（二）欠缺资格审查制度，缺少优异服务商
缺乏对外包服务商的设立进行资格审查的制度和准入评级体系，无法有效对外包商的技术实力、经营状况、社会信誉等因素进行综合评定。国内银行要’想选择竞争实力强，技术有保障的企业作为业务外包合作伙伴比较困难。
（三）法律不健全，缺乏纠纷处理机制
银行业务外包存在不少风险：某些外包服务商服务质量低劣，存在欺诈行为、外包服务商没有充足的财力来完成承包的工作、外包服务商不能严守客户的隐私等等。一旦出现纠纷，一方面缺少外包纠纷处理的法律及有规可循的处理程序和制度；另一方面，银行也可能要支付社会及经济成本并承担潜在的风险。
（四）监管制度不成熟，风险防范不完善
在业务外包降低成本的同时也带来了诸多问题和隐患，如会削弱银行业务控制权，加剧潜在风险等。但国内的监管机构还没有建立起有效的风险防范措施和监管制度，以应对迅速发展起来的新型业务操作方式。至今，银监会、证监会和保监会没有发布明确的有关金融外包的指导性文件，同时也没有建构起规范有效的外包监控制度。
（五）灾备外包在银行业的应用还存在着相当大的阻力
如其主要原因在于法律法规不完善，社会信用体系不健全，用户对灾备外包服务和外包服务商的模糊认识等。由于灾备外包服务商屈指可数，使得用户们多数选择以自建为主，不但对企业资金和技术要求非常高，而且是对国家资源的极大浪费。要想提高银行业的灾难恢复能力，只有借助社会化、专业化的灾备外包服务。
三、我国银行业务外包改进的建议
（一）不同规模的银行应结合现有资源，选择外包路线
（1）大型银行－－综合化经营模式。只有较大型的银行才能够通过资源整合，达到有效的规模经济和范围经济。因此，大型银行将趋于综合化经营战略，拓展核心业务，集中资源增强核心竞争力。大型银行的业务外包可以采取两种形式：一种是外包给银行的全资子公司或支行；另一种是外包给社会金融服务行业的专业公司或专业化经营的中小型银行。
（2）中小型银行－－专业化发展模式。通常银行 在业务外包中作为发包方，而在一些业务流程外包案 例中银行可以作为外包服务商，特别是中小型规模的 银行可以集中资源，选择走专业化的发展模式，与其 他专业公司一起承接其他银行的业务外包或其他行业 企业的银行事务外包。
（3）实力银行成立的专业公司－－成为银行业市 场的外包服务商。有实力的大型银行往往会以银行内 部信息技术部为基础，联合外包信息技术公司组建新 公司，在服务于本银行的同时，承接其他银行外包的 业务。
（4）金融服务专业公司－－逐步参与“决策研发”、“职能支持”、“后台处理”及“前台客户”环节。银行业现有外包活动多数发生“职能支持”、“后台处理”两个环节，而一些金融服务专业公司却聚焦于交易服务方面，如全球最大的托管人美国道富公司管理了约15%的全球有价证券。
（5）非金融机构－－通过合作合资进入银行业务价值链。在客户界面具有优势的非金融机构，如在渠道终端具有重要影响力的大型超市，在产品层面上与银行合作，向客户提供银行产品和服务；在适当的时候，允许它们通过资本纽带，以与银行合资的形式介入银行业价值链中，参与“前台客户”环节，发展成为银行业的“营销分销者”，参与整个银行市场的竞争和合作。
（二）明确外包战略，逐步扩大外包业务范围
国内银行业务外包的范围时应该循序渐进，逐步扩大。除了已成形的外包业务外，还可以考虑选择一些新兴的业务进行外包，如市场调查外包、内部审计外包、信用卡业务外包、灾备业务外包等。国内银行在进行外包的战略选择时要着力做好3项工作：一是适当把握外包程度；二是寻找培养战略联盟；三是逐步涉及核心业务。
（三）健全外包商的信用评级机制，选择合适的外包商
在选定外包业务后，银行必须制定标准来评价服务商有效、可靠并高标准完成外包活动的资格、能力及其潜在风险。一旦选择了不能胜任的服务商，对银行经营、客户资源、信誉等方面的潜在损失将是非常巨大的。在选择外包商时需要考虑的因素有：良好的业界口碑及丰富的外包服务经验、了解业务并能实施业务整合、成熟的管理方法和流程、已具规模的服务体系和专业团队、具备企业不具有的能力和技术、合理及可接受的价格等。此外，共同的价值观、文化背景、管理思路、经营方式都是双方未来合作的基础。国内金融机构应当建立完善资格审查／信用评级制度，对外包服务商进行审查。一般而言，合适的外包商应当具备的基本条件是：有资质并有充分的资源完成外包工作，确保其在该活动中理解并能实现银行的目标；履行自身义务的财务能力。
（四）对外包进行风险管理
国内金融机构对外包的风险进行管理时，需要做好3项工作：一是合同的设计。完善的合同可以最大程度地避免在未来的合作中双方的争议和纠纷。合同的签订要有一定的余地，以适应不断变化的环境；二是制定风险控制计划。一项外包风险管理计划应包括对外包协议所有相关方面的监控和某些事件发生时采取纠正措施的程序。银行可以根据自己机构内部的安全措施制定保护步骤，对外包商进行有效的监督和控制，并随时检查服务机构的运作方式是否与银行的要求相一致，这样可以确保服务商具有与银行一致的安全水平；三是制定应急方案。当外包服务商与银行反复出现违约问题以及缺乏全面的应急计划时，将会导致银行严重的业务和财务损失。银行要尽量具体地预估外包服务商服务中断或发生其它潜在问题时造成的后果，并事先制定应急计划或通过双方共同协商确定应急计划，设法确保外包服务商拥有保持适当信息技术安全的能力以及必要时的灾难恢复能力。
