ERP之路充滿風(fēng)險，這些風(fēng)險包括哪些方面？有什么方法可以有效地管理這些風(fēng)險，使企業(yè)能預(yù)先將風(fēng)險盡可能降低？
過去的一年，關(guān)于ERP成功與失敗的探討基本是喜憂參半的：一方面是成功者看到信息化提升效率、降低成本的喜悅；另一方面是更多征戰(zhàn)ERP的種種艱辛和差強(qiáng)人意的結(jié)果，甚至慘痛教訓(xùn)。ERP之路充滿風(fēng)險，這些風(fēng)險包括哪些方面？有什么方法可以有效地管理這些風(fēng)險，使企業(yè)能預(yù)先將風(fēng)險盡可能降低？
ERP系統(tǒng)本身所帶給企業(yè)的應(yīng)該是管理上的提高和企業(yè)競爭力的改善。然而，回顧2002年風(fēng)風(fēng)火火的中國ERP市場，給人更多的感受是企業(yè)熱度很高，雷聲很大，但最終實(shí)施ERP系統(tǒng)的企業(yè)并沒有體驗(yàn)到成功的喜悅。
對于ERP失敗的原因，無論是軟件商、管理咨詢公司、學(xué)術(shù)研究機(jī)構(gòu)都從不同的視角給出問題的原因和相應(yīng)的對策，比如說流程優(yōu)化、管理改造與ERP項(xiàng)目的結(jié)合，ERP系統(tǒng)上線后的持續(xù)改進(jìn)等等，這些都是把注意力放在解決目前ERP所遇到問題上面。
我們分析一下這些方法可以發(fā)現(xiàn)，他們都與企業(yè)組織結(jié)構(gòu)、流程和項(xiàng)目管理等有關(guān)，而技術(shù)方面的關(guān)聯(lián)較少。事實(shí)上，由于ERP軟件是基于流程式管理思想來設(shè)計的，同時技術(shù)上強(qiáng)調(diào)功能的集成性和數(shù)據(jù)的一致性，這就決定了ERP系統(tǒng)在使用中不同于其他企業(yè)辦公軟件的特點(diǎn)，這些特點(diǎn)猶如一把雙刃劍，為企業(yè)帶來管理效率提高的同時，也增加了許多企業(yè)運(yùn)營管理的不確定性，這些不確定因素如果發(fā)生了，同樣會給企業(yè)帶來巨大的麻煩，甚至是災(zāi)難性的后果。
所謂不確定性，也就是ERP系統(tǒng)的風(fēng)險所在。ERP系統(tǒng)在企業(yè)中沒有獲得預(yù)期的效果，一方面有軟件選型、實(shí)施、項(xiàng)目管理和企業(yè)自身使用能力等方面的原因，另一方面就在于企業(yè)對ERP應(yīng)用過程中的所客觀存在的脆弱性沒有進(jìn)行很好地管理。系統(tǒng)的脆弱性是由系統(tǒng)本身的特點(diǎn)決定的。企業(yè)通過信息系統(tǒng)進(jìn)行大量的數(shù)據(jù)處理，這對企業(yè)來說是好事，提高了可靠性，節(jié)省了人力。但是在數(shù)據(jù)處理過程中，如果控制不力，缺少對數(shù)據(jù)進(jìn)行檢查和控制，從而導(dǎo)致數(shù)據(jù)出錯，出錯的數(shù)據(jù)與正確數(shù)據(jù)一同處理，其結(jié)果也是錯誤的。 技術(shù)風(fēng)險
ERP系統(tǒng)的使用涉及到整個企業(yè)的業(yè)務(wù)流程。高度集成的功能和系統(tǒng)使用戶無論在企業(yè)的哪個角落都能獲得訪問系統(tǒng)并且控制或改變重要的業(yè)務(wù)參數(shù)的可能。顯然，ERP系統(tǒng)的特點(diǎn)一方面使企業(yè)員工以更大的靈活性去處理問題、提高效率，但另一方面如果對這種靈活性缺乏有效的控制，那么ERP的高度集成性和分布式的系統(tǒng)技術(shù)結(jié)構(gòu)同樣會為企業(yè)帶來風(fēng)險。
首先，ERP系統(tǒng)中高度集成的功能模塊使得任何一點(diǎn)出現(xiàn)問題都會影響到其他模塊的正常運(yùn)行。舉例來說，在分銷模塊中的采購定單的下達(dá)將同時會有相應(yīng)的確認(rèn)信息在成本管理模塊和現(xiàn)金管理模塊中產(chǎn)生。這種在線實(shí)時功能使得在某一數(shù)據(jù)輸入點(diǎn)數(shù)據(jù)輸入錯誤或模塊發(fā)生問題時將會把這個影響迅速擴(kuò)散到系統(tǒng)的其他功能應(yīng)用上。 其次，傳統(tǒng)的ERP系統(tǒng)采用的是客戶端/服務(wù)器結(jié)構(gòu)。這種分布式的結(jié)構(gòu)使企業(yè)能夠低成本、高效率地獲得業(yè)務(wù)集成管理功能。但是，這種分布式的技術(shù)架構(gòu)使系統(tǒng)管理的難度增大，系統(tǒng)更容易暴露在有意和無意的系統(tǒng)攻擊的風(fēng)險中。
第三，系統(tǒng)審計難度加大。復(fù)雜的ERP系統(tǒng)使得系統(tǒng)控制和審計人員必須具有相應(yīng)的專業(yè)知識。但是，對于大型的ERP系統(tǒng)，幾乎沒有人能夠?qū)φ麄€系統(tǒng)的功能和每個模塊的特點(diǎn)有個全面的認(rèn)識和理解。例如，對于熟悉財務(wù)管理模塊的人員，他就無法做到對其他所有模塊有深入的認(rèn)識。 第四，許多ERP系統(tǒng)已經(jīng)開始使用基于WEB的B/S技術(shù)，這種技術(shù)支持異地登錄和訪問。這種技術(shù)在為那些跨地域、多工廠企業(yè)帶來系統(tǒng)