民生银行信息科技外包管理探索之道
加强银行业信息科技外包风险管理的思考
加强银行业信息科技外包风险管理的思考摘要银行业信息科技在银行和国家的发展过程中扮演着非常重要的作用。
本文笔者首先对银行业信息技术外包做了简述，进而深入分析了我国目前银行业信息科技外包所面临的各种风险，最后针对这些潜在风险提出相应的解决措施，为银行业信息技术外包的发展奠定良好的基础。
关键词银行业；信息科技；外包；风险管理随着社会经济的快速发展，信息技术扮演着越来越重要的作用，而且银行业也对信息技术的依赖不断加深，因此银行业的安全和国家金融体系的稳定直接受到银行信息系统的安全性、稳定性和高效性的影响。
1 银行业信息科技外包简述信息科技外包是指银行业金融机构将原本由自身负责处理的信息科技活动委托给服务提供商进行处理的行为。
银行业信息科技外包其实就是一种信息服务，即在适当的价和一定的信息科技服务水平基础上，以合同的方式委托信息科技外包服务商，由其提供银行业金融机构所需要的各类信息科技服务。
目前我国大部分地区的银行业金融机构经常利用信息科技外包来使自己银行的信息科技服务水平得到极大的改善，这已经成为银行业的一种重要技术方法，信息科技外包可以为银行业金融机构带来以下几个方面的优势：1）金融机构的管理和信誉得到极大提高；2）有利于信息科技的整体建设成本的降低；3）对科技部门工作效率的提高有非常重要的促进作用；4）有利于新技术的发展，促进IT技术的不断改进；5）有利于新产品的创新和业绩的提高；6）有利于提高银行的核心竞争力和应变能力。
我们可以看出银行业信息科技外包对其健康发展起着举足轻重的作用，但随着信息科技外包在银行业中的快速发展，信息科技外包风险越来越突出，加之受到各方面因素的影响，信息科技外包风险成为银行业信息科技风险中不可忽视的风险。
2 银行业信息科技外包所面临的风险2.1 银行业务发展战略与外包服务不匹配的风险银行在选择外包服务商时如果没有经过慎密的整体考察、评估，就随随便便选择一个外包商，这就会留下外包项目和该银行业务想要发展的战略发生不匹配的隐患，就会对银行的发展造成致命的打击，因为一旦外包出去，就算是银行发现该风险隐患，要是选择终止合同就必须支付给服务商一大笔费用作为赔偿，而且如果再想跟原来的服务商重新建立信息科技外包服务就必须支付比以前更高的费用才能达成，所以说，外包与银行业务发展不匹配的战略风险对银行的发展是非常不利的。
关于商业银行信息科技外包风险的思考与建议
关于商业银行信息科技外包风险的思考与建议随着信息技术的迅速发展和商业银行的数字化转型进程的加速，越来越多的商业银行选择将信息科技服务外包给专业的第三方机构。
信息科技外包对商业银行来说有诸多优势，如提高效率、降低成本、增强竞争力等。
然而，信息科技外包也存在一定的风险，商业银行需要认真对待和管理这些风险，以确保业务运营的连续性和安全性。
首先，信息科技外包存在的主要风险之一是信息泄露风险。
商业银行在外包信息科技服务的过程中，需要分享大量的敏感信息给第三方机构。
如果第三方机构不能妥善管理这些信息，就有可能导致信息泄露的风险。
为了有效管理信息泄露风险，商业银行应采取以下措施：1.选择可信赖的第三方机构：商业银行应严格筛选第三方机构，选择有良好信誉和丰富经验的供应商。
可以通过参考其他行业类似公司的选择方法，如参考其商誉、市场份额、客户评价等，以确保选择到可信赖的供应商。
2.签订合理的合同：商业银行与第三方机构需要签订详细的合同，明确双方的权利和义务，包括信息安全要求、违约责任、保密协议等条款。
合同要具有可执行性和强制性，并有明确的违约责任和追责机制。
3.建立有效的监督和审计机制：商业银行应建立监督和审计机制，对第三方机构进行定期的检查和评估。
这可以包括定期的现场检查、第三方机构的内部审计，以及独立的第三方审计等方式，确保第三方机构严格执行合同要求，并符合商业银行的信息安全标准。
其次，信息科技外包还存在系统运行风险。
商业银行依赖第三方机构提供的信息系统来支持其业务运营，如果第三方机构的系统出现故障或停机，就会对商业银行的业务运作造成严重影响。
为了有效管理系统运行风险，商业银行应采取以下措施：1.建立备份系统：商业银行应要求第三方机构建立完备的系统备份，包括备份服务器、备份数据中心等，以确保在主系统故障时能够及时切换到备份系统运行。
2.制定应急预案：商业银行与第三方机构一起制定应急预案，明确故障发生时的应对措施和责任分工。
做好银行外包业务管理的几点思考
做好银行外包业务管理的几点思考银行外包业务管理是指银行将一些非核心业务或者非优势业务交由外部专业机构或者公司进行管理和运营。
对于银行来说，外包业务管理有助于提高效率、降低成本、减少风险，并且可以更专注于核心业务的发展。
但银行在进行外包业务管理时也面临着一些管理上的挑战。
做好银行外包业务管理需要有清晰的思考和有效的管理措施。
下面就来谈谈我对做好银行外包业务管理的几点思考。
银行在进行外包业务管理时要考虑的第一点就是选择合适的外包服务商。
选择合适的外包服务商是做好外包业务管理的基础。
外包服务商的实力、信誉、专业能力以及服务水平都直接影响到外包业务的质量和效益。
银行在选择外包服务商时需要进行充分的考察和评估，确保选定的外包服务商具备良好的商业信誉和专业实力。
也需要建立起良好的合作关系，明确双方的权利和义务，确保外包业务能够按时按质地完成和交付。
做好银行外包业务管理还需要注重监督和管理。
银行作为委托方，对外包业务的监督和管理是非常重要的。
银行需要建立起科学的监管体系，对外包业务的过程和结果进行全方位的监督和检查，确保外包业务的进行符合规定，质量达标。
对外包服务商的履约情况和服务质量进行评估和考核，及时发现问题并采取相应的措施。
只有通过监督和管理，才能有效降低外包业务的风险，保证银行业务的稳定和安全。
银行在做好外包业务管理时还需要注意风险防控。
外包业务往往涉及到很多的风险，包括合规风险、信用风险、操作风险等。
银行在进行外包业务管理时需要对风险进行充分的评估和预测，采取有效的风险防控措施，确保外包业务的进行不会给银行带来不必要的风险。
在选择外包服务商的时候，要选择有良好风险管理能力的外包服务商，建立起双方共同的风险防控机制，做到共同承担风险责任，共同维护银行的利益。
第四，做好银行外包业务管理还需要注意信息安全。
在进行外包业务管理的过程中，银行往往会将一些敏感的信息和数据交由外包服务商来处理和存储。
信息安全问题就成了至关重要的一环。
xxxx银行信息科技外包策略及管理办法
xxxx银行信息科技外包策略及管理办法引言信息科技已经渗透到现代银行的方方面面，金融科技的高速发展也促使银行加强技术创新。
然而，银行也面临着技术更新和人才短缺等问题。
为了提高业务效率和降低成本，xx银行开始采用外包的模式来解决问题。
应对信息技术的新挑战xx银行面对的新挑战是如何应对技术更新更换成本高和人才短缺等问题。
通过提供优秀的外包服务，xx银行已经成功突破了这些挑战。
外包可认为是一种策略，通过外包服务，银行能够将主要的注意力关注于业务的核心领域，同时招聘外界专业人士加入到行列中，从而顺利地达到定位目标。
确定外包策略在选择外包服务提供商时，需要参考银行的内部需求，明晰其优势。
另外，也需考虑到外包提供商的信誉、安全和数据保护能力。
如果能够找到一家全方位服务及平台都比较完善的外包提供商，会更有利于银行。
管理外包服务xx银行关注到所选择的外包服务提供商所拥有的区别化服务能力。
所以，需要对外包提供商进行严格的管理和约束，并将其视为银行的延伸，严格要求其服务水平和合作期限。
国际外包成功案例中国银行上海市分行与IBM合作推出了银行核心外包，通过的创新性实践、和IBM贴身合作的方式，成功地加速了银行IT技术转型。
对于中国银行而言，IBM是它非常重要的基础设施技术服务伙伴，从而也成功了当代银行业务繁荣的多元化发展。
如今，中国银行分散服务模式下出现的问题得到了有效解决，客户的服务质量也得到了提升。
结论外包服务已经成为信息时代的重要内容之一，尤其是对于那些拥有巨额资金、信息技术水平不低、而又需要降低成本的银行。
对于这样的银行，外包服务的优势是非常明显的。
通过借助合作伙伴的优秀资源，搭建自己的行业系统，从而开展银行业务。
以上是xx银行关于信息科技外包策略及管理办法的简要内容。
银行将会继续通过现代技术的运用来实现创新和发展，从而建立更加高效的银行服务网络。
商业银行信息科技外包服务的风险管理与控制
商业银行信息科技外包服务的风险管理与控制随着信息科技的持续发展和商业银行业务的不断扩张，越来越多的商业银行选择将信息科技外包给第三方服务提供商。
这种外包模式能够帮助商业银行降低成本、提高效率，并专注于核心业务。
与之相对应的是信息科技外包所带来的一系列风险，如数据泄露、运营延误、不良行为等。
为了做好商业银行信息科技外包服务的风险管理与控制，以下是一些必要的措施。
商业银行应该选择可信赖的第三方服务提供商。
商业银行需要对供应商进行充分的背景调查，包括其经验、资质和信誉等。
商业银行还应与供应商签订明确的合同，明确其权责和服务水平等。
在合同中，商业银行可以要求供应商承担相应的责任和风险，如数据泄露和服务中断等。
商业银行还应定期评估供应商的表现，确保其持续符合商业银行的要求。
商业银行需要加强对信息科技外包过程的监控与管理。
商业银行应建立完善的监控系统，包括网络安全检测、异常行为检测和数据备份等。
通过对外包活动进行实时监控，商业银行能够及时发现并处理潜在的风险。
商业银行还应确保其内部团队具备足够的技术能力，能够与第三方服务提供商进行有效的沟通和协作。
只有通过加强对外包过程的监控与管理，商业银行才能及时发现并防范风险。
商业银行还应制定相应的风险管理政策与流程。
商业银行需要制定明确的风险管理政策，明确信息科技外包的风险管理责任和流程。
商业银行还应通过培训和教育等方式提高员工的风险意识和应对能力。
只有员工具备充足的风险管理知识和能力，商业银行才能更好地应对信息科技外包的风险。
商业银行还应建立健全的风险应急预案。
商业银行需要根据可能发生的风险场景，提前制定相应的应急预案。
这包括防范措施、应对流程和责任分工等。
商业银行还应进行定期的风险应急演练，以保证在突发事件发生时能够迅速、有效地应对。
商业银行在进行信息科技外包服务时，需要充分认识并有效管理相应的风险。
通过选择可信赖的供应商、加强监控与管理、制定风险管理政策与流程以及建立健全的风险应急预案，商业银行可以最大程度地降低信息科技外包所带来的风险，实现安全高效的外包服务。
做好银行外包业务管理的几点思考
做好银行外包业务管理的几点思考银行外包业务管理是指银行将一部分业务功能交由外部的服务提供商来处理。
外包业务管理旨在提高银行的效率和竞争力，并降低成本。
银行外包业务管理也存在一些风险和挑战，因此需要进行充分的思考和规划。
以下是我对银行外包业务管理的几点思考：1. 选择合适的外部服务提供商：银行在选择外包服务提供商时，应考虑其专业能力、经验和信誉度。
选择合适的外部服务提供商可以有效地降低风险，并确保外包业务的顺利进行。
2. 明确业务的外包范围和目标：银行在外包业务时，应明确外包的范围和目标。
外包的范围应该与银行的核心业务相衔接，并能够带来实质性的益处。
银行还需要明确外包的目标，例如降低成本、提高效率或者增加创新力。
3. 建立有效的合作机制：银行和外部服务提供商需要建立有效的合作机制，包括明确的责任和权益分配、合理的合同约束、以及交流和协作的渠道。
有效的合作机制可以确保外包业务的顺利进行，并最大限度地发挥各方的优势。
4. 建立风险管理体系：外包业务涉及到一定的风险，如信息安全风险、服务质量风险等。
银行需要建立完善的风险管理体系，包括风险评估、风险控制和风险监测等。
通过有效的风险管理，银行可以降低外包业务带来的风险，并保护自身的利益。
5. 关注服务质量和客户满意度：银行在外包业务后，仍然需要关注服务质量和客户满意度。
银行应与外部服务提供商建立明确的服务质量和客户满意度的指标，并定期进行评估和检查。
这样可以确保外包业务符合银行的要求，并满足客户的需求。
6. 不断优化外包业务管理：银行外包业务管理是一个动态的过程，需要不断进行优化和改进。
银行应定期评估外包业务的效果和效益，找出问题和不足，并采取相应的措施加以改进。
通过不断优化外包业务管理，银行可以不断提升其竞争力和绩效。
银行外包业务管理需要全面考虑各方的利益和风险，并建立有效的管理机制。
只有做好这些思考和规划，银行才能够更好地利用外包业务来提高效率、降低成本，并获得可持续的竞争优势。
银行信息科技外包供应商的分类与分级管理探讨
银行信息科技外包供应商的分类与分级管理探讨作者：刘述忠等来源：《中国金融电脑》 2016年第9期中国银行软件中心刘述忠党全荣曹燕玲一、银行信息科技外包概述银行的信息科技应用广泛而复杂，相应的，信息科技外包服务的范围也相当广泛。
当前，外包服务已经成为深化银行信息化建设的重要手段，特别是一些中小型金融机构，外包服务甚至成为其信息化的主要手段。
因而，外包风险成为银行信息科技风险管理的重要领域，必须高度重视。
外包风险是一种外生风险。
目前，科技外包的形式多种多样，既有外购技术人员参与项目开发的外包，也有生产运维的外包服务。
各种外包形式在外包内容、外包管理、外包风险等方面也有差别。
根据外包服务的内容，外包服务的类型可分为四类，即外购人力资源、外包项目开发、外购产品、外包运营，每类外包服务的主要风险、关注要点、风险管理要点都不尽相同。
二、外包供应商的管理策略纵观当前的外包市场，供应商数量众多且鱼龙混杂，发包方难以进行全面了解和比较，在选择时面临较大困难。
为有效降低外包风险，市场上应有对外包供应商从行业整体角度的评价，并提供具有参考价值的评价结果，供发包方决策时参考。
1. 对外包供应商的分类与风险评级对于供应商的评级，市场上有多种方法。
综合评价方面，主要是各类信用评级，如穆迪、标普、惠誉、中国的大公国际和中诚信国际等评级机构所做的评级，对评级对象履行合同和承诺的能力、意愿进行总体评价。
专业能力评价方面，主要是各种专业资质认证，如ISO9000、ISO20000、ISO27001、CMMI 等。
而对外包供应商整体考量，国际上还缺乏成熟的、有针对性的评价体系。
2014 年10 月，国家（上海）服务外包交易促进中心出台了针对中国外包服务企业的信用评价标准和体系“服务外包企业信用评价体系（第一版）”。
该标准采用与一般信用评价体系类似的结构，涵盖了企业的基本素质、营运能力、财务信用、社会信用、客户信用等方面，由企业基本信息可信度评价、管理团队信用评价、企业能力可信度评价、财务信用评价、社会公信力和法律信用评价、基于客户的企业信用评价等6 个方面的指标组成，并已开展对外包企业的评级。
案例信息科技外包管理探索实践
案例信息科技外包管理探索实践标背景及目标随着现代商业银行业务的发展，软件与金融业务的联系越来越紧密。
在当前互联网金融高速发展的浪潮中，传统商业银行所面临的挑战是多方面的，软件研发已成为金融机构业务发展与创新的重要手段，成为提高金融行业核心竞争力的重要因素。
中小银行为了适应迅速增长的业务需求，提升产品研发周期，实现快速发展、弯道超车，能够与大行同台竞技，在加强自身信息科技队伍建设的同时，需要扩充IT外包来推动业务转型发展。
但由于自身的外包管理体系尚未完善，持续增长的外包规模给外包资源的有效使用和管理带来很大挑战。
主要表现为：一是外包管理效率较低。
外包项目和外包人员的规模在不断增长，而管理维度不断拓展、监管要求不断提高，外包人员管理耗时费力，管理难度增大。
二是IT外包管理体系不健全。
随着外包人员规模持续增长，外包人员入场离场的频率也随之增加，人员流动大、工作量确认难度增加，但对于外包人员的管控手段却是薄弱的，由此造成IT项目延期、服务水平下降等问题。
三是金融机构由于外包引发的信息系统中断、敏感信息泄露等问题较多，外包风险作为金融机构信息科技风险的重要组成部分，必须认真对待。
本文结合银行外包管理实际，从人员管理、人力管理、供应商管理、质量考核、风险评估这几个方面来介绍银行外包管理模式。
索银行外包管理模式探索为打造最具互联网大数据基因银行，加速业务全面线上化步伐，及时满足客户多样化需求，创新打造智慧化、智能化新模式，银行推动外包管理向自主可控的外包策略转型，以不断提升IT自主能力为核心目标，满足风险管控和安全可控要求，从IT职能外包范围、资源能力建设、供应商关系管理和外包安全管理等方面完善外包战略。
银行为防范风险集中，降低管理成本，采取A+B+C的开发模式，并按照业务技术能力对供应商进行细分，降低对单个厂商的依赖。
A指的是行方人员，用于自主开发、管理人力，致力于项目管理的有效产能；B指的是行业认可的主要产品供应商；C指的是人力外包服务供应商。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
民生银行信息科技外包管理探索之道作者：马琳来源：《中国金融电脑》 2016年第9期中国民生银行信息科技部商务管理中心马琳为解决IT外包管理过程中面临的突出问题，缓释IT外包风险，有效提高外包项目建设质量和效益，针对IT外包过程中发现的问题，民生银行采取了相应的解决措施。
一是加强外包服务供应商管理，逐步整合科技平台，减少供应商数量；二是建立健全外包资源池管理体系，引进大型公共外包资源服务提供商，提高供应商的资源提供量；三是调整外包场所布局，提高外包区位竞争能力；四是加强外包市场调研，制定合理的外包资源标价；五是建立有效的项目审批授权，提高外包项目审批及资源准入效率；六是提高自身项目管控能力，逐步降低对单一外包资源的依赖。
在金融创新和互联网金融的大环境下，传统商业银行所面临的挑战日趋多样化，信息科技研发部门需要应对越来越多业务部门提出的产品需求，而科技研发资源往往得不到充分的满足，为了迅速实现业务创新，加强互联网应用客户体验，缩短产品研发投产周期，提高产品研发效率，对研发资源削峰填谷，传统商业银行逐渐大量使用外部研发资源，以解决研发工作量及新技术使用等需求。
但在外部研发资源的使用过程中，IT 外包管理也面临着一些挑战和尚需解决的问题。
一、银行业信息科技外包模式研究外包模式是指银行将自身某些业务外包出去时选择的外包方式。
IT 外包具有不同的结构参数，产生了多种类型的部署模式。
随着经济环境的不断变化，IT 外包呈现出复杂异构和多元化的特点。
1. 银行业信息科技外包模式分类按照不同的标准，信息科技外包可划分为以下几种模式。
（1）按照接包方所在的地理位置，可分为离岸外包(Offshore Outsourcing)、近岸外包(NearshoreOutsourcing) 和在岸外包(Onshore Outsourcing)。
（2）按照外包部分预算占总体预算的比例，可划分为整体外包(Total Outsourcing) 和选择性外包(Selective Outsourcing)。
整体外包指将80％或更大比例的IT 职能外包给外包商；选择性外包指部分有选择的信息技术职能的外包，外包数量少于整体的80％。
（3）按照外包的战略意图，可划分为信息系统改进(IS Improvement)、业务提升(Business Impact) 和商业开发(Commercial Exploitation) 三种类型。
信息系统改进型外包指组织通过外包提高其核心的IS 资源的绩效，从而达到其改进IS 的战略目标。
这些目标通常包括节约成本、改进服务质量以及获取新的技术和管理能力等。
（4）按照客户方和供应商的关系，可划分为诸如战略伙伴型 (StrategicPartnership) 、联盟建设型 (Cosourcing Alliance) 和交易关系型(TransactionRelationship) 等几种类型。
2. 当前银行业信息科技外包的主导模式通过行业调研与借鉴外部专家研究成果，笔者发现在银行内部管理中起主导作用的信息科技外包模式分类方式中，按照发包方的参与程度对应的外包模式占比最高。
通过对该模式的进一步研究，从外包模式的本质差异出发，可将外包模式归纳为项目式外包、混合式外包、人力式外包。
其本质差异表现在服务载体的差异化及标准化程度、交付结果的确定性及量化性以及发包方的参与程度三个因素。
具体的外包模式定义及特征如下。
（1）项目式外包项目式外包模式是由发包方将工作任务以“交钥匙”的形式提供给承包方的外包方式，在项目过程中发包方不参与外包的管理工作，仅对结果进行管理。
项目式外包模式的特点是明确定义项目目标、明确约定项目交付标准、发包方不承担项目目标。
（2）混合式外包混合式外包是定位于项目式外包和人力式外包中间的一种外包模式，通常发包方和承包方共同承担项目目标。
混合式外包模式的特点是明确定义双方职责分工、明确约定项目交付标准及双方要求、发包方和承包方共担项目目标并共同管理。
（3）人力式外包人力式外包指发包方从承包方购买具有一定技能的人力资源，对其进行工作分配和日常管理，并根据工作量核定交付目标。
人力外包模式的特点包括明确人员投入的时间要求、项目过程中达成工作内容及服务目标、发包方独立承担项目目标及管理。
从各种外包模式的特点可以看出，不同的外包模式并没有好与差之分，都有各自的适用范围和前提条件，银行应根据自身需求和实际情况进行选择。
二、银行业IT 外包模式未来发展分析及管理关注点1. 银行业IT 外包模式未来发展分析结合调研分析数据，我们归纳出影响信息科技外包模式选择的五个主要主导因素。
（1）市场。
表现为市场成熟度以及相应法律法规的健全性，包括供应商信誉基础、对需求的供给和响应能力、对供应商和发包方的知识产权保护能力等。
（2）行业监管。
表现为人民银行和银监会等行业监管机构对行业要求的规范化程度和对行业外包风险的预防及应对能力。
（3）外包需求。
表现为发包方外包需求的标准化程度，如需求的核心技术含量，可复制及转移的程度等。
（4）发包方人力投入。
表现为发包方的人员投入规模和在项目执行过程中承担的管理职责。
（5）发包方能力。
表现为发包方对于外包内容的技术掌握能力和经验积累。
在前述调研结果的基础上，我们将三类信息科技外包模式分类和影响银行信息科技外包模式选择的主导因素结合起来，进行了进一步分析，尝试找出外包模式与选择要素间的关系，得到如图1 所示的结果。
图1 显示了以下规律：首先是内部因素，从纵轴来看，发包方的人力投入在一定程度上与发包方的参与度正向相关，因此，发包方人力投入的增加使得外包模式呈现出从项目式到混合式再到人力式的变化趋势。
从横轴看，随着外包需求标准化程度的提高，外包需求的核心技术含量随之减弱，复杂性降低，转移和复制更容易实现，外包方式呈现出从混合式到人力式再到项目式的变化趋势。
随着发包方能力的提升，发包方对于项目过程的掌控度不断提高，对于项目结果的预测能力更强，外包模式呈现出从混合式向人力式再向项目式变化的趋势。
其次是外部因素，行业监管和市场发展是相互依存，互为促进，共同维护外包环境的健康发展。
具体来说，行业监管是通过强制手段、促进发包方在外包活动中提高参与程度，以不断提升对外包商的管控能力，防范外包风险。
在图1 中，行业监管表现为向上的拉动力，推动外包模式由混合式和项目式向人力式转移。
市场是通过经济手段和自由选择实现优胜劣汰，促使更多的业务活动依赖市场资源完成，在图1 中表现为向下的拉动力，推动外包模式由混合式和人力式向项目式转移。
上文描述了外包模式与选择要素之间的关系，从中可以看出，外包模式与选择要素之间还存在演进的关系，即在不同的内外部条件下外包模式会向特定方向发展。
为了更好地说明外包模式与要素之间的动态关系，我们对其进行了趋势分析，如图2 所示。
其中，“黄色三角”为当前股份制商业银行外包模式的分布情况：以混合式为主导，人力式和项目式为补充。
这种情况由股份制银行自身的特征决定：一是发包方人力投入有限。
相较于业务发展规模，长期科技资源投入有限。
二是发包方能力不足。
相对于科技需求的急速增长，发包方自身知识和能力储备不足，对供应商的依赖程度高。
三是外包需求标准化程度低。
银行业信息科技尚处于大规模建设时期，外包需求多集中在新技术和业务领域，建设过程往往与新技术引入过程重合，需求的标准化程度低。
对于外包模式的选择，外部因素影响作用不容忽视，即随着市场成熟度的提高和行业监管水平的提升，商业银行的外包模式将向人力式和项目式演进，混合式外包模式的比例将逐步降低，（如图2 中蓝色箭头所示）。
从未来发展趋势上看，随着商业银行自主开发能力的持续增强，混合式的外包模式会逐渐向人力式过渡，并在一定阶段成为主导模式（如图2 中箭头1 所示）。
但由于所需投入的人力资源较大，限于商业银行自身规模，对于人力式外包模式来说，将在一定时期达到峰值且难以进一步的增长，并在外部条件的综合作用下向项目式转变（如图2 中箭头2 所示）。
最终，在内部因素和外部因素的共同作用下，股份制商业银行的外包模式将达到相对稳定状态，图2 中的“紫色三角”将是股份制商业银行各种外包模式最终的占比状态：以项目式和人力式为主导，以混合式为补充。
2. 当前银行业IT 外包管理重点及难点银行自身的资源投入和能力水平是其选择混合式还是人力式外包模式的决定因素，商业银行应制定合理的资源配置方案，有效提升资源利用效率。
项目级外包应以提升项目经理能力为出发点，以提高项目管理水平为目标。
基于对银行外包模式选择影响因素及发展趋势的分析，综合资源投入、自身能力、外包需求、市场环境、行业监管等五大影响因素，我们总结出股份制商业银行外包管理面临的挑战。
挑战一：资源投入有限。
国内四大行的业务规模较大，同时对科技投入力度也较大，科技资源配备充足。
股份制商业银行限于整体业务规模，科技资源投入总量相对有限。
在资源投入有限的情况下，应通过优化供应商布局，规划供应商总体规模，优化资源配置，采用精细化的资源调控手段和方法，提升管理效率和资源利用效率。
挑战二：能力不足。
股份制商业银行在品牌价值、资源投入等方面与四大行相比存在一定差距，科技人员投入和知识积累也相对不足，导致对项目结果达成和外包资源投入评估不准，对供应商依赖较大。
挑战三：需求标准化程度较低。
随着业务与科技的不断创新，对开发需求的日益增多，技术性外包需求在短期内急剧上升，但需求标准化程度较低。
挑战四：市场成熟度较低。
成熟的市场环境和供应商信誉是决定项目式外包是否成功的前提条件。
一些发达国家外包市场环境良好，供应商具有一定的信誉保障，项目式外包模式被大范围采用；而国内外包市场供应商良莠不齐，市场监管相对薄弱、对于知识产权保护能力差，同时，受语言、信息保护等条件的制约，市场成熟度相对较低。
挑战五：行业监管需逐步完善。
随着信息科技外包活动在商业银行的深入开展，相关监管要求和指导意见也要随之完善。
综上所述，当前银行业在IT 外包管理方面面临的难点表现在以下几方面。
一是供应商关系管理。
在市场成熟度不断提高，法律逐步健全的趋势下，通过供应商关系管理模型选择出高性价比的供应商，促成与其的长期合作，抢占市场优秀供应商资源。
二是外包风险管理。
在行业监管日趋完善的趋势下，通过机制设计，在满足监管规定的前提下，与监管机构形成有效互动，推进行业监管发展。
三是外包资源管理。
在从混合式向人力式外包过渡的趋势下，通过建设有效的资源平台实现资源的集中管控和高效配置。
四是外包评价与激励。
在外包三种模式长期并存的情况下，建立有效的评价和激励体系，激发供应商、项目经理及项目人员有效提高服务水平、控制风险，同时满足自身的管理目标。
三、民生银行IT 外包管理现状及挑战当前，民生银行虽然已经形成了基于开发和运维两条主线的信息科技外包体系，但在外包服务管理方面还面临一些挑战。