2022年1月， 中国银保监会印发《银行保险机构信息科技外包风险监管办法》，提出将信息科技外包风险纳入全面风险管理体系。其目的是为进一步加强银行保险机构信息科技外包风险监管，促进银行保险机构提升信息技外包风险管控能力。 

 信息技术外包，简称ITO，是指企业专注于自己的核心业务，而将其IT系统的全部或部分外包给专业的信息技术服务公司。这是随着科技和应用发展衍生出来的一项服务，在带来便利的同时，也滋生一些风险。

一、控制较少

企业选择将其信息技术外包给第三方，其合作基础建立公司对第三方专业知识、资源和服务的信任，而且技术的控制权大部分在第三方供应商。一旦两者的合作奔溃，企业所要做的就不仅仅是从头开始，而是有非常的可能性需要内部构建团队或使用其他供应商。

二、安全性

选择ITO，一般要与其他租户共享云计算资源。虽然这种共享可以节省成本并扩展IT，但也就意味着某种时候要和着其他公司相同的服务器和设备。一旦服务供应商行为不当，就会导致敏感数据泄露、丢失和篡改，造成非常大的安全问题。

 三、兼容性

ITO的兼容性也会是一个问题，尤其是外包只包含了整个IT的一部分，大部分还保留在公司内部。当业务目标和IT目标之间缺乏协调，服务供应商对公司的日常业务又没有足够的了解，做出了来的新产品就有可能会与原来的产品产生不兼容的问题。

除此之外，还包括数据中心损坏，在国外设有办事处的公司面临的国际问题等其他风险。