本刊记者 杨洁

    银行作为金融产品与服务的经营主体，需要全力打造自身核心价值，并不断通过业务创新和优质服务来赢得客户和市场。随着全球经济化的不断发展，全球产业也逐渐从第二产业向第三产业延伸，以金融服务外包为主体的国际金融服务产业转移步伐不断加快。
金融服务外包的现状
    经过多年的发展，如今的服务外包行业已经极具规模，其业务范围从最初的IT服务外包（ITO）扩大到业务流程外包（BPO）。有的金融机构将一些重复性的非核心的业务外包给服务商； 有的金融机构则采取与大型银行合作的方式，借鉴大型银行先进的经验和模式，对信息系统进行建设和维护。

武连峰：一些大型企业已经开始意识到要专注核心业务发展，将不擅长的或者非核心部分外包出去，为厂商提供服务的机会。另外，由于市场份额非常分散，对更多新兴公司来说也存在着一定机遇。

    科技作为银行安全和稳定经营的重要支撑力量，面临着业务创新和成本节约的双重压力。利用IT运维服务商的专业技能和先进管理经验，削减费用，降低风险，提升业务价值，已经成为银行业的战略目标和发展趋势。IDC中国行业研究与咨询服务总监武连峰告诉记者，目前中国IT服务外包市场的格局短期内不会改变。一方面从最终用户角度来看，对于IT外包的认识不足，这与中国整体的经济水平及人们的观念有很大关系。据IDC调查数据显示，2009年中国硬件、软件、IT服务的市场比例分别约为79%、7%和14%左右，而全球IT服务的占比则为40%。另一方面，目前中国的IT外包服务市场份额非常分散，据统计，中国大大小小的服务外包商有8000~10000家，没有一家公司的市场份额超过20%，外包商提供的服务与用户需求的匹配度也不是很高。尽管存在一定的问题，但是从发展角度来看服务外包的增长率还是非常迅速的，年增长率超过10%。一些大型企业已经开始意识到要专注核心业务发展，将不擅长的或者非核心部分外包出去，为厂商提供服务的机会。另外， 由于市场份额非常分散， 对更多新兴公司来说也存在着一定机遇。此外， 业务流程外包在我国只有短短的五六年时间， 但其发展速度惊人。通过业务流程外包方式，将有限资源投放到企业的核心业务，将效益最大化，达到最佳的资源配置，才能更有效地提升企业的竞争力。尽管业务外包对金融行业的发展有诸多益处，但也必须面对外包业务的风险。
    多项政策推动金融服务外包发展
    我国的IT外包正处于高速发展期。中国国内的IT服务外包市场是由硬件产品支持服务发展起来的, 逐步拓展到软件开发、支持服务和运营服务。
    目前，应用软件市场规范化程度不高，并且硬件全面受制于国外供应商，外包过程中潜藏的风险不容忽视。2009年3月，银监会颁发《商业银行信息科技风险管理指引》（以下简称“新《指引》”），共十一章七十六条，分为总则、IT治理、信息科技风险管理、信息安全、信息系统开发、测试和维护、信息科技运行、业务连续性管理、外包、内部审计、外部审计、附则。新《指引》以更加严格的条款规范商业银行的外包行为。例如，新《指引》在外包章节的第一条就指出：“商业银行不得将其信息科技管理职责外包，应合理谨慎监督外包职能的履行”。兴业银行信息科技部侯澄认为，这条规定包含两层意思：一是商业银行必须履行管理外包的职责；二是若出现信息科技风险，商业银行不得以“外包”为理由推卸责任，搪塞监管部门。
    虽然商业银行可以通过合同或保险的方式对外包内容的风险进行控制，但由于商业银行及其信息科技的特殊性， 出现事故往往造成较大的经济损失与社会影响，甚至影响到国民经济体系的安全，因此不可能通过合同或保险来规避。
    2009年可以称为“中国金融外包元年”，除了银监会新《指引》发布对于外包有了更加严格的规范外，2009年9月，中国人民银行、商务部、银监会、证监会、保监会、外汇局六部门也出台了《关于金融支持服务外包产业发展的若干意见》（以下简称“《意见》”），从六个方面对于金融机构提出建议或要求。《意见》在第一条就鼓励金融机构作为发包方积极寻求同服务企业合作，以“进一步提高金融服务的质量和效率”。目前，不少服务外包企业虽然拥有先进的技术及专利，具有竞争力，但由于缺少资金支持，无法将技术转化为生产力，面临融资难的局面。针对这一问题，《意见》在第三条就指出“积极通过各类债券融资产品和手段支持服务外包企业。鼓励现有符合条件的服务外包企业充分运用短期融资券、中期票据和公司债、可转换债券等直接融资工具满足企业经营发展的资金需求。”
    注重外包管理与信息安全控制
    目前，对于承包企业资质的审查，我国还没有建立相应的规范政策，造成市场鱼龙混杂。同时，由于银行对外包缺乏了解，对外包所带来的新的风险缺乏系统的识别、评估与防控，影响了银行业务的持续性运营。此外，可供银行选择的专业化外包服务供应商太少，大多数银行都将业务集中外包给同一家服务商，会产生一定的风险。由于未能对外包服务商实施适当监督，疏于管理，导致信息泄密，给银行带来一定的负面影响。银监会新《指引》第五十六条就明确规定：“商业银行实施重要外包（如数据中心或信息科技基础设施等）应格外谨慎，在准备实施重要外包时应以书面材料正式报告银监会或其派出机构”，这实际是提高了外包的政策门槛。为加强外包风险的应急处理，新《指引》第六十一条规定：“商业银行应建立恰当的应急措施，应对外包商在服务中可能出现的重大缺失。尤其需要考虑外包服务商的重大资源损失，重大财务损失和重要的人员变动，以及外包协议的意外终止。”中国农业发展银行信息科技部总经理谢文认为，银行对IT外包的管理首先要把好外包商资质关，应选择规模较大、熟悉业务、技术实力强、行业地位高的外包商。其次要尽可能地完备外包合同，合同应尽可能地详细，对于外包服务合同中无法精确定义的内容，应约定洽谈调整合同条款的方法，再次建立与服务绩效挂钩的定价模式，可考虑将外包服务的定价分成固定部分与激励部分两部分，激励部分与双方事先商定的服务指标的完成情况以及对服务的评价结果挂钩，最后应保留外包收回的能力，以约束外包商不正当的强势运营。武连峰也告诉记者，对于金融行业的CIO来讲，将业务外包出去后，他们的决策可能会发生一定的变化。过去是内部人员管理及配合，现在则是需要了解如何管理外包商。外包商的管理不仅仅是“你为我服务，你要听我的”，而是需要双方合作共赢，否则也会带来一定的风险。此外，安全问题也需要注意。在选择服务外包商时，要看对方的安全机制是否能够保障信息资料不被泄漏。另外还要看这家公司是否有足够的用户或者经验来借鉴，特别是国内用户。如果完全照搬或者借鉴国外模式，可能会出现“水土不服”的情况，开发出不能完全适应国内银行业的IT系统。
    全面了解 随需而动
    通过金融服务外包的方式，将金融行业非优势或者非主营的业务剥离出来，使得金融机构可以将更多的精力投放在自己擅长的业务中。而作为服务外包商，可以将一些先进的理念、产品及服务引入进来，帮助金融机构提升竞争力。

宋晓东：金融行业是IT发展非常迅速的行业，外包服务商通过和客户的交流，不仅能够充分把握并满足客户的需求，而且能够在与客户的沟通合作中提升自身的服务质量和技术水平，促进整个金融IT服务市场的繁荣。

    由于发展程度不同，大型银行和中小型银行的需求
    也是不同的，这就要求服务外包商能够很好地根据客户的需求来制定实施自己的工作计划。神州数码系统集成服务有限公司运维外包中心总经理宋晓东认为，服务外包商应以客户为中心，“随需而动”。像中、农、工、建、交这类大型商业银行，它们的IT发展成熟度较高，基础设施、IT架构都是大规模的。因此，它们与中小型商业银行的需求也是不一样的。外包服务商存在的价值就是满足客户的需求。因此，专业的金融外包服务商需要对各类金融客户业务有深入了解，要在和客户充分沟通的基础上帮助客户进行业务流程再造，通过IT技术帮助客户降低成本，引导客户进行业务创新。对金融行业来说，客户数据、财务信息等对业务而言是至关重要的内容，因此金融客户对于外包风险是十分重视的。神州数码在与金融客户合作的时候，会在客户业务特点的基础上首先分析客户希望得到什么样的结果，再根据现有的情况，制定规划、配置资源，匹配客户的需求，精心设计服务产品与解决方案、利用成熟的金融项目管理经验等多种措施最大可能地降低客户风险。宋晓东表示，金融行业是IT发展非常迅速的行业，外包服务商通过和客户的交流，不仅能够充分把握并满足客户的需求，而且能够在与客户的沟通合作中提升自身的服务质量和技术水平，促进整个金融IT服务市场的繁荣。
    目前，金融外包正逐渐由事务性外包向战略性外包转变，不少服务外包商在与金融客户的服务外包合作中就已经开始从咨询阶段启动，与客户共同设计业务发展蓝图，利用自身的专业服务推动客户实现业务的迅猛发展。