外包管理部门应建立外包风险管理机制,识别、评估、监测和控制信息科技外包风险,通过风险评估、日常风险监测等措施提供早期风险预警。