1 引言
ERP系統(tǒng)作為一項(xiàng)先進(jìn)的管理工具，在企業(yè)資源優(yōu)化配置的前提下,以業(yè)務(wù)流程為主線，對人、財(cái)、物等資源進(jìn)行全面整合，以達(dá)到效率化經(jīng)營的目標(biāo)。現(xiàn)已成為現(xiàn)代企業(yè)加強(qiáng)管理，提升競爭力的重要手段。然而，市場上各具特色的ERP系統(tǒng)導(dǎo)致許多盲目上線的企業(yè)，承受了災(zāi)難性的后果。因此，加強(qiáng)風(fēng)險(xiǎn)意識和防范ERP系統(tǒng)應(yīng)用風(fēng)險(xiǎn)顯得十分重要。
2 ERP系統(tǒng)的風(fēng)險(xiǎn)識別
結(jié)合企業(yè)開發(fā)和應(yīng)用ERP系統(tǒng)的實(shí)踐經(jīng)驗(yàn)，可以將ERP系統(tǒng)風(fēng)險(xiǎn)歸納為四類：商業(yè)風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)、系統(tǒng)風(fēng)險(xiǎn)和安全風(fēng)險(xiǎn)。
2.1 商業(yè)風(fēng)險(xiǎn)
商業(yè)風(fēng)險(xiǎn)是指與企業(yè)經(jīng)營有本質(zhì)相關(guān)的、可能阻礙企業(yè)達(dá)到目標(biāo)的風(fēng)險(xiǎn)，也是最重要的風(fēng)險(xiǎn)。ERP系統(tǒng)的商業(yè)風(fēng)險(xiǎn)主要表現(xiàn)在以下三個方面：
(1)項(xiàng)目開發(fā)和實(shí)施。項(xiàng)目目標(biāo)不明確，定義不充分，是ERP失敗的最重要原因之一。大多數(shù)企業(yè)錯誤的認(rèn)為ERP實(shí)施工作是一項(xiàng)簡單的信息化工程，然而事實(shí)并非如此。對項(xiàng)目的定義不明確，“胡子眉毛一把抓”，沒有考慮項(xiàng)目目標(biāo)、實(shí)施戰(zhàn)略、系統(tǒng)架構(gòu)、技術(shù)需求、成本等就盲目采納ERP技術(shù)，結(jié)果是由IT技術(shù)來驅(qū)動ERP系統(tǒng)實(shí)施，從而導(dǎo)致失敗。
(2)企業(yè)文化和再造。實(shí)施ERP是企業(yè)管理全方位的變革，正所謂“牽一發(fā)而動全身”。許多企業(yè)在沒能充分認(rèn)識到培植企業(yè)文化對實(shí)施ERP系統(tǒng)的重要性。ERP軟件包括預(yù)制的商業(yè)流程，一定程度的企業(yè)流程再造是建立有效ERP系統(tǒng)的先決條件，高級管理層的支持是企業(yè)流程再造的重要條件。
(3)人員的因素。對員工的有效培訓(xùn)和使用者參與實(shí)施被認(rèn)為ERP系統(tǒng)成功的最重要因素，用戶參與不足、培訓(xùn)不充分則是系統(tǒng)的重要風(fēng)險(xiǎn)。ERP系統(tǒng)都是高度集成的，因此，任何一個錯誤，都將給企業(yè)帶來巨大的風(fēng)險(xiǎn)。
2.2控制風(fēng)險(xiǎn)
控制風(fēng)險(xiǎn)是指ERP系統(tǒng)不能執(zhí)行所設(shè)計(jì)的功能的風(fēng)險(xiǎn)?？刂骑L(fēng)險(xiǎn)包括職責(zé)分離不足和運(yùn)營無效。
(1)職責(zé)分離。職責(zé)分離是內(nèi)部控制系統(tǒng)的重要組成部分，因此必須對應(yīng)用系統(tǒng)的關(guān)系用戶進(jìn)行合理控制和管理，以實(shí)現(xiàn)用戶授權(quán)適當(dāng)和分工合理。在ERP系統(tǒng)中，由于流程是相互關(guān)聯(lián)的循環(huán)過程，職責(zé)的正確分離可能是非常困難的，但缺乏必要的職責(zé)分離可能使?jié)撛阱e誤或欺詐產(chǎn)生災(zāi)難性的后果。
(2)運(yùn)營無效。ERP系統(tǒng)的目標(biāo)之一是提高運(yùn)營的效率。但由于ERP系統(tǒng)中內(nèi)控的存在，至少在實(shí)施的初始階段，需經(jīng)歷一個磨合、適應(yīng)的過程，使得效率大大降低。加上制度不配套、流程不暢、操作不熟練、用戶不熟悉任務(wù)分配的職責(zé)等原因，最終導(dǎo)致運(yùn)營無效。
2.3 系統(tǒng)風(fēng)險(xiǎn)
系統(tǒng)風(fēng)險(xiǎn)是指實(shí)施的系統(tǒng)并沒有按設(shè)計(jì)發(fā)揮功能。系統(tǒng)控制點(diǎn)是由工程師和系統(tǒng)分析師設(shè)計(jì)的、由供應(yīng)商決定的。加上公司IT人員缺乏ERP技術(shù)而過分依賴于ERP實(shí)施顧問，選擇了錯誤的ERP系統(tǒng)都可能導(dǎo)致全部系統(tǒng)失敗。
(1)ERP系統(tǒng)的錯誤選擇。購置ERP系統(tǒng)要因企業(yè)而別，企業(yè)必須明確欲購置的ERP系統(tǒng)是否適合其本身的商業(yè)文化和業(yè)務(wù)流程。ERP市場競爭的激烈，導(dǎo)致供應(yīng)商開發(fā)多樣化的ERP系統(tǒng)，除了產(chǎn)品特性外，不同供應(yīng)商的ERP系統(tǒng)的內(nèi)部控制點(diǎn)也有很大的差別。選擇了錯誤的ERP系統(tǒng)或者是出現(xiàn)供應(yīng)商之間并購等情況都會帶來不良后果。
(2)過分依賴實(shí)施顧問。由于ERP知識的缺乏，大部分企業(yè)將應(yīng)用實(shí)施交由ERP顧問執(zhí)行。但ERP顧問能力水平的高低和服務(wù)質(zhì)量的好壞，對企業(yè)來說也是至關(guān)重要。
2.4 安全風(fēng)險(xiǎn)
安全風(fēng)險(xiǎn)是指未經(jīng)授權(quán)進(jìn)入設(shè)備、軟件或者數(shù)據(jù)庫的風(fēng)險(xiǎn)。安全控制可以分為兩大類：物理控制和邏輯控制。物理控制把接近ERP終端或者設(shè)備的人限制于經(jīng)授權(quán)的人員。邏輯控制包括利用密碼、加密和防火墻，防止
項(xiàng)目經(jīng)理勝任力免費(fèi)測評PMQ上線啦！快來測測你排多少名吧~
http://m.opto-elec.com.cn/pmqhd/index.html
