近年来,银行业金融机构间的竞争越来越激烈,对业务产品的要求也越来越高。业务产品的开发和运维都离不开信息科技的支持,出于成本和效率方面的考虑,许多银行业金融机构都将信息化建设工作交给专业的信息科技公司来做,这也就是信息科技外包。信息科技外包虽然为银行业金融机构带来了便利,但也有不少信息科技外包风险会随之而来,如何做好信息科技外包风险管理,也就成了新的挑战。随着信息科技外包规模的不断增大,监管部门对信息科技外包风险管理的要求也越来越高,因此,提升银行业金融机构信息科技外包风险管理能力,建立完善的信息科技外包风险管理体系和流程,成为了一个重要课题。本文以项目生命周期和全面风险管理理论为基础,结合国内外专家学者对风险管理尤其是信息科技外包风险管理的研究成果,采用文献综述法、对比分析法、案例分析法和问卷调查法,首先对HN农信社的信息科技外包风险管理制度和流程进行梳理,并结合灾备中心建设项目这一实际案例,找出当前信息科技外包风险管理中存在的漏洞和问题;之后对这些问题的成因进行深入分析;最后结合HN农信社的实际情况,对其在提升信息科技外包风险管理能力方面提出了具体的改进策略和措施。为解决HN农信社在信息科技外包风险管理中存在的问题,首先HN农信社应完善信息科技外包风险管理政策,建立具有可操作性的信息科技外包风险管理机制。其次HN农信社应提升人员管理能力,提高信息科技外包风险管理人员技能和素养。最后HN农信社应建设项目管理信息系统,采用科技手段提高风险管理效率。本文对HN农信社的改进策略和措施,不仅可以提高HN农信社的风险管理能力,对类似的银行业金融机构在信息科技外包风险管理方面也具有借鉴和参考意义。