当前，IT外包服务过程中的风险客观存在。进行风险控制策略研究，有效规避风险成为烟草企业面临的重要课题。规避IT外包服务风险，主要有以下一些策略。

　　制定战略规划。当前，烟草行业的一些企业信息化工作起步较晚，基础仍然比较薄弱，还不具备实施应用系统外包或者业务流程外包的条件。但是，行业各级单位将最底层的IT基础服务外包出去的条件已经成熟，而且需求非常迫切。根据以上情况，烟草企业在制定IT外包服务战略规划时应首先明确信息化业务的主次之分，划分优先等级，区分核心业务和非核心业务。烟草企业应以分步推进的方式，首先选择IT知识培训、桌面终端维护、通信网络维护等外围项目进行外包，取得预期效果后再考虑防病毒系统维护、数据中心运作管理、数据备份和灾难恢复等系统的外包。对于影响烟草企业关键业务的核心应用系统的外包要谨慎对待，要进行充分的评估。

　　全面评估IT外包风险。风险评估需要确定哪些外包风险是可以接受的、哪些是不能接受要尽快改进的。评估过程中应充分考虑核心业务系统的外包风险，包括影响企业业务创新能力、影响IT技术应用能力、与企业的IT战略计划（或烟草企业整体战略目标）发生冲突等各类风险。

　　科学选择外包服务商。从满足烟草企业现有和未来信息化发展的角度，对服务商支持外包业务的技术能力、关键技术人员的综合素质、业务处理的操作能力、控制突发事件的能力以及服务商的财务状况等五个方面进行全面评估，科学选择外包服务商。要不断完善对外包服务商的能力评价体系，加强对外包服务商所提供服务的质量进行监督、考核。

　　管理好外包合同。外包合同是烟草企业最重要的监理依据，是在外包过程中最重要的文档资料之一。外包合同既是IT服务商开展专业技术服务工作的依据，也是烟草企业对IT服务商交付的外包服务进行监控、协调、管理、评估、验收以及付费的依据。外包合同可以说是发生外包关系双方一切工作的出发点和落脚点，必须给予高度重视。外包合同管理，主要涉及选择外包服务商、制定外包合同、签署外包合同、更新或终止外包合同等事项。签署外包合同之后，烟草企业信息技术部门就增加了一项任务：对IT外包业务进行管理、控制、监测和评估，协调烟草企业和外包服务商之间的关系，保证外包服务到位，确保本企业的利益不受损害。

　　加强组织建设，严格监控IT外包服务。只有建立了管理组织机构，外包服务过程中的诸多问题，如服务内容规划、服务时间进度计划、服务质量管理、服务成本管理、服务技能管理、人际沟通管理、争议裁决、需求变更程序等才能得到落实和解决。烟草企业应成立由IT专家、风险专家、法律专家等组成监管小组，负责定期和不定期地对服务商进行有效监管。监管的主要内容应包括服务商的财务状况、经营状况、服务质量、关键人员变动情况、全面履行合同情况、服务再次分包情况等。烟草企业的管理层应定期接收关于烟草企业IT外包风险的信息。报告的风险信息应该包括烟草企业当前面临的或潜在的外包风险、应对外包风险的措施及步骤、采取的具体措施可能带来的不良后果等。监管的目的是使IT外包服务监管小组和企业高层管理者可以用定性和定量的方法来监控IT外包风险，避免风险的发生。

　　做好IT外包服务的过程管理。过程管理包括过程策划、过程实施、过程监测（检查）和过程改进（处置）四个部分，即PDCA（plan-do-check-act）循环四阶段。烟草企业在IT外包服务管理过程的各个阶段都有其工作侧重点。在过程策划（P）阶段，应该认真做好IT服务外包的需求捕获、需求分析、服务操作流程制定、服务计划、评价考核体系设计等工作；在过程实施（D）阶段，应该使服务项目实施人员就服务内容、服务方式、服务操作流程、服务质量达成一致，使其严格遵循外包合同以及信息技术相关标准、规范开展技术服务工作，并做好记录，实现痕迹化管理；在过程监测（C）阶段，应在服务实施前、实施中、实施后加强监督、测试、确认和评审，可以采用过程抽样、过程还原试验等方法来加强对服务的监控；在过程改进（A）阶段，应主动发现外包服务商在日常工作中存在的不足，通过多种沟通渠道督促服务商改正缺点，进一步提高服务质量。

　　加强自身队伍建设，提升烟草企业IT队伍实力。烟草企业只有拥有一批高素质的IT技术人才，才能增加与服务商谈判的筹码，掌握IT外包的主动权，才能合理利用IT外包机制，充分整合内外部的技术资源，提高整体IT应用水平，打造独具特色的竞争优势，真正实现信息化对烟草业务的支撑、引领作用。

　　增强风险防范意识，加大知识产权保护力度。在外包服务过程中，烟草企业需要增强风险防范意识，加强涉密信息的管理，明确IT服务商的相关责任，共同签署保密协议。同时要积极加强知识产权保护工作，从维护烟草企业利益的角度出发，在合同中明确约定知识产权相关条款。