多选题企业外包业务应该防范的风险有（）A外包范围和价格确定不合理，承包方选择不当。B业务外包监控不严、服务质量低劣。C业务外包存在商业贿赂等舞弊行为。D企业应当对承包方的履约能力进行持续评估，防止承包方违约。

正确答案：D
《基金业务外包服务指引》第七条规定，外包机构应具备开展外包业务韵营运能力 和风险承受能力，审值评估外包服务的潜在风险与利益冲突，建立严格的防火墙制度与业务隔离制度，有效执行信息隔离等内部控制制度，切实防范利益输送。

正确答案：(1)加强对外包合同的管理。包括在签署外包合同之前在项目实施过程中等都应加强。 (2)对整个项目体系的规划。清楚自身需要、协调好与外包商的合作关系。员工积极地参与到外包项目中去等。 (3)对新技术敏感。尽快掌握新出现的技术并了解其潜在的应用。不断评估组织的软硬件方案并弄清市场上同类产品及其发展潜力等。 (4)不断学习。企业IT部门应该在组织内部倡导良好的IT学习氛围整个组织更应该加强组织学习以适应IT环境的变化。
(1)加强对外包合同的管理。包括在签署外包合同之前，在项目实施过程中等都应加强。 (2)对整个项目体系的规划。清楚自身需要、协调好与外包商的合作关系。员工积极地参与到外包项目中去等。 (3)对新技术敏感。尽快掌握新出现的技术并了解其潜在的应用。不断评估组织的软硬件方案，并弄清市场上同类产品及其发展潜力等。 (4)不断学习。企业IT部门应该在组织内部倡导良好的IT学习氛围，整个组织更应该加强组织学习，以适应IT环境的变化。 解析：本试题主要考查外包商的选择、外包合同关系以及外包风险的控制。
外包成功的关键因素之一是选择具有良好社会形象和信誉、相关行业经验丰富、能够引领或紧跟信息技术发展的外包商作为战略合作伙伴。因此，对外包商的资格审查应从技术能力、经营管理能力、发展能力这3个方面着手。
(1)技术能力：外包商提供的信息技术产品是否具备创新性、开放性、安全性、兼容性，是否拥有较高的市场占有率，能否实现信息数据的共享；外包商是否具有信息技术方面的资格认证；外包商是否了解行业特点，能够拿出真正适合本企业业务的解决方案；信息系统的设计方案中是否应用了稳定、成熟的信息技术，是否符合银行发展的要求，是否充分体现了银行以客户为中心的服务理念；是否具备对大型设备的运行、维护、管理经验和多系统整合能力；是否拥有对高新技术深入理解的技术专家和项目管理人员。
(2)经营管理能力：了解外包商的领导层结构、员工素质、客户数量、社会评价、项目管理水平；是否具备能够证明其良好运营管理能力的成功案例；员工间是否具备团队合作精神；外包商客户的满意程度。
(3)发展能力：分析外包服务商己审计的财务报告、年度报告和其他各项财务指标，了解其盈利能力；考察外包企业从事外包业务的时间、市场份额以及波动因素；评估外包服务商的技术费用支出以及在信息技术领域内的产品创新，确定他们在技术方面的投资水平是否能够支持银行的外包项目。
在IT外包日益普遍的浪潮中，企业应该发挥自身的作用，降低组织IT外包的风险，以最大程度地保证组织IT项目的成功实施。具体而言，可从以下几点入手：
(1)加强对外包合同的管理。对于企业IT管理者而言，在签署外包合同之前应该谨慎而细致地考虑到外包合同的方方面面，在项目实施过程中也要能够积极制定计划和处理随时出现的问题，使得外包合同能够不断适应变化，以实现一个双赢的局面。
(2)对整个项目体系的规划。企业必须对组织自身需要什么、问题在何处非常清楚，从而能够协调好与外包商之间长期的合作关系。同时IT部门也要让手下的员工积极地参与到外包项目中去。比如，网络标准、软硬件协议以及数据库的操作性能等问题都需要客户方积极地参与规划。企业应该委派代表去参与完成这些工作，而不是仅仅在合同中提出我们需要哪些。
(3)对新技术敏感。要想在技术飞速发展的全球化浪潮中获得优势，组织必须尽快掌握新出现的技术并了解其潜在的应用。企业IT部门应该注意供应商的技术简介、参加高技术研讨会并了解组织现在采用新技术的情况。不断评估组织的软硬件方案，并弄清市场上同类产品及其发展潜力。这些工作必须由企业IT部门负责，而不能依赖于第三方。
(4)不断学习。企业IT部门应该在组织内部倡导良好的IT学习氛围，以加快用户对持续变化的IT环境的适应速度。外包并不意味着企业内部IT部门的事情就少了，整个组织更应该加强学习，因为外包的目的并不是把一个IT项目包出去，而是为了让这个项目能够更好地为组织的日常运作服务。
外包合同关系可被视为一个连续的光谱，其中一端是市场关系型外包，在这种关系下，组织可以在众多有能力完成任务的外包商中进行自由选择，合同期相对较短，合同期满后还可重新选择；另一端是伙伴关系型外包，在这种关系下，组织和同一个外包商反复制订合同，建立长期互利关系；而占据连续光谱中间范围的关系是中间关系型外包。