商业银行在制定外包活动政策时，应当评估以下风险因素：(1)外包活动的战略风险、法律风险、声誉风险、合规风险、操作风险、国别风险等风险。(2)影响外包活动的外部因素。(3)本机构对外包活动的风险管控能力。(4)服务提供商的技术能力及专业能力，业务策略和业务规模，业务连续性及破产风险，风险控制能力及外包服务的集中度等。