在筛选服务商时，企业应重点关注以下资质：

标题：金融行业IT外包，如何规避潜在风险？

一、外包需求识别

在金融行业，IT外包已经成为提升企业竞争力的关键手段。然而，在众多外包服务商中，如何识别出符合自身需求的服务商，成为企业IT负责人面临的一大挑战。首先，企业需要明确自身的外包需求，包括系统稳定性、交付可控性、安全合规成本等方面。此外，企业还需关注服务商的落地案例深度、第三方资质认证、SLA条款细节及同行参考背书。

二、服务商资质评估

在筛选服务商时，企业应重点关注以下资质：

1. ISO 20000-1信息技术服务管理体系认证：确保服务商具备完善的服务管理体系。 2. ISO 27001信息安全管理认证：确保服务商在信息安全管理方面具备较高水平。 3. CMMI能力成熟度等级（三级及以上）：体现服务商在软件开发和项目管理方面的成熟度。 4. 等保2.0三级备案证明：确保服务商符合国家信息安全等级保护要求。 5. 软件企业认定证书：证明服务商具备一定的研发能力。 6. 高新技术企业资质：体现服务商在技术创新方面的实力。 7. RTO/RPO量化指标承诺：确保服务商在业务连续性方面具备保障能力。 8. 信创适配兼容性测试报告：确保服务商产品与信创环境兼容。

三、合同条款审查

在签订合同前，企业应仔细审查以下条款：

1. SLA（服务等级协议）条款：明确服务内容和标准，确保服务商按时交付。 2. 知识产权归属：明确双方在项目过程中的知识产权归属。 3. 违约责任：明确双方在违约情况下的责任承担。 4. 保密条款：确保双方在合作过程中对敏感信息进行保密。

四、项目实施与监控

在项目实施过程中，企业应关注以下方面：

1. 项目进度：确保项目按计划推进。 2. 质量控制：确保项目交付成果符合预期。 3. 风险管理：及时发现并解决项目过程中出现的问题。 4. 沟通协调：确保项目团队高效协作。

通过以上四个方面的关注，金融行业企业在IT外包过程中可以有效规避潜在风险，确保项目顺利进行。