有了外包，CIO工作变得轻松了，但风险也随之越大。因此，对CIO来说，外包不是推辞责任，而是责任更越大，必须谨慎对待。
从表面上看，采用IT外包策略不但可以节约成本，还能提高效率。但事实上，许多CIO对IT外包都有许多道不尽的爱恨情仇。张力是一个CIO，他就特别对此有深刻的感受。那么，IT外包究竟暗藏哪些隐形炸弹和风险必须小心注意呢？
IT外包暗藏的四大风险
企业市场竞争压力越来越大，也使CIO们迎来了严峻的考验，一方面是IT部门人员少、系统多、任务重的现状，另一方面是公司还要IT部门削减成本、并要消除由于缺乏内部控制和运作准则导致的混乱状态，以更高效地服务业务部门。
在多重压力之下，许多CIO认为CIO最重要的工作是确保信息和流程的顺畅，而服务器、存储系统、网络或者交换机这些并不是那么重要。因此，许多CIO倾向于将某些应用系统、基础设施和部分非核心系统外包给服务商负责维护。但外包是一柄双刃剑，外包的好处是可以向企业灌输技术与人才，帮助企业摆脱繁琐的IT业务，有效的外包能让公司更好的专注于核心业务。但是进行IT并不是一件轻松的事情，如果处理不好，不仅不会带来预期的效益，反而会变成一场噩梦和致命的灾难。
1.CIO必须认识的风险：外包≠甩包袱
在谈到IT外包给CIO带来了什么变化的时候，CIO张力露出一丝的苦笑。他认为只有CIO具有非常高的外包管理经验和技能时，才能谈外包”二字。如果CIO只是由于遇到管理难题无法解决而选择外包。那么，很有可能这个搞不定”困难的CIO也搞不定”外包服务商。因为前者很可能意味着CIO的管理思路、管理方法存在欠缺，这样的情况下外包商反而可能会给企业带来更多麻烦。
IT外包不等于甩包袱。IT外包是将专业的事情，交给专业的人去做，是企业在自身IT技术力量不足时所采取的一种方式。对CIO的要求不是降低，而是对各方面的要求更加提高了。作为公司CIO，在专业的事情外包出去后，不是成为项目的配角，而仍然是项目的主人。如果项目失败，CIO虽然在道义上没有责任，但是对结果的控制上还是要负一定责任的，有些责任是不可能通过一纸合同转嫁给供应商的。换言之，就算把项目外包了，CIO仍是项目的主人，必须明确外包≠甩包袱”的思想，必须始终要为IT外包项目监管、项目验收及总体方向负起全责。
2.核心业务外包存在竞争力流失的风险
在谈到IT外包最大的风险是什么时，张力认为进行IT外包最大的潜在风险是：发包方是否对自己的核心或非核心的业务有清楚的区分和认识。有一种情况是一些盲目追求IT外包潮流的企业，事先没有搞清楚自己的核心竞争力在哪儿。例如，新闻媒体和数据库运营商，可能两者都有数据库运维，而且两者的运维内容都是同样的。但是，新闻媒体的核心竞争力在于记者对新闻的采写，而数据库运营商的核心就在于对数据库内容的维护。这种情况下，新闻媒体数据库的运维外包没什么问题，但对于数据库运营商来说把数据库的运维外包出去，就相当于将核心竞争力外包了出去。所以，对于CIO来说，必须认清自身的核心业务，避免核心竞争力随着外包流失，是一个最值得关注的问题。
