近年来,信息系统外包项目在银行业的IT系统建设工作中越来越普遍。外包项目的开展为银行降本增效取得了不俗的成绩,也使得银行机构的行业竞争力得以不断提升。银行业本身在我国金融行业内处于核心地位,银行账户体系又是金融业务的基石,因此银行对信息系统建设有着更高的安全性、稳定性的需求。这就需要我们对银行外包项目的风险管理能力持续加强、建立健全银行业对外包风险的管理体系。本文首先介绍外包项目风险管理的常用理念、方法,介绍了在风险识别、评估、应对、管控过程中使用的理论和工具,介绍外包项目管理在银行业的特点和注意事项。随后以近年新兴的民营银行Y银行为例,通过对银行同事的调研走访、采集内部材料等,归纳总结Y银行目前在外包项目风险管理上的现状,包括但不限于组织结构、规章制度、管理方式等。最后,结合Y银行目前的实际情况,具体开展Y银行系统外包项目的识别、分析、应对和管控工作,最终产出对Y银行外包项目风险管理上的整体解决方案。希望通过对Y银行风险管理的案例研究,从而帮助Y银行搭建更加完善的风险管理机制,来降低出现风险事件的概率、减少风险造成的损失、从而实现整个组织的降本增效。