有了外包，CIO工作變得輕松了，但風險也隨之越大。因此，對CIO來說，外包不是推辭責任，而是責任更越大，必須謹慎對待。
從表面上看，采用IT外包策略不但可以節約成本，還能提高效率。但事實上，許多CIO對IT外包都有許多道不盡的愛恨情仇。張力是一個CIO，他就特別對此有深刻的感受。那么，IT外包究竟暗藏哪些隱形炸彈和風險必須小心注意呢？
IT外包暗藏的四大風險
企業市場競爭壓力越來越大，也使CIO們迎來了嚴峻的考驗，一方面是IT部門人員少、系統多、任務重的現狀，另一方面是公司還要IT部門削減成本、并要消除由于缺乏內部控制和運作準則導致的混亂狀態，以更高效地服務業務部門。
在多重壓力之下，許多CIO認為CIO最重要的工作是確保信息和流程的順暢，而服務器、存儲系統、網絡或者交換機這些并不是那么重要。因此，許多CIO傾向于將某些應用系統、基礎設施和部分非核心系統外包給服務商負責維護。但外包是一柄雙刃劍，外包的好處是可以向企業灌輸技術與人才，幫助企業擺脫繁瑣的IT業務，有效的外包能讓公司更好的專注于核心業務。但是進行IT并不是一件輕松的事情，如果處理不好，不僅不會帶來預期的效益，反而會變成一場噩夢和致命的災難。
1.CIO必須認識的風險：外包≠甩包袱
在談到IT外包給CIO帶來了什么變化的時候，CIO張力露出一絲的苦笑。他認為只有CIO具有非常高的外包管理經驗和技能時，才能談外包”二字。如果CIO只是由于遇到管理難題無法解決而選擇外包。那么，很有可能這個搞不定”困難的CIO也搞不定”外包服務商。因為前者很可能意味著CIO的管理思路、管理方法存在欠缺，這樣的情況下外包商反而可能會給企業帶來更多麻煩。
IT外包不等于甩包袱。IT外包是將專業的事情，交給專業的人去做，是企業在自身IT技術力量不足時所采取的一種方式。對CIO的要求不是降低，而是對各方面的要求更加提高了。作為公司CIO，在專業的事情外包出去后，不是成為項目的配角，而仍然是項目的主人。如果項目失敗，CIO雖然在道義上沒有責任，但是對結果的控制上還是要負一定責任的，有些責任是不可能通過一紙合同轉嫁給供應商的。換言之，就算把項目外包了，CIO仍是項目的主人，必須明確外包≠甩包袱”的思想，必須始終要為IT外包項目監管、項目驗收及總體方向負起全責。
2.核心業務外包存在競爭力流失的風險
在談到IT外包最大的風險是什么時，張力認為進行IT外包最大的潛在風險是：發包方是否對自己的核心或非核心的業務有清楚的區分和認識。有一種情況是一些盲目追求IT外包潮流的企業，事先沒有搞清楚自己的核心競爭力在哪兒。例如，新聞媒體和數據庫運營商，可能兩者都有數據庫運維，而且兩者的運維內容都是同樣的。但是，新聞媒體的核心競爭力在于記者對新聞的采寫，而數據庫運營商的核心就在于對數據庫內容的維護。這種情況下，新聞媒體數據庫的運維外包沒什么問題，但對于數據庫運營商來說把數據庫的運維外包出去，就相當于將核心競爭力外包了出去。所以，對于CIO來說，必須認清自身的核心業務，避免核心競爭力隨著外包流失，是一個最值得關注的問題。
