原出： 中国信息主管网
 
“我们与东华合创在一起合作五六年了，感觉很满意。”开封市商业银行科技部总经理马培军告诉中国信息主管网的记者。开封市商业银行于1997年12月21日正式揭牌营业，截止目前资金实力已突破60亿元，各项存款51亿元，各项贷款22亿元。下辖34个支行、一个营业部。在业务方面，开封商行的中小企业小额贷款做得风生水起，而在IT建设方面，开封商行的长期IT外包模式也颇具特色。
 
“我们今年的IT建设重点是核心业务系统、渠道系统以及网上银行。”据马培军透露，东华合创都会参与这些IT系统的建设，而在这之前，开封商行与东华合创已经长期合作了五到六年，上线了核心业务系统、数据仓库、风险管理系统等IT基础设施。开封商行这种长期IT外包模式实际上正成为目前银行IT建设的一个潮流。
 
银行IT外包势在必行
 
美国著名的管理学家彼得•德鲁克曾在1989年预言：“在10－15年之内，任何企业中仅做后台技术而不创造营业额的工作都应该外包出去，任何不提供向高级发展的机会和活动、业务也应该采用外包的形式。”作为国民经济中占有重要地位的银行业来说，IT外包更是刻不容缓，常见的银行IT外包涉及到银行通信网络管理、银行信息系统运作和管理、应用系统开发和维护、系统备份和灾难恢复等。
 
银行IT 外包的根本目的是节约成本，提高竞争力，使企业集中精力于核心业务活动，适应市场的变化。典型案例是摩根大通银行于2002年与IBM达成的为期长达7年、合同总额为50亿美元IT外包服务协议，按照协议规定，摩根大通银行将其信息技术基础设施外包给IBM，将约4000名员工和系统一起移交给IBM，IBM将在全球范围内为其维护16000台服务器，将30个网络整合为一个全球性的语音、数据网络系统。同年，美洲银行又以45亿美元的价格与EDS公司签订了为期10年的银行IT外包服务。
 
在国内，比较典型的例子是国家开发银行的IT外包。国家开发银行的IT外包架构中，应用外包一大部分交由神州数码以及其他一些公司负责；网络和安全外包给了中国电信；桌面，台式机，笔记本电脑这一块外包给了惠普。
 
外包风险不容忽视
 
既然是外包给别人，就必然存在相应的风险。在巴塞尔新资本协议中，首次正式提出了银行操作风险的概念，从此银行操作风险与信用风险、市场风险一起构成了银行界公认的三大风险，而IT外包服务作为IT发展战略的重要组成部分，银行IT外包也就成为了银行重要的操作风险之一。
 
关于IT外包存在的风险，就IT服务商而言，如不能充分理解银行的需求，就会影响IT服务商为银行提供的全面的服务；或因IT服务商内部发生变更，最终导致服务商无力提供外包合同中规定的服务水平。就银行而言，银行信任地将自己的部分或全部信息提供给外部服务商开发、运行和管理，期间服务商及其员工有获准接触公司秘密及机密资料的权力，这样银行的商业秘密及其相关信息就极有可能会泄漏给竞争对手，从而使银行面临着长期的潜在风险。
 
针对IT外包风险中的IT服务商的问题，银行一般都是分包给几个IT服务商，以分散风险。马培军说：“我们计划把IT规划这一块外包给另一家咨询公司，而不是东华合创，否则会出现既规划又提供产品的局面。”另一方面，采用外包形式必然带来外包管理、监控、考核的问题，寻找一家有专业经验的第三方外包管理公司对外包服务的提供商进行管理、监控和考核也很重要，这可以为银行的相关部门提出更加客观公正的意见、建议，如此一来，银行就可以尽可能的降低外包管理的风险，用最少的精力、最有效的方法进行外包管理。