在金融市场已全面开放的形势下,商业银行经营环境转变的背景下,越来越多的商业银行进行了IT外包活动,本文结合了外包理论基础,分析了商业银行IT外包的内涵、特征及分类,探讨了IT外包对商业银行带来的价值。同时阅读国内外文献,总结归纳了商业银行IT外包的风险事件,并用风险矩阵法,即从风险发生概率范围和风险发生对目标影响程度两个方面着手,将商业银行IT外包风险划分为五个等级,初步确定了各风险事件的等级。由于有风险结(风险结是处于同一等级具有基本相同的属性还可以继续细分的风险模块)的存在,接着运用波尔达序值法区分出了同一等级中风险的重要性排序,为商业银行的风险控制提供依据。最后列举了国内外一些银行所进行的IT外包,归纳了它们成功外包的一些共同经验,并从内部监管和外部监管两方面叙述了我国商业银行进行IT外包时应注意的问题。本文主要分为三部分,第一部分将对商业银行信息技术外包含义、类型、特征、理论基础等进行阐述;第二部分,对已提出的信息技术外包风险进行归纳和总结,建立分析外包风险的整体框架,并在此基础上识别、分析信息技术外包的风险,讨论衡量风险的方法和控制风险的措施。第三部分具体结合国内外已成功进行信息技术外包的银行的案例来指导我国商业银行正确进行信息技术外包。