为了应对激烈的市场竞争，IT外包己作为一种商业策略被银行业金融机构频繁使用。通过为银行IT系统建设与维护提供支撑，建立相互之间的信赖共赢关系，IT外包己成为银行信息化系统运作重要组成部分。　　 然而，IT外包是一把双刃剑。通过较好的利用外包服务提供商的实践经验，银行业机构能够有效降低审慎经营风险，提高核心竞争力；但IT外包风险的存在，不仅给银行信息系统运行带来隐患，也引发出潜在的监管问题。通常，银行在IT外包过程中面临的风险主要来自三个方面：一是银行机构，如银行机构自身事务及资源整合能力的削弱对经营活动的影响；二是外包服务供应商，如外包服务供应商的服务质量、技术水平和行为操守对金融机构运作效率、社会信誉和外包监管的影响；三是国家风险，如外包服务供应商所在国家和金融机构所在国的政治经济变化对金融机构正常经营的影响。　　 鉴于IT外包存在的风险，本文主要讨论了以下几个问题：IT外包风险状况、邮储银行IT外包中存在的风险以及应对措施。本文在充分分析邮储银行IT外包存在的风险的基础上，结合业内通用的风险控制办法，阐述了邮储银行目前的风险防控措施，并提出下一步风险防控的重点。本文的贡献在于，邮储银行IT外包风险控制策略，对于推动邮储银行IT信息化建设，规范外包服务管理，有效控制经营风险有着意义；同时也为银行业金融机构稳健经营、风险防范提供参考。　　 文章第1部分，介绍了IT外包服务产生的背景以及学术界对外包风险研究的相关观点；第2部分，简要回顾了银行业及邮储银行IT外包现状与特征；第3、4部分，分析了银行IT外包存在的风险，进而介绍了邮储银行IT外包中存在的风险；第5部分，介绍了邮储银行防控IT外包风险的策略及改进措施；第6部分，简要总结。