题目：某商业银行数据中心外包风险管理研究

为了在商业银行数据中心外包项目决策之初就对外包公司风险予以规避，树立风险防范意识，在数据中心外包项目决策阶段就需要开始对来自外包公司的各种风险予以甄别，并建立一套科学、有效的外包公司能力评价指标体系，以便对其进行科学、有效地评价与选择。因此针对商业银行数据中心外包项目风险评估的要求，依据外包公司评价指标体系的全面系统、灵活可操作、科学简明和稳定可比的设置原则，本文通过文献研究、实践经验等方式，总结了对商业银行数据中心外包项目的外包公司能力进行考查的主要风险指标包括五项：意识形态风险、财务运作能力风险、声誉性风险、业务管理能力和技能能力风险。

商业银行数据中心外包项目的风险评估模型是在已确定的商业银行数据中心外包项目的风险评价指标体系的基础上，通过该模型进行分析，确定该项目的具体风险指标，针对商业银行数据中心外包的具体项目，并结合相应的风险评估方法，确定风险等级以及风险应对策略。本文在Kaplan与Garrick提出的外包风险评估模型基础上，对其进行了扩展和重新定义，结合上文的商业银行数据中心外包风险指标体系，得出一个针对商业银行数据中心外包项目的风险评估模型，使用风险矩阵法将银行数据中心外包的全部进行了定性评估。

在对商业银行数据中心外包综述的基础上，建立了银行数据中心外包的风险管理模型，着重介绍了国内商业银行数据中心外包的风险管理理论，指出外包公司、银行自身和服务过程是数据中心外包的三个风险源，使用风险矩阵图对数据中心外包风险进行了识别，运用AHP对商业银行数据中心外包风险结合案例进行了系统地评估；针对目前国内银行的数据中心外包风险展开了详细地分析，指出不严格的控制流程、不合理的组织架构和风险基因的缺失等是目前数据中心外包存在的主要问题。文章最后，针对前文提出的不足在数据中心外包的原则基础上，针对银行的数据中心外包现状，提出了五点内控意见和两点监管建议。