伴随着It外包服务为中小企业带来好处的同时，也为企业带来的一定的风险。

一 在多重压力之下，企业许多信息官员（CIO）认为信息官员最重要的工作是确保信息和流程的顺畅，而服务器、存储系统、网络或者交换机这些并不是那么重要。因此，许多CIO倾向于将某些应用系统、基础设施和部分非核心系统外包给服务商负责维护。但外包是一柄双刃剑，外包的好处是可以向企业灌输技术与人才，帮助企业摆脱繁琐的IT业务，有效的外包能让公司更好的专注于核心业务。但是进行IT并不是一件轻松的事情，如果处理不好，不仅不会带来预期的效益，反而会变成一场噩梦和致命的灾难。
二  IT外包不等于甩包袱。IT外包是将专业的事情，交给专业的人去做，是企业在自身IT技术力量不足时所采取的一种方式。对CIO的要求不是降低，而是对各方面的要求更加提高了。作为公司CIO，在专业的事情外包出去后，不是成为项目的配角，而仍然是项目的主人。如果项目失败，CIO虽然在道义上没有责任，但是对结果的控制上还是要负一定责任的，有些责任是不可能通过一纸合同转嫁给供应商的。换言之，就算把项目外包了，CIO仍是项目的主人，必须明确“外包≠甩包袱”的思想，必须始终要为IT外包项目监管、项目验收及总体方向负起全责。
三  在谈到IT外包最大的风险是什么时，笔者认为进行IT外包最大的潜在风险是：发包方是否对自己的核心或非核心的业务有清楚的区分和认识。有一种情况是一些盲目追求IT外包潮流的企业，事先没有搞清楚自己的核心竞争力在哪儿。例如，新闻媒体和数据库运营商，可能两者都有数据库运维，而且两者的运维内容都是同样的。但是，新闻媒体的核心竞争力在于记者对新闻的采写，而企业数据库运营商的核心就在于对数据库内容的维护。这种情况下，新闻媒体数据库的运维外包没什么问题，但对于数据库运营商来说把数据库的运维外包出去，就相当于将核心竞争力外包了出去。所以，对于CIO来说，必须认清自身的核心业务，避免核心竞争力随着外包流失，是一个最值得关注的问题。
以上三点，可以算得上是it外包的风险所在，如何规避这些风险？
一个专业，信誉度高的it外包公司是根本。经验丰富，有好的职业操守的团队才是关键。找外包公司不是只单一的维修，对企业的管理和咨询都要有部分参与，达到安全有效的服务。