1 引言
ERP系統(tǒng)作為一項(xiàng)先進(jìn)的管理工具，在企業(yè)資源優(yōu)化配置的前提下,以業(yè)務(wù)流程為主線，對(duì)人、財(cái)、物等資源進(jìn)行全面整合，以達(dá)到效率化經(jīng)營(yíng)的目標(biāo)?，F(xiàn)已成為現(xiàn)代企業(yè)加強(qiáng)管理，提升競(jìng)爭(zhēng)力的重要手段。然而，市場(chǎng)上各具特色的ERP系統(tǒng)導(dǎo)致許多盲目上線的企業(yè)，承受了災(zāi)難性的后果。因此，加強(qiáng)風(fēng)險(xiǎn)意識(shí)和防范ERP系統(tǒng)應(yīng)用風(fēng)險(xiǎn)顯得十分重要。
2 ERP系統(tǒng)的風(fēng)險(xiǎn)識(shí)別
結(jié)合企業(yè)開(kāi)發(fā)和應(yīng)用ERP系統(tǒng)的實(shí)踐經(jīng)驗(yàn)，可以將ERP系統(tǒng)風(fēng)險(xiǎn)歸納為四類：商業(yè)風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)、系統(tǒng)風(fēng)險(xiǎn)和安全風(fēng)險(xiǎn)。
2.1 商業(yè)風(fēng)險(xiǎn)
商業(yè)風(fēng)險(xiǎn)是指與企業(yè)經(jīng)營(yíng)有本質(zhì)相關(guān)的、可能阻礙企業(yè)達(dá)到目標(biāo)的風(fēng)險(xiǎn)，也是最重要的風(fēng)險(xiǎn)。ERP系統(tǒng)的商業(yè)風(fēng)險(xiǎn)主要表現(xiàn)在以下三個(gè)方面：
(1)項(xiàng)目開(kāi)發(fā)和實(shí)施。項(xiàng)目目標(biāo)不明確，定義不充分，是ERP失敗的最重要原因之一。大多數(shù)企業(yè)錯(cuò)誤的認(rèn)為ERP實(shí)施工作是一項(xiàng)簡(jiǎn)單的信息化工程，然而事實(shí)并非如此。對(duì)項(xiàng)目的定義不明確，“胡子眉毛一把抓”，沒(méi)有考慮項(xiàng)目目標(biāo)、實(shí)施戰(zhàn)略、系統(tǒng)架構(gòu)、技術(shù)需求、成本等就盲目采納ERP技術(shù)，結(jié)果是由IT技術(shù)來(lái)驅(qū)動(dòng)ERP系統(tǒng)實(shí)施，從而導(dǎo)致失敗。
(2)企業(yè)文化和再造。實(shí)施ERP是企業(yè)管理全方位的變革，正所謂“牽一發(fā)而動(dòng)全身”。許多企業(yè)在沒(méi)能充分認(rèn)識(shí)到培植企業(yè)文化對(duì)實(shí)施ERP系統(tǒng)的重要性。ERP軟件包括預(yù)制的商業(yè)流程，一定程度的企業(yè)流程再造是建立有效ERP系統(tǒng)的先決條件，高級(jí)管理層的支持是企業(yè)流程再造的重要條件。
(3)人員的因素。對(duì)員工的有效培訓(xùn)和使用者參與實(shí)施被認(rèn)為ERP系統(tǒng)成功的最重要因素，用戶參與不足、培訓(xùn)不充分則是系統(tǒng)的重要風(fēng)險(xiǎn)。ERP系統(tǒng)都是高度集成的，因此，任何一個(gè)錯(cuò)誤，都將給企業(yè)帶來(lái)巨大的風(fēng)險(xiǎn)。
2.2控制風(fēng)險(xiǎn)
控制風(fēng)險(xiǎn)是指ERP系統(tǒng)不能執(zhí)行所設(shè)計(jì)的功能的風(fēng)險(xiǎn)?？刂骑L(fēng)險(xiǎn)包括職責(zé)分離不足和運(yùn)營(yíng)無(wú)效。
(1)職責(zé)分離。職責(zé)分離是內(nèi)部控制系統(tǒng)的重要組成部分，因此必須對(duì)應(yīng)用系統(tǒng)的關(guān)系用戶進(jìn)行合理控制和管理，以實(shí)現(xiàn)用戶授權(quán)適當(dāng)和分工合理。在ERP系統(tǒng)中，由于流程是相互關(guān)聯(lián)的循環(huán)過(guò)程，職責(zé)的正確分離可能是非常困難的，但缺乏必要的職責(zé)分離可能使?jié)撛阱e(cuò)誤或欺詐產(chǎn)生災(zāi)難性的后果。
(2)運(yùn)營(yíng)無(wú)效。ERP系統(tǒng)的目標(biāo)之一是提高運(yùn)營(yíng)的效率。但由于ERP系統(tǒng)中內(nèi)控的存在，至少在實(shí)施的初始階段，需經(jīng)歷一個(gè)磨合、適應(yīng)的過(guò)程，使得效率大大降低。加上制度不配套、流程不暢、操作不熟練、用戶不熟悉任務(wù)分配的職責(zé)等原因，最終導(dǎo)致運(yùn)營(yíng)無(wú)效。
2.3 系統(tǒng)風(fēng)險(xiǎn)
系統(tǒng)風(fēng)險(xiǎn)是指實(shí)施的系統(tǒng)并沒(méi)有按設(shè)計(jì)發(fā)揮功能。系統(tǒng)控制點(diǎn)是由工程師和系統(tǒng)分析師設(shè)計(jì)的、由供應(yīng)商決定的。加上公司IT人員缺乏ERP技術(shù)而過(guò)分依賴于ERP實(shí)施顧問(wèn)，選擇了錯(cuò)誤的ERP系統(tǒng)都可能導(dǎo)致全部系統(tǒng)失敗。
(1)ERP系統(tǒng)的錯(cuò)誤選擇。購(gòu)置ERP系統(tǒng)要因企業(yè)而別，企業(yè)必須明確欲購(gòu)置的ERP系統(tǒng)是否適合其本身的商業(yè)文化和業(yè)務(wù)流程。ERP市場(chǎng)競(jìng)爭(zhēng)的激烈，導(dǎo)致供應(yīng)商開(kāi)發(fā)多樣化的ERP系統(tǒng)，除了產(chǎn)品特性外，不同供應(yīng)商的ERP系統(tǒng)的內(nèi)部控制點(diǎn)也有很大的差別。選擇了錯(cuò)誤的ERP系統(tǒng)或者是出現(xiàn)供應(yīng)商之間并購(gòu)等情況都會(huì)帶來(lái)不良后果。
(2)過(guò)分依賴實(shí)施顧問(wèn)。由于ERP知識(shí)的缺乏，大部分企業(yè)將應(yīng)用實(shí)施交由ERP顧問(wèn)執(zhí)行。但ERP顧問(wèn)能力水平的高低和服務(wù)質(zhì)量的好壞，對(duì)企業(yè)來(lái)說(shuō)也是至關(guān)重要。
2.4 安全風(fēng)險(xiǎn)
安全風(fēng)險(xiǎn)是指未經(jīng)授權(quán)進(jìn)入設(shè)備、軟件或者數(shù)據(jù)庫(kù)的風(fēng)險(xiǎn)。安全控制可以分為兩大類：物理控制和邏輯控制。物理控制把接近ERP終端或者設(shè)備的人限制于經(jīng)授權(quán)的人員。邏輯控制包括利用密碼、加密和防火墻，防止
項(xiàng)目經(jīng)理勝任力免費(fèi)測(cè)評(píng)PMQ上線啦！快來(lái)測(cè)測(cè)你排多少名吧~
http://m.opto-elec.com.cn/pmqhd/index.html
