对一个企业的IT信息部门来说，保证IT系统的安全、稳定和可靠运行是IT部门义不容辞的职责，但IT系统的安全、稳定和可靠是相对的，得看企业IT投入和ROI。现在企业的IT系统运维面临着多重压力：一方面是IT部门人员少、系统多、任务重，另一方面企业市场竞争压力越来越大，需要IT部门削减成本、规范控制以更高效地服务业务部门。
越来越多的企业倾向于将某些应用系统、基础设施和部分非核心系统运维事务外包给IT运维服务商。但外包是一柄双刃剑，外包的好处是可以向企业灌输技术与人才，帮助企业摆脱繁琐的IT运维业务，有效的外包能让公司更好的专注于核心业务。但是进行IT外包并不是一件轻松的事情，如果处理不好，不仅不会带来预期的效益，反而会变成一场噩梦和致命的灾难。
首先，如果企业对自己的核心或非核心的业务没有清楚的区分和认识，事先没有搞清楚自己的核心竞争力在哪儿，盲目追求IT运维外包潮流，就容易导致核心竞争力随着外包流失。
第二，IT外包虽能降低成本、提高服务质量等，但也面临很多风险。首先是信息安全的风险，任何企业都有商业秘密，把IT系统尤其核心信息系统的建设、运营和维护外包给IT服务商后，如何保证企业的商业秘密文件不被泄露出去是一个关键考虑的因素。因此，在外包时CIO既要谨慎又要积极防范风险。
第三，IT服务要成为一种商品，就必须形成一套规范和标准，以约束买卖双方。如何评估、签合同、质量控制和定价等都是潜在的“风险”。此外，IT外包还面临着IT管理的复杂性、软件缺失、知识产权以及IT外包服务提供商自身能否健康成长等风险。
IT运维外包不等于甩包袱。IT外包是将专业的事情，交给专业的人去做，是企业在自身IT技术力量不足时所采取的一种方式。在专业的事情外包出去后，公司的CIO不是成为项目的配角，而仍然是项目的主人，需要对结果进行控制，不能仅仅靠一纸合同把所有责任都转嫁给供应商，必须始终要为IT运维外包项目监管、项目验收及总体方向负起全责。
因此，企业在做出IT运维外包决策前，需要在风险、成本与效果、效率之间找到平衡点。
