随着我们银行软件外包产业蓬勃发展,银行软件外包企业在经营层面也出现种种问题,如项目工期拖延、成本无法控制、软件质量低劣等现象。查阅现存的关于软件风险管理方面的文献,很少涉及垂直行业(如银行业)的软件外包的风险管理研究,为数不多的研究也主要以银行发包风险为视角,极少从外包企业的视角分析软件企业风险管理问题。因此,探讨银行软件外包企业风险管理具有相当的现实意义。本文通过对Boehm的理论模型、SEI CRM体系、SEIRM模型等重要风险管理理论进行研究,分析得到每种风险管理理论的优势、劣势,从而为本文后面提出的银行软件外包企业全面风险管理奠定理论基础；然后针对银行软件外包企业经营中风险管理的问题,以TOE模型为基础,分析适合我国银行软件外包企业存在的风险要素；最后结合我国银行外包软件企业的经营实践,提出一种适合我国银行软件外包企业的全面风险管理模型。本文提出的银行软件外包企业风险管理模型具备执行成本低,相关操作人员的经验要求较低以及管理相对简单便捷等特点,可以有效的把风险控制在可接受范围内,使风险管理服从于企业经营战略实践。