IT服务外包作为一种新的业务运营模式，具有明显的优势。例如可以通过选择专业的IT服务商，运用不断更新的信息技术来满足自己的业务需求;可以将企业原本存在的IT部门委托给服务商，精简机构，节约成本等等。但是IT服务外包是一个复杂的过程，存在许多风险，这些风险主要表现在：

　　1、企业成本有可能增加

　　外包合同的价格相对固定，但在合同执行过程中，外包商可能会增加这样那样的附加服务，这些都是在合同中没有的，企业只好照单全收。有时候，企业要配合外包服务提供帮助，这其中的协调成本，可能远高于客户预算。

　　即使成本不是绝对的增加，也可能相对增加。技术更新的速度非常之快，技术成本会随着时间的推移而降低，外包合同价格的相对固定性与技术成本不断下降之间造成了不对称性，而服务商为了赚取更多利益，不会主动采取新技术或降低服务费用，服务费用不随技术成本的降低而变化，相对来说更昂贵，从而存在着与企业想要分享信息技术进步、降低成本的初衷背道而驰的风险。

　　2、企业对服务商的依赖和外包合同缺乏灵活性可能降低企业的灵活性

　　企业之所以选择IT外包，就是希望将自己不擅长的业务交给专业服务商去做，从而达到专注核心业务、节约成本等目的。而企业一旦选择了IT外包，就有可能切断了企业学习所处商业领域技术的最新发展及应用的途径的机会，形成对服务商的依赖。同时，外包合同通常是中长期的，外包时间越长，企业对服务商的依赖越大，僵死的条款、缺乏应急条款、缺乏谈判机制等都可能导致合同自身缺乏灵活性，这样的合同往往在情况发生变化时给企业造成不良后果。

　　3、可能会泄露企业的商业机密

　　现在的信息技术已经渗透到企业业务的方方面面，不仅非核心业务，而且核心业务也离不开信息技术的支持，服务商完全有可能接触到企业的商业秘密。一旦外包服务商和企业之间的关系以合同形式加以固定，企业内部的信息技术业务或资源交由外包商管理之后，企业无法对外包的内容进行直接控制，也得不到来自外包商服务人员的直接报告，加之合同中双方权利义务的界定不清，失控的风险显而易见。因此，将rIT业务外包出去势必会带来“信息安全”的风险，可能造成业务知识流失或商业秘密泄露。

　　4、对外包商缺乏恰当的管理

　　从委托代理理论的视角看，委托代理结果的实现与委托方在多大程度上或采用何种方式来监管代理方有直接的因果联系。然而，企业对外包商的监管往往是不力的，首先，两者毕竟是相互独立的经济实体，没有任何的隶属关系，虽然企业可以在一定程度上影响外包商的人员调配、资金投入等决策，但仍不能完全保证企业对外包商的有效监管。其次，企业也不可能投入大量的人力和财力来对外包商进行监管，一方面这样会增加外包的成本，使外包失去原设的意义，另一方面企业不拥有实施有力监管的技术知识，企业没有外包商了解信息技术，试问一个“外行人”如何能有效地监管“内行人”呢。

　　企业对外包商的管理以外包合同为基础，外包合同不可能是完备的合同，在合同的具体实施过程中外包商可能为了盈利而采取一些对委托方企业不利的行为，因此必须对外包商进行监管。

　　5、合同本身存在的问题

　　外包合同是确定企业和外包商委托代理关系的基础和关键性文件，是IT外包执行过程中必须遵循的标准，因此外包合同的不完整和缺乏灵活性很可能造成外包的失败。

　　(1)外包合同的不完整

　　如果合同中很多事项不清楚或有遗漏，那么将给外包商的机会主义行为以可乘之机，例如外包商可能对某些服务项目收取额外费用，造成IT外包的成本增加，或者外包服务质量的下降，容易引起纠纷，导致外包失败。

　　(2)外包合同缺乏灵活性

　　IT外包常常是一种长期的行为，在这一过程中企业的财务状况、战略方向等都发生了变化。且外包商的经营情况和外部环境也在不断变化，因此最初制定的委托代理合同很可能不能适应这些变化，合同的不灵活就会给企业带来风险。