随着科学技术的发展,保险业广泛使用信息系统改变传统的手工作业,对信息技术的需求日益增长。信息技术外包,尤其是信息系统开发外包,有着显著的优势。这仍将是未来几年发展的趋势,但是与此同时带来的风险也不容忽视。本文以IT外包和风险管理理论为基础,从发包方即保险公司的角度进行分析,通过保险公司信息系统中最为重要的新核心业务系统外包开发项目为案例进行研究,具有典型性和可参考性。本文首先采用访谈法、鱼骨图法对A保险公司新核心系统外包开发项目不同阶段的风险进行识别;采用专家评分法及过程失效模式和后果分析法(PFMEA)对项目风险因素进行定性和定量地综合评估;最后根据评估出的风险等级,并针对保险公司的内外部环境及新核心系统开发项目的实际情况,对风险等级较高的一些风险因素提出风险预防、风险减轻的针对性的应对策略和方案,比如如何在公开招标的情况下选择合适的承包方,给出了引入POC验证及招标书中评分标准制定的建议方案;比如在如何避免过度依赖承包方方面,给出了合作外包、联合开发的建议;比如在需求管理方面,建议采用螺旋模型等等。研究结果具有一定的指向性和应用性,对A保险公司其他信息系统外包开发项目及其他保险公司外包项目的风险管理具有一定的借鉴意义。