缓解）。风险降低是企业在权衡成本效益之后，准备采取适当的控制措施改变不利后果的概率，从而减低风险或减轻损失，将风险控制在风险承受度之内的策略。不同的实际情况适用不同的风险降低方法。
风险转移。采用风险转移的目的是，将风险转移给另一家企业、公司或机构。合同及财务协议是转移风险的主要方式。转移风险并不会降低其可能的严重程度，只是从一方移除后转移给另外一方。
风险保留。风险保留包括风险接受、风险吸收和风险容忍。采取风险保留策略的情况，或者是因为这是比较经济的策略，或者是因为没有其它备选方法(比如降低、消除或转移)。

（5）
应用指引中提及的外包业务风险中的三项风险：
外包范围和价格确定不合理；承包方选择不当；业务外包监控不严，服务质量低劣；业务外包存在商业贿赂等舞弊行为。

可实施的控制措施包括（以下回答五条就可以）：
①明确职责权限，加强过程监控，避免核心业务外包；
②建立和完善业务外包管理制度，如重大业务外包决策应由总会计师、分管会计工作负责人参与，报董事会或类似权利机构审批；明确选择承包方的方式、标准及条件以及应用于选择承包方时的有关保密工作；
③应用《企业内部控制应用指引第l5号一全面预算》的管控措施确保外包方案的可行性；
④应用《企业内部控制应用指引第l6号—合同管理》的管控措施明确外包内容、承包方与企业双方的责任与义务，服务和质量标准、保密协议等条款；
⑤建立与承包方的沟通与协调，及时搜集相关信息以便有效地解决业务过程存在的问题；
⑥对重大外包业务或各种意外情况做出预计及建立应急机制；
⑦外包业务的费用结算和会计处理；
⑧对承包方履约能力的持续评估≯若有重大违约行为，应及时终止合同；
⑨应用如同项目工程中的验收工作。

（6）

信息技术外包的主要优点是：
①外包服务供应商对不断变化的技术有更好地了解。
②能进行最准确的成本预测，因此可以进行更准确的预算控制。
③专业外包供应商的服务提供商能够提供更高标准和质量的服务。
④公司减轻了管理专业人员的负担，企业可按需要要求提供服务，不用长期在企业中保留信息技术部门。

信息技术外包的主要缺点：

从长远的战略考虑上来看，这种成本节约是短期的。当外包服务不再受公司的控制 时，失去了灵活性，不能根据环境的改变做出迅速的反应。外包增加了成本，很难更换外包服务商或回