當(dāng)前，IT外包服務(wù)過(guò)程中的風(fēng)險(xiǎn)客觀存在。進(jìn)行風(fēng)險(xiǎn)控制策略研究，有效規(guī)避風(fēng)險(xiǎn)成為煙草企業(yè)面臨的重要課題。規(guī)避IT外包服務(wù)風(fēng)險(xiǎn)，主要有以下一些策略。

　　制定戰(zhàn)略規(guī)劃。當(dāng)前，煙草行業(yè)的一些企業(yè)信息化工作起步較晚，基礎(chǔ)仍然比較薄弱，還不具備實(shí)施應(yīng)用系統(tǒng)外包或者業(yè)務(wù)流程外包的條件。但是，行業(yè)各級(jí)單位將最底層的IT基礎(chǔ)服務(wù)外包出去的條件已經(jīng)成熟，而且需求非常迫切。根據(jù)以上情況，煙草企業(yè)在制定IT外包服務(wù)戰(zhàn)略規(guī)劃時(shí)應(yīng)首先明確信息化業(yè)務(wù)的主次之分，劃分優(yōu)先等級(jí)，區(qū)分核心業(yè)務(wù)和非核心業(yè)務(wù)。煙草企業(yè)應(yīng)以分步推進(jìn)的方式，首先選擇IT知識(shí)培訓(xùn)、桌面終端維護(hù)、通信網(wǎng)絡(luò)維護(hù)等外圍項(xiàng)目進(jìn)行外包，取得預(yù)期效果后再考慮防病毒系統(tǒng)維護(hù)、數(shù)據(jù)中心運(yùn)作管理、數(shù)據(jù)備份和災(zāi)難恢復(fù)等系統(tǒng)的外包。對(duì)于影響煙草企業(yè)關(guān)鍵業(yè)務(wù)的核心應(yīng)用系統(tǒng)的外包要謹(jǐn)慎對(duì)待，要進(jìn)行充分的評(píng)估。

　　全面評(píng)估IT外包風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評(píng)估需要確定哪些外包風(fēng)險(xiǎn)是可以接受的、哪些是不能接受要盡快改進(jìn)的。評(píng)估過(guò)程中應(yīng)充分考慮核心業(yè)務(wù)系統(tǒng)的外包風(fēng)險(xiǎn)，包括影響企業(yè)業(yè)務(wù)創(chuàng)新能力、影響IT技術(shù)應(yīng)用能力、與企業(yè)的IT戰(zhàn)略計(jì)劃（或煙草企業(yè)整體戰(zhàn)略目標(biāo)）發(fā)生沖突等各類風(fēng)險(xiǎn)。

　　科學(xué)選擇外包服務(wù)商。從滿足煙草企業(yè)現(xiàn)有和未來(lái)信息化發(fā)展的角度，對(duì)服務(wù)商支持外包業(yè)務(wù)的技術(shù)能力、關(guān)鍵技術(shù)人員的綜合素質(zhì)、業(yè)務(wù)處理的操作能力、控制突發(fā)事件的能力以及服務(wù)商的財(cái)務(wù)狀況等五個(gè)方面進(jìn)行全面評(píng)估，科學(xué)選擇外包服務(wù)商。要不斷完善對(duì)外包服務(wù)商的能力評(píng)價(jià)體系，加強(qiáng)對(duì)外包服務(wù)商所提供服務(wù)的質(zhì)量進(jìn)行監(jiān)督、考核。

　　管理好外包合同。外包合同是煙草企業(yè)最重要的監(jiān)理依據(jù)，是在外包過(guò)程中最重要的文檔資料之一。外包合同既是IT服務(wù)商開展專業(yè)技術(shù)服務(wù)工作的依據(jù)，也是煙草企業(yè)對(duì)IT服務(wù)商交付的外包服務(wù)進(jìn)行監(jiān)控、協(xié)調(diào)、管理、評(píng)估、驗(yàn)收以及付費(fèi)的依據(jù)。外包合同可以說(shuō)是發(fā)生外包關(guān)系雙方一切工作的出發(fā)點(diǎn)和落腳點(diǎn)，必須給予高度重視。外包合同管理，主要涉及選擇外包服務(wù)商、制定外包合同、簽署外包合同、更新或終止外包合同等事項(xiàng)。簽署外包合同之后，煙草企業(yè)信息技術(shù)部門就增加了一項(xiàng)任務(wù)：對(duì)IT外包業(yè)務(wù)進(jìn)行管理、控制、監(jiān)測(cè)和評(píng)估，協(xié)調(diào)煙草企業(yè)和外包服務(wù)商之間的關(guān)系，保證外包服務(wù)到位，確保本企業(yè)的利益不受損害。

　　加強(qiáng)組織建設(shè)，嚴(yán)格監(jiān)控IT外包服務(wù)。只有建立了管理組織機(jī)構(gòu)，外包服務(wù)過(guò)程中的諸多問(wèn)題，如服務(wù)內(nèi)容規(guī)劃、服務(wù)時(shí)間進(jìn)度計(jì)劃、服務(wù)質(zhì)量管理、服務(wù)成本管理、服務(wù)技能管理、人際溝通管理、爭(zhēng)議裁決、需求變更程序等才能得到落實(shí)和解決。煙草企業(yè)應(yīng)成立由IT專家、風(fēng)險(xiǎn)專家、法律專家等組成監(jiān)管小組，負(fù)責(zé)定期和不定期地對(duì)服務(wù)商進(jìn)行有效監(jiān)管。監(jiān)管的主要內(nèi)容應(yīng)包括服務(wù)商的財(cái)務(wù)狀況、經(jīng)營(yíng)狀況、服務(wù)質(zhì)量、關(guān)鍵人員變動(dòng)情況、全面履行合同情況、服務(wù)再次分包情況等。煙草企業(yè)的管理層應(yīng)定期接收關(guān)于煙草企業(yè)IT外包風(fēng)險(xiǎn)的信息。報(bào)告的風(fēng)險(xiǎn)信息應(yīng)該包括煙草企業(yè)當(dāng)前面臨的或潛在的外包風(fēng)險(xiǎn)、應(yīng)對(duì)外包風(fēng)險(xiǎn)的措施及步驟、采取的具體措施可能帶來(lái)的不良后果等。監(jiān)管的目的是使IT外包服務(wù)監(jiān)管小組和企業(yè)高層管理者可以用定性和定量的方法來(lái)監(jiān)控IT外包風(fēng)險(xiǎn)，避免風(fēng)險(xiǎn)的發(fā)生。

　　做好IT外包服務(wù)的過(guò)程管理。過(guò)程管理包括過(guò)程策劃、過(guò)程實(shí)施、過(guò)程監(jiān)測(cè)（檢查）和過(guò)程改進(jìn)（處置）四個(gè)部分，即PDCA（plan-do-check-act）循環(huán)四階段。煙草企業(yè)在IT外包服務(wù)管理過(guò)程的各個(gè)階段都有其工作側(cè)重點(diǎn)。在過(guò)程策劃（P）階段，應(yīng)該認(rèn)真做好IT服務(wù)外包的需求捕獲、需求分析、服務(wù)操作流程制定、服務(wù)計(jì)劃、評(píng)價(jià)考核體系設(shè)計(jì)等工作；在過(guò)程實(shí)施（D）階段，應(yīng)該使服務(wù)項(xiàng)目實(shí)施人員就服務(wù)內(nèi)容、服務(wù)方式、服務(wù)操作流程、服務(wù)質(zhì)量達(dá)成一致，使其嚴(yán)格遵循外包合同以及信息技術(shù)相關(guān)標(biāo)準(zhǔn)、規(guī)范開展技術(shù)服務(wù)工作，并做好記錄，實(shí)現(xiàn)痕跡化管理；在過(guò)程監(jiān)測(cè)（C）階段，應(yīng)在服務(wù)實(shí)施前、實(shí)施中、實(shí)施后加強(qiáng)監(jiān)督、測(cè)試、確認(rèn)和評(píng)審，可以采用過(guò)程抽樣、過(guò)程還原試驗(yàn)等方法來(lái)加強(qiáng)對(duì)服務(wù)的監(jiān)控；在過(guò)程改進(jìn)（A）階段，應(yīng)主動(dòng)發(fā)現(xiàn)外包服務(wù)商在日常工作中存在的不足，通過(guò)多種溝通渠道督促服務(wù)商改正缺點(diǎn)，進(jìn)一步提高服務(wù)質(zhì)量。

　　加強(qiáng)自身隊(duì)伍建設(shè)，提升煙草企業(yè)IT隊(duì)伍實(shí)力。煙草企業(yè)只有擁有一批高素質(zhì)的IT技術(shù)人才，才能增加與服務(wù)商談判的籌碼，掌握IT外包的主動(dòng)權(quán)，才能合理利用IT外包機(jī)制，充分整合內(nèi)外部的技術(shù)資源，提高整體IT應(yīng)用水平，打造獨(dú)具特色的競(jìng)爭(zhēng)優(yōu)勢(shì)，真正實(shí)現(xiàn)信息化對(duì)煙草業(yè)務(wù)的支撐、引領(lǐng)作用。

　　增強(qiáng)風(fēng)險(xiǎn)防范意識(shí)，加大知識(shí)產(chǎn)權(quán)保護(hù)力度。在外包服務(wù)過(guò)程中，煙草企業(yè)需要增強(qiáng)風(fēng)險(xiǎn)防范意識(shí)，加強(qiáng)涉密信息的管理，明確IT服務(wù)商的相關(guān)責(zé)任，共同簽署保密協(xié)議。同時(shí)要積極加強(qiáng)知識(shí)產(chǎn)權(quán)保護(hù)工作，從維護(hù)煙草企業(yè)利益的角度出發(fā)，在合同中明確約定知識(shí)產(chǎn)權(quán)相關(guān)條款。