伴隨著It外包服務為中小企業帶來好處的同時，也為企業帶來的一定的風險。

一 在多重壓力之下，企業許多信息官員（CIO）認為信息官員最重要的工作是確保信息和流程的順暢，而服務器、存儲系統、網絡或者交換機這些并不是那么重要。因此，許多CIO傾向于將某些應用系統、基礎設施和部分非核心系統外包給服務商負責維護。但外包是一柄雙刃劍，外包的好處是可以向企業灌輸技術與人才，幫助企業擺脫繁瑣的IT業務，有效的外包能讓公司更好的專注于核心業務。但是進行IT并不是一件輕松的事情，如果處理不好，不僅不會帶來預期的效益，反而會變成一場噩夢和致命的災難。
二  IT外包不等于甩包袱。IT外包是將專業的事情，交給專業的人去做，是企業在自身IT技術力量不足時所采取的一種方式。對CIO的要求不是降低，而是對各方面的要求更加提高了。作為公司CIO，在專業的事情外包出去后，不是成為項目的配角，而仍然是項目的主人。如果項目失敗，CIO雖然在道義上沒有責任，但是對結果的控制上還是要負一定責任的，有些責任是不可能通過一紙合同轉嫁給供應商的。換言之，就算把項目外包了，CIO仍是項目的主人，必須明確“外包≠甩包袱”的思想，必須始終要為IT外包項目監管、項目驗收及總體方向負起全責。
三  在談到IT外包最大的風險是什么時，筆者認為進行IT外包最大的潛在風險是：發包方是否對自己的核心或非核心的業務有清楚的區分和認識。有一種情況是一些盲目追求IT外包潮流的企業，事先沒有搞清楚自己的核心競爭力在哪兒。例如，新聞媒體和數據庫運營商，可能兩者都有數據庫運維，而且兩者的運維內容都是同樣的。但是，新聞媒體的核心競爭力在于記者對新聞的采寫，而企業數據庫運營商的核心就在于對數據庫內容的維護。這種情況下，新聞媒體數據庫的運維外包沒什么問題，但對于數據庫運營商來說把數據庫的運維外包出去，就相當于將核心競爭力外包了出去。所以，對于CIO來說，必須認清自身的核心業務，避免核心競爭力隨著外包流失，是一個最值得關注的問題。
以上三點，可以算得上是it外包的風險所在，如何規避這些風險？
一個專業，信譽度高的it外包公司是根本。經驗豐富，有好的職業操守的團隊才是關鍵。找外包公司不是只單一的維修，對企業的管理和咨詢都要有部分參與，達到安全有效的服務。