任何一个项目，在管理的过程中，最常出现的风险恐怕就是人员流动风险。每一次有核心成员突然宣布要离开，都会给项目造成很大的影响。对于人员流动风险，一定要采取主动防御的方法，而不是当人员离开时候再去应急。所以，不少企业会选择将过多需要人力的项目或任务进行外包。
一般来讲，外包的项目越多，风险也会越大。随着外包的应用越来越普遍，外包管理的问题也变得越来越迫切。
优秀的外包商是公司内部的一种补充与延伸，而成功的外包伙伴关系也是建立在相互信任的基础上。
根据企业要求的不同，所选择的厂商自然也各有千秋。但有一个前提是该提供商一定要与企业取得相互的信任。IT外包决不是甩包袱，其实规划标准、监督检查等的管理责任依然在企业的IT部门。相关研究发现，客户干涉承包商的运行过程往往会增加成本，并破坏双方的收益。但对CIO(首席信息官)来说，放手日常管理并不容易。CIO对于选择合格的外包商最担心的事情就是“管理失控”。
只有CIO具有非常高的外包管理经验和技能时，才能谈“外包”二字。如果CIO只是由于遇到管理难题无法解决而选择外包。那么，很有可能这个“搞不定”困难的CIO也“搞不定”外包服务商。一旦CIO的管理思路、管理方法存在欠缺，这样的情况下承包商反而可能会给企业带来更多的麻烦。
对于一次双赢的外包关系来说，单单只有企业与承包商之间的利益关系是不足够的，优秀的CIO还应当扮演起一个能够有效延伸企业能力的角色，而其员工也应当是你公司员工的一种延伸。在这方面，如果预期值设得过低就等于将自己推向了失败的边缘。
外包不是放任自由，在看到外包收益的时候，必须要对IT外包服务提供商进行管理和控制。外包管理理应包含两个方面：一是角色和责任;二是监督制度。企业发包方需要建设一支核心技术队伍能监督外包项目的进度，而作为IT外包负责人，CIO必须要把已外包的项目牢牢掌握监督权，监督着各项业务的轻重顺序及最佳操作效果。
IT外包还面临着IT管理的复杂性、软件缺失、知识产权以及IT外包服务提供商自身能否健康成长等风险。因此，CIO需要在风险、成本与效益之间找到平衡点。