù)，也是煙草企業(yè)對IT服務(wù)商提供的外包服務(wù)進行監(jiān)控、協(xié)調(diào)、管理、評估、驗收和支付的依據(jù)。 外包協(xié)議可以說是雙方在外包關(guān)系中一切工作的起點和落腳點，必須引起高度重視。 外包協(xié)議管理主要涉及選擇外包服務(wù)商、制定外包協(xié)議、簽訂外包協(xié)議、更新或中止外包協(xié)議等事項。煙草公司信息技術(shù)部在簽訂外包協(xié)議后，減少了一項任務(wù)：管理、控制、監(jiān)督和評估IT外包業(yè)務(wù)，協(xié)調(diào)煙草公司與外包服務(wù)商之間的關(guān)系it技能外包，確保外包服務(wù)到位，確保公司利益不受損害。

加強組織建設(shè)，嚴格信息技術(shù)外包服務(wù)監(jiān)管。 只有建立了管理組織，外包服務(wù)過程中的諸多問題，如服務(wù)內(nèi)容規(guī)劃、服務(wù)時間安排規(guī)劃、服務(wù)質(zhì)量管理、服務(wù)成本管理、服務(wù)技能管理、人際溝通管理、爭議解決、需求變更程序等，等可以解決實施和決議。 煙草企業(yè)應(yīng)成立由IT專家、風險專家、法律專家等組成的監(jiān)管團隊，負責定期和不定期對服務(wù)商進行有效監(jiān)管。 監(jiān)督的主要內(nèi)容應(yīng)包括服務(wù)商的財務(wù)狀況、經(jīng)營狀況、服務(wù)質(zhì)量、關(guān)鍵人員變動、協(xié)議履行情況、服務(wù)再承包情況等。煙草公司管理層應(yīng)定期接收風險信息煙草公司 IT 外包。 報告的風險信息應(yīng)當包括煙草企業(yè)當前或潛在的外包風險、應(yīng)對外包風險的措施和措施，以及采取具體措施可能產(chǎn)生的不良后果。 監(jiān)管的目的是使IT外包服務(wù)監(jiān)管團隊和企業(yè)高層管理人員對IT外包風險進行定性和定量監(jiān)控，防范風險發(fā)生。

做好IT外包服務(wù)的流程管理。 流程管理包括流程計劃、流程實施、流程檢測（）和流程改進（）四個部分，即PDCA（plan-do-check-act）循環(huán)的四個階段。 煙草公司在IT外包服務(wù)管理流程的各個階段各有優(yōu)缺點。 在流程規(guī)劃（P）階段，認真做好IT服務(wù)外包需求捕捉、需求分析、服務(wù)運營流程制定、服務(wù)計劃、評估評價體系設(shè)計等工作； 在流程實施（D）階段，服務(wù)項目實施人員應(yīng)就服務(wù)內(nèi)容、服務(wù)形式、服務(wù)操作流程、服務(wù)質(zhì)量等方面達成一致，嚴格遵守外包協(xié)議和信息技術(shù)——相關(guān)標準，規(guī)范技術(shù)服務(wù)工作，并做好記錄，實現(xiàn)追溯管理； 在過程測試（C）階段，應(yīng)加強服務(wù)實施前、實施中、實施后的監(jiān)督、測試、確認和評審，可通過過程抽樣、過程恢復測試等方式加強對服務(wù)的監(jiān)控， ETC。; 在流程改進（A）階段，主動發(fā)現(xiàn)外包服務(wù)商在日常工作中存在的不足，通過各種溝通渠道督促服務(wù)商改正不足，進一步提高服務(wù)質(zhì)量。

加強自身隊伍建設(shè)，提升煙草企業(yè)IT隊伍實力。 煙草企業(yè)只有擁有一批高素質(zhì)的IT技術(shù)人才，才能降低與服務(wù)商談判的籌碼，掌握IT外包的主動權(quán)，通過合理利用IT外包機制，充分整合內(nèi)外部技術(shù)資源，提高整體信息化應(yīng)用水平。 打造特色競爭優(yōu)勢，真正實現(xiàn)信息化對煙草企業(yè)的支撐和引領(lǐng)作用。

提高風險防范意識，加強知識產(chǎn)權(quán)保護。 在外包服務(wù)過程中，煙草企業(yè)需要提高風險防范意識，加強涉密信息管理，明確IT服務(wù)商的相關(guān)責任，共同簽訂保密合同。 同時，要積極加強知識產(chǎn)權(quán)保護，從維護煙草企業(yè)利益的角度出發(fā)，在協(xié)議中明確約定知識產(chǎn)權(quán)的相關(guān)條款。