外包(即IT外包)近几年在银行界逐渐兴起,将其IT外包具有很多优势,如可以降低或保持IT开发成本和管理成本,使商业银行专注于核心业务,保持核心竞争力,集中优势夺取关键战略目标,提供响应市场条件变化的柔性,减少在高技术方面的投资等。因此实行IT外包的商业银行越来越多,IT外包涉及的范围也越来越大,托管、外包、联合共建成为商业银行信息技术应用发展的大方向。然而,外包是双刃剑,商业银行在享用它带来的成果时,也会承受着巨大的风险。本文从商银行IT外包的特点出发,首先介绍了风险评估的理论背景及发展现状,总结了IT外包框架理论和风险理论,然后结合商业银行IT外包的特点,确定了一套比较适用于商业银行IT外包的风险指标,并结合给出的商业银行IT外包模型抽取到具体的风险评估指标。由于商业银行IT外包项目的成败在很大程度上取决于承建商的选择,大部分的风险也来自承建商,因而,对承建商的评价与选择是商业银行IT外包项目实施过程中的一个重要环节,所以本文从对承建商角度进行风险评估更有针对性,在比较多种风险评估方法以后,通过传统的定性评估方法中结合定量计算,运用改进的层次分析法结合聚类分析和改进的模糊综合评价方法,较好地解决了由于各个专家来自不同的技术领域,具有不同的知识背景,或对某一指标有不同的理解角度,或受专家自身偏好等因素的影响,对于同一个决策问题的评判很可能产生较大的不一致的问题,从而为选择合格承建商提供了一个科学的评价机制和模型。在案例分析部分,分析某商业银行IT外包项目的典型案例,将本文提出的商业银行IT外包风险评估的综合方法加以运用,对计算方法改进前后的结果进行性能比较,取得了满意的效果。