目前，IT外包服务过程中的风险是客观存在的。 开展风险控制策略研究，有效规避风险，已成为烟草企业面临的重要课题。 为规避IT外包服务的风险，主要有以下策略。

制定战略计划。 目前，部分烟草行业企业信息化工作起步较晚，基础一直比较薄弱。 尚不具备实施应用系统外包或业务流程外包的条件。 而且，行业各级单位将最底层的IT基础服务外包的条件已经成熟，但需求十分迫切。 针对上述情况，烟草企业在制定IT外包服务战略规划时，首先应明确信息业务的主次，明确优先级，区分核心业务和非核心业务。 烟草企业应采取循序ㄨ渐进的方式，先选择IT知识培训、桌面终端维护、通信网络维护等外围项目外包，再考虑防病毒系统维⌒护、数据中心运营管理、数据备份和维护等。灾难达到预期疗效后it技能外包，外包恢复等系统。 对影响烟草企业重点业务的核心∑　应用系统外包，应谨慎对待，充分评估。

综合评估IT外包风险。 风险评估需要确定哪些外包风¤险是可以接受的，哪些是早期改进不可接受的。 在评估过程中，应充分考虑核心业务系统的外包风险，包括影响企◆业业务创新能力、影响IT技术应用能力、与企业IT战略规划（或烟草企业的总体战略目标）。

科学选择外包服务商。 从满足烟草企业当前和未来信息化发展的角度，服务商支撑外包业务的技术能力、关键技术人员的综合素质、业务处理的操作能力、突发风暴的控制能力、财务能力等。服务供应商状况等。从五←个方面进行综合评价，科学选择外包服务供应商。 要不断建立外包服务商能力评价体系，加大对外包服务商服务质量的监督和考核力度。

管理外「包协议。 外包协议是烟草企业最重要的监管依据，是外包过程中最◤重要的文件之一。 外包协议不仅是IT服务商组织专业↓技术服务的依据，也是烟草企业对IT服务商提供的■外包服务进行监控、协调、管理、评估、验收和支付的依据。 外包协议可以〗说是双方在外包关系中一切工作的』起点和落脚点，必须引起高度重视。 外包〗协议管理主要涉及选择外包服务商、制定外包协议、签⌒　订外包协议、更新或中止外包协议等事项。烟草公司信息技术部在签□　订外包协议后，减少了一项任务：管理、控制、监督和评估IT外包业务，协调烟草公司与外包服务商之间的关系it技能外包，确保外包服务到位，确保公司利益不◎受损害。

加强组织建设，严格信息技术外包服务监管。 只有建立了管理组织，外包服务过程中的诸多问题，如服务内容规划、服务时♂间安排规划、服务『质量管理、服务成本管理、服务技◥能管理、人际沟通管理、争议解决、需求变更程序等，等可以解决实施和决议█。 烟草企业应成立由IT专家、风险专家、法律专家等组成的监管团＠队，负责定期和不定期对服务商进行有效监管。 监督的主要内容应包括▼服务商的财务状况、经营状况、服务质量、关键人员变动、协议履行情况≡、服务再承包情况等。烟草公司管理层应定期接收风险信息烟草公司 IT 外包。 报告的风险信息应当包括烟草企业当前或潜在的外包风险、应对外包风险的措施和措施，以及采取◣具体措施可能产生的不良后果。 监管的目的是使IT外包服务监管团队和企业高层管理人员对IT外包风险进行定性和定量监控，防范风险发生。

做好IT外包服╳务的流程管理。 流程管理包括流程计划、流程实施、流程检测（）和流程改进（）四个部分，即PDCA（plan-do-check-act）循环的四个阶段。 烟草公司√在IT外包服务管理流程的各个阶段各♀有优缺点。 在流程规划（P）阶段，认真做好IT服务外包需求捕捉、需求分析、服务运营流程制定、服务计划、评估评价体系设计等★工作； 在流程实施（D）阶段，服务项目实施人员应就服务内容、服务形式、服务操作流程、服务质量等方■面达成一致，严格遵守外包协∮议和信息技术——相关标准，规范技术服务工作，并做好记录，实现追溯管理； 在过程㊣测试（C）阶段，应加强服务实施前、实施中、实施后的监督、测试、确认和评审，可通过过程抽样、过程恢←复测试等方式加强对服务的监控， ETC。; 在流程改进（A）阶段，主动发现外包服务商在日常工作中存在的不足，通过各种沟通渠道督促服务商改正不足，进一步提高服务质量。

加强自身队伍建设，提升烟草＠企业IT队伍实力。 烟草企业只有拥有一批高素质的IT技术人才，才能降低与服务商谈判的筹码，掌握IT外包的主动权，通过合理利用IT外包机制，充分整合内外部技术资源，提高整体信＠ 息化应用水平。 打造特色竞争优势，真正实现信息化对烟草企业的支撑和引◣领作用。

提高风险防范意识，加强知识产权保护。 在外包服务过程中，烟草企业需←要提高风险防范意识，加强涉密信息管理，明确IT服↘务商的相关责任，共同签订保密合同。 同时，要积极加强知识产权保护，从维护烟草』企业利益的角度出发，在协议中明确约定知识产权的相关条款。