随着银行业竞争日益激烈,软件外包逐步成为银行IT应用和发展的必然性,由于银行IT服务外包在战略规划、成本控制、转移风险、增强核心竞争力等方面的优势,其IT服务外包的范围和规模都得到了空前发展。与此同时,银行IT服务外包出现的风险管理及项目后期维护处理等问题也引起人们的广泛关注。本文对银行软件外包的必要性及其风险进行了详细研究。CMM/CMMI是一套与系统开发和维护最佳实践相关的准则,通过对CMM/CMMI的理论及模型的研究,从CMMI中的过程域中选取技术选型、采购管理、流程管理和人员管理等部分。将CMM/CMMI理论结合到银行软件外包实践管理中,对CMM/CMMI模型进行实例化和裁剪,提出一套适用于银行软件外包管理的规范制度,并将该规范应用于银行软件外包管理工作中。通过对实施使用效果的分析,将CMM/CMMI模型应用到银行软件外包风险管理中,能有效避免风险,提高管理效率。设计的规范和制度具有推广价值,达到预期效果。