目前，企業(yè)實施ERP,作為企業(yè)一名員工，有責(zé)任、有義務(wù)為企業(yè)ERP建設(shè)服務(wù)，努力保護(hù)好ERP，規(guī)避其風(fēng)險，使ERP實施伊始就在良好的狀態(tài)下運行，并對其進(jìn)行系統(tǒng)、有效的風(fēng)險控制，最終保證企業(yè)決策的科學(xué)性、信息化建設(shè)效益得以充分釋放。結(jié)合風(fēng)險控制原理和ERP相關(guān)建設(shè)及運行特點，談以下體會：
　　一、總體分析
　　企業(yè)風(fēng)險，是指未來的不確定性對企業(yè)實現(xiàn)其經(jīng)營目標(biāo)的影響。企業(yè)風(fēng)險一般可以分為戰(zhàn)略風(fēng)險、財務(wù)風(fēng)險、市場風(fēng)險、運營風(fēng)險、法律風(fēng)險等。在可以能否為企業(yè)帶來盈利等機會為標(biāo)志，又將風(fēng)險分為純粹風(fēng)險（只有帶來損失這一種可能性）和機會風(fēng)險（帶來損失和盈利的可能性并存）。按此類分，ERP屬于機會風(fēng)險。既然是機會風(fēng)險，我們就很清楚ERP一定會給企業(yè)帶來盈利，而我們現(xiàn)在所要防范的就是機會風(fēng)險中的損失，也就是ERP所面臨的風(fēng)險。
　　二、ERP建設(shè)過程的風(fēng)險管理分析
　　ERP的建設(shè)存在風(fēng)險，說明每個企業(yè)ERP項目成功的希望都不是一帆風(fēng)順的，從ERP實施的主、客觀因數(shù)中和已經(jīng)實施ERP企業(yè)的結(jié)果都可以看得到。在ERP系統(tǒng)的實施周期中，各種影響因素隨時都有可能發(fā)生變化，雖然每個企業(yè)都為ERP建設(shè)創(chuàng)造了優(yōu)越的條件，也作到了充分準(zhǔn)備，但是實施的風(fēng)險仍然存在。因此，有效地預(yù)防和控制風(fēng)險是企業(yè)保證ERP系統(tǒng)實施成功的重要保障環(huán)節(jié)。
　　對于企業(yè)ERP建設(shè)而言，風(fēng)險存在項目的全過程，包括規(guī)劃、預(yù)準(zhǔn)備、實施過程和系統(tǒng)運行和維護(hù)。歸納起來，企業(yè)ERP的風(fēng)險主要有以下幾方面：
　　企業(yè)缺乏ERP的各期規(guī)劃、規(guī)劃不合理，在規(guī)劃中缺乏風(fēng)險辯識和有效的應(yīng)對措施；
　　企業(yè)ERP項目預(yù)準(zhǔn)備不夠充分，一般表現(xiàn)為硬件選型及ERP軟件選擇錯誤；
　　企業(yè)在ERP實施過程中控制不嚴(yán)格，設(shè)計流程有缺陷，對承包商監(jiān)管不到位，缺乏行之有效的控制環(huán)節(jié)，階段成果未達(dá)標(biāo)；
　　企業(yè)對ERP沒有基于風(fēng)險管理上的評估或評估不合理，缺乏明確詳細(xì)的評價指標(biāo)；
　　企業(yè)ERP的系統(tǒng)安全設(shè)計不完善，沒有考慮實施系統(tǒng)升級后的存在系統(tǒng)被非法入侵的隱患或被內(nèi)部惡意破壞的危險；
　　企業(yè)對ERP的災(zāi)難防范措施不當(dāng)或不完整，容易造成系統(tǒng)崩潰，對災(zāi)難風(fēng)險存在僥幸心理；
　　企業(yè)對項目成本估計不足，沒有一個合理分配費用的計劃，對許多隱性實施成本估計不足，存在失控風(fēng)險；
　　在比較明確企業(yè)ERP存在的若干風(fēng)險后，企業(yè)會對ERP的風(fēng)險采取預(yù)防，通常有以下幾方面。
　　1、可行的戰(zhàn)略規(guī)劃
　　企業(yè)實施ERP應(yīng)有一個五年或長期的IT系統(tǒng)規(guī)劃，隨著社會的信息化，IT系統(tǒng)對于企業(yè)不僅是工具，更是技術(shù)手段。而ERP作為IT系統(tǒng)的重要組成部分，將服務(wù)于企業(yè)的長期規(guī)劃，是長期規(guī)劃的手段和保證。ERP的目標(biāo)源于IT系統(tǒng)規(guī)劃，是評價ERP系統(tǒng)成敗的基本標(biāo)準(zhǔn)，應(yīng)依據(jù)IT系統(tǒng)規(guī)劃，明確ERP系統(tǒng)的實施范圍和實施內(nèi)容。
　　2、必要的項目預(yù)準(zhǔn)備
　　確定硬件及網(wǎng)絡(luò)方案、選擇ERP系統(tǒng)和評估咨詢合作伙伴是該階段的三項主要任務(wù)，也是ERP系統(tǒng)實施的三大要素。硬件及網(wǎng)絡(luò)方案直接影響系統(tǒng)的性能、運行的可靠性和穩(wěn)定性；ERP系統(tǒng)功能的強弱決定企業(yè)需求的滿足程度；咨詢合作伙伴的工作能力和經(jīng)驗決定實施過程的質(zhì)量及實施成效。
　　3、有效的項目實施控制
　　在ERP系統(tǒng)實施中，通常采用項目管理技術(shù)對實施過程進(jìn)行控制和管理。有效的實施控制表現(xiàn)在科學(xué)的實施計劃、明確的階段成果和嚴(yán)格的成果審核。不僅如此，有效的控制還表現(xiàn)在積極的協(xié)調(diào)和通暢的信息傳遞渠道。部門之間協(xié)調(diào)和交流得好壞決定實施過程的工作質(zhì)量和工作效率。這一風(fēng)險尤其明顯和嚴(yán)重。
　　4、嚴(yán)格的業(yè)務(wù)流程控制
　　企業(yè)業(yè)務(wù)流程重組是在項目實施的設(shè)計階段完成的。流程中的控制和監(jiān)督環(huán)節(jié)保證ERP在正式運行后，各項業(yè)務(wù)處于有效的控制之中，避免企業(yè)遭受人為損失。設(shè)計控制環(huán)節(jié)時，要兼顧控制和效率。過多的控制環(huán)節(jié)和業(yè)務(wù)流程冗余勢必降低工作效率。而控制環(huán)節(jié)不足又會有業(yè)務(wù)失控的風(fēng)險。
　　5、可靠的項目實施效果評估
　　雖然項目評估是ERP實施過程的最后一個環(huán)節(jié)。但這并不意味著項目評估不重要。相反，項目評估的結(jié)果是ERP實施效果的直接反映。正確地評價實施成果，離不開清晰的實施目標(biāo)、客觀的評價標(biāo)準(zhǔn)和科學(xué)的評價方法。目前普遍存在著忽視項目評估的問題。忽視項目評估將帶來實施小組不關(guān)心實施成果這一隱患。這正是ERP項目的巨大風(fēng)險所在。
　　6、安全的系統(tǒng)管理
　　系統(tǒng)安全包括：操作系統(tǒng)授權(quán)、網(wǎng)絡(luò)設(shè)備權(quán)限、應(yīng)用系統(tǒng)功能權(quán)限、數(shù)據(jù)訪問權(quán)限、病毒的預(yù)防、非法入侵的監(jiān)督、數(shù)據(jù)更改的追蹤、數(shù)據(jù)的安全備份與存檔、主機房的安全管理規(guī)章、系統(tǒng)管理員的監(jiān)督，等等。
　　7、積極的應(yīng)對意外事故或災(zāi)難
　　水災(zāi)、火災(zāi)、地震等不可抗拒的自然災(zāi)害會給ERP系統(tǒng)帶來毀滅性的打擊。企業(yè)正式啟用ERP系統(tǒng)后，雖然這種風(fēng)險相對機率少，但是這種破壞將直接造成業(yè)務(wù)的中斷，給企業(yè)帶來不可估量的損失。
　　三、ERP運行的風(fēng)險分析
　　現(xiàn)在以ERP建設(shè)實施成功為前提，提出企業(yè)風(fēng)險管理有助于保護(hù)ERP，使ERP在未來穩(wěn)步運行，減少ERP風(fēng)險機率的發(fā)生，降低企業(yè)風(fēng)險。
　　首先，基礎(chǔ)數(shù)據(jù)風(fēng)險。由于ERP是一個以管理會計為核心的信息系統(tǒng)，識別和規(guī)劃企業(yè)資源，從而獲取客戶訂單，完成加工和交付，最后得到客戶付款。換言之，ERP將企業(yè)內(nèi)部所有資源整合在一起，對采購、生產(chǎn)、成本、庫存、分銷、運輸、財務(wù)、人力資源進(jìn)行規(guī)劃，從而達(dá)到最佳資源組合，取得最佳效益。會計數(shù)據(jù)直接由基礎(chǔ)數(shù)據(jù)導(dǎo)入，因此基礎(chǔ)數(shù)據(jù)的真實、可靠將直接關(guān)系會計數(shù)據(jù)的有效性，而且ERP采用的是單一數(shù)據(jù)庫，所有的數(shù)據(jù)采取一次性單點輸入�？梢哉f如果數(shù)據(jù)的準(zhǔn)確性、完整性不能保證，那么ERP系統(tǒng)的使用是沒有任何意義的，就像許多實施了ERP系統(tǒng)的企業(yè)中流傳這樣一句話，“進(jìn)去的是廢品，出來的肯定也是廢品”。風(fēng)險的突發(fā)性提醒我們重點加強生產(chǎn)過程中的各種數(shù)據(jù)收集、整理與輸入，對手工傳入的數(shù)據(jù)，總觀我們企業(yè)實際，各單位管理水平、職工素質(zhì)還有較大差距，這對我們內(nèi)部管控能力和抵御風(fēng)險能力以及適應(yīng)外部條件變化能力，是一次極大考驗。對于基礎(chǔ)數(shù)據(jù)存在風(fēng)險，通常基于基礎(chǔ)數(shù)據(jù)的錄入的兩種方式，一種是人工鍵入，另一種是通過數(shù)據(jù)錄入裝置，例如條形碼掃描。
　　其次，網(wǎng)絡(luò)系統(tǒng)風(fēng)險。ERP信息系統(tǒng)是一個網(wǎng)絡(luò)，只有網(wǎng)絡(luò)上的每一個節(jié)點都能夠正常運轉(zhuǎn)，整個網(wǎng)絡(luò)才能夠正常運轉(zhuǎn)。由于ERP系統(tǒng)將所有大量的業(yè)務(wù)應(yīng)用功能集成在一個系統(tǒng)環(huán)境之下，ERP用戶就可能有更多的機會訪問其它與之不相關(guān)的信息。
　　第三，流程方面風(fēng)險。ERP系統(tǒng)流程化的管理確定需要對崗位做出一定的調(diào)整，但是這種調(diào)整更多的是關(guān)于原由崗位特性的重新描述或者說調(diào)整，對于習(xí)慣于過去組織結(jié)構(gòu)和崗位要求的人來說，新的崗位角色可能造成很多的不適應(yīng)，其特點是在ERP系統(tǒng)使用前期某些業(yè)務(wù)職能不能很好得到實現(xiàn)。
　　第四，人員方面風(fēng)險。關(guān)注一是世界德勤管理咨詢公司于1998年發(fā)表一篇報告中稱,在ERP系統(tǒng)實施過程中,50%左右的問題和阻礙是與人有關(guān)系的,體現(xiàn)在優(yōu)先權(quán),資源上的分配,一些項目的所有權(quán)和溝通機制等因素，在這幾方面會因為習(xí)慣上的管理本位思想影響ERP運行，如果企業(yè)不能妥當(dāng)?shù)靥幚磉@些問題，將會給企業(yè)帶來不穩(wěn)定因素。關(guān)注二是企業(yè)自有的ERP研發(fā)維護(hù)人員的專業(yè)素質(zhì)和敬業(yè)精神。建立后備人員機制，保證有人員流失時，有后備人員能繼續(xù)支持工作是一種風(fēng)險應(yīng)對方法。關(guān)注三是企業(yè)ERP建成運營以后系統(tǒng)維護(hù)，企業(yè)一方面積極指派員工參與，另一方面不得不面對施工方派駐維護(hù)人員的頻繁更換和人員待遇等因素。關(guān)注四是如將后期系統(tǒng)維護(hù)工作外包給第三方將風(fēng)險轉(zhuǎn)嫁是一種方法，但是維護(hù)資金比較巨大又是企業(yè)面臨的一個問題。我們要把ERP打造成同類企業(yè)的領(lǐng)先水平，首先就要有一個專業(yè)技術(shù)領(lǐng)先的團(tuán)隊，是基于人的基礎(chǔ)之上，所以在ERP風(fēng)險中人員方面風(fēng)險因素的解決，應(yīng)當(dāng)是企業(yè)諸多因素中必須優(yōu)先考慮的。
　　在對風(fēng)險的控制，企業(yè)經(jīng)常采取對監(jiān)理制度后模擬實際情況進(jìn)行適用，以不斷完善管理內(nèi)容。而嚴(yán)細(xì)、高效的管理制度體系，始終是企業(yè)各項工作有序進(jìn)行的有效保障，加強、加緊、加快ERP各項制度建設(shè)，是對ERP系統(tǒng)建設(shè)的有力推進(jìn)，做到邊實施，邊制定制度，實施完畢，制度到位，實施動態(tài)修訂、時效管理。盡管ERP系統(tǒng)的使用會存在風(fēng)險，但這并不意味我們要對這一信息化手段產(chǎn)生懷疑或否定。只要合理有效控制和化解風(fēng)險，實施ERP系統(tǒng)的企業(yè)就能夠獲得期望的收益和回報。事實上,系統(tǒng)上線的那一刻只是我們ERP目標(biāo)的開始，我們的目的是實現(xiàn)投資回報、管理升級，促進(jìn)企業(yè)發(fā)展而不僅僅是ERP系統(tǒng)上線本身。