給專業(yè)化軟件公司研發(fā)，看起來是比較省事，不用再為系統(tǒng)的升級、改造費心，只要按合同付給對方費用即可，但從風險方面來講，所有信息資源的外包，實際上是將你的客戶資源及銀行本身的一些信息毫無保留的交給了他人，法律條款的約定不能杜絕信息的泄漏，人員的流動都會帶走你客戶的信息，以及外包公司的重組、骨干力量的流失造成技術支持服務不到位等都會帶來風險。經(jīng)常通過媒體報道國外一些銀行外包客戶資料丟失，國內(nèi)銀行也曾出現(xiàn)過一些軟件項目以失敗告終，所以，在外包研發(fā)的同時要注意風險防范。
同時，還要求軟件公司保持項目研發(fā)人員的穩(wěn)定，軟件公司會因做的項目多等原因，造成項目組技術人員更換，這需要銀行要與外包商實現(xiàn)協(xié)商好，在項目完成之前盡量不要中途換新人和減人，以保證軟件項目的質(zhì)量和進度。因此，外包要保護好自身利益顯得尤為重要，這就要求發(fā)卡銀行在業(yè)務外包前通過定量和定性分析方法，做好風險的識別、評估、風險應對策略，防患于未然。
7、做好外包供應商和合同管理，建立適合本行科技信息建設需要的供應商隊伍。參照銀監(jiān)會頒布的《銀行信息科技風險管理》辦法做好外包商管理：一是做好軟件供應商資料的收集，通過對國內(nèi)外軟件供應商資料收集工作，逐步全面掌握軟件供應商相關產(chǎn)品、公司基本面情況、公司財務情況和相關的成功案例等方面的信息，為以后軟件項目的外包采購工作奠定基礎。二是加強軟件供應商跟蹤，制定相應的軟件供應商跟蹤管理辦法，對軟件供應商的服務階段和非服務階段進行跟蹤記錄，為今后對供應商的評估提供基礎和量化的數(shù)據(jù)，確保正確和客觀的評價軟件供應商，逐步建立適合本行信息系統(tǒng)建設的軟件外包商隊伍。
同時，要制定可行的外包供應商應急管理計劃。軟件項目研發(fā)外包會使得銀行對外包供應商產(chǎn)生依賴，如果外包供應商不能如期履行合同，而導致銀行業(yè)務中斷所引起的后果必須高度重視。這就需要銀行要嚴格審查外包供應商提供的執(zhí)行方案，并針對外包供應商不履行合同或者發(fā)生緊急事件制定應急應對方案。
2009年國務院頒布的《關于金融支持服務外包產(chǎn)業(yè)發(fā)展的若干意見》，從政策上開始扶持服務外包企業(yè)，為企業(yè)開展外包業(yè)務提供了良好的政策支持。面對不斷變化的市場需求，提高產(chǎn)品研發(fā)速度，滿足客戶需要，成為銀行業(yè)經(jīng)營管理主題，而如何利用信息技術獲取更大的業(yè)務競爭優(yōu)勢，外包模式逐漸成為銀行信息系統(tǒng)研發(fā)的必然趨勢，特別是對于中小銀行來講更加重要，因此，建立符合自身業(yè)務發(fā)展需要的信息系統(tǒng)外包模式是公司的戰(zhàn)略選擇。