- ERP系统实施和应用的风险管理（一）（陆培炜）
摘要：ERP之路充满风险，这些风险包括哪些方面？有什么方法可以有效地管理这些风险，使企业能预先将风险尽可能降低？
ERP系统实施和应用的风险管理（一）
陆培炜
过去的一年，关于ERP成功与失败的探讨基本是喜忧参半的：一方面是成功者看到信息化提升效率、降低成本的喜悦；另一方面是更多征战ERP的种种艰辛和差强人意的结果，甚至惨痛教训。ERP之路充满风险，这些风险包括哪些方面？有什么方法可以有效地管理这些风险，使企业能预先将风险尽可能降低？
ERP系统本身所带给企业的应该是管理上的提高和企业竞争力的改善。然而，回顾2002年风风火火的中国ERP市场，给人更多的感受是企业热度很高，雷声很大，但最终实施ERP系统的企业并没有体验到成功的喜悦。
对于ERP失败的原因，无论是软件商、管理咨询公司、学术研究机构都从不同的视角给出问题的原因和相应的对策，比如说流程优化、管理改造与ERP项目的结合，ERP系统上线后的持续改进等等，这些都是把注意力放在解决目前ERP所遇到问题上面。
我们分析一下这些方法可以发现，他们都与企业组织结构、流程和项目管理等有关，而技术方面的关联较少。事实上，由于ERP软件是基于流程式管理思想来设计的，同时技术上强调功能的集成性和数据的一致性，这就决定了ERP系统在使用中不同于其他企业办公软件的特点，这些特点犹如一把双刃剑，为企业带来管理效率提高的同时，也增加了许多企业运营管理的不确定性，这些不确定因素如果发生了，同样会给企业带来巨大的麻烦，甚至是灾难性的后果。
所谓不确定性，也就是ERP系统的风险所在。ERP系统在企业中没有获得预期的效果，一方面有软件选型、实施、项目管理和企业自身使用能力等方面的原因，另一方面就在于企业对ERP应用过程中的所客观存在的脆弱性没有进行很好地管理。系统的脆弱性是由系统本身的特点决定的。企业通过信息系统进行大量的数据处理，这对企业来说是好事，提高了可靠性，节省了人力。但是在数据处理过程中，如果控制不力，缺少对数据进行检查和控制，从而导致数据出错，出错的数据与正确数据一同处理，其结果也是错误的。
技术风险
ERP系统的使用涉及到整个企业的业务流程。高度集成的功能和系统使用户无论在企业的哪个角落都能获得访问系统并且控制或改变重要的业务参数的可能。显然，ERP系统的特点一方面使企业员工以更大的灵活性去处理问题、提高效率，但另一方面如果对这种灵活性缺乏有效的控制，那么ERP的高度集成性和分布式的系统技术结构同样会为企业带来风险。
首先，ERP系统中高度集成的功能模块使得任何一点出现问题都会影响到其他模块的正常运行。举例来说，在分销模块中的采购定单的下达将同时会有相应的确认信息在成本管理模块和现金管理模块中产生。这种在线实时功能使得在某一数据输入点数据输入错误或模块发生问题时将会把这个影响迅速扩散到系统的其他功能应用上。
其次，传统的ERP系统采用的是客户端/服务器结构。这种分布式的结构使企业能够低成本、高效率地获得业务集成管理功能。但是，这种分布式的技术架构使系统管理的难度增大，系统更容易暴露在有意和无意的系统攻击的风险中。
第三，系统审计难度加大。复杂的ERP系统使得系统控制和审计人员必须具有相应的专业知识。但是，对于大型的ERP系统，几乎没有人能够对整个系统的功能和每个模块的特点有个全面的认识和理解。例如，对于熟悉财务管理模块的人员，他就无法做到对其他所有模块有深入的认识。
第四，许多ERP系统已经开始使用基于WEB的B/S技术，这种技术支持异地登录和访问。这种技术在为那些跨地域、多工厂企业带来系统管理便利的同时也带来了潜在的风险。由于通过因特网登录，不受空间的限制，任何不正当的用户授权都能导致对系统的非法访问。
第五，ERP系统的高度集成性的一大特点是使用单一的数据库，并且任何数据的输入都是单点的。这一方面保证了ERP系统数据的一致性和减少重复劳动的同时，使各个部门，比如生产、销售、库存和财务能够共享信息。在另一方面，这样的环境中，数据的所有权和维护成为一个问题。如果存在不合适的访问权限的定义，缺乏有效的法规对系统使用的控制，那么系统中的一些机密数据将会变得非常透明，将会可能导致企业的重大损失。
管理风险
除了ERP系统本身的技术特点给企业带来新的管理风险外，ERP系统的使用也对企业的组织管理带来了新的挑战。这些挑战处理不好，同样是企业面临的风险。
首先，由于ERP实行的是流程化的管理，会打破原来的条块分割，势必导致企业组织结构的改变，甚至是对业务流程的重新思考。许多咨询公司在为企业实施ERP时都要求对企业原有的业务流程进行重新设计，重新设计的手段就是减少或合并流程中重复的、不增值的环节。这对企业传统的内部控制产生影响，如果不能很快建立起新的、有效的内部控制，必然对企业的整体运营产生影响。
其次，ERP系统使用会改变企业员工的职权。这种工作角色的转变和适应过程同样具有不确定性。一般来说，人们比较容易接纳外部环境的变化，但当外部环境需要他或她自身改变时，就容易出现抵触情绪。一个企业使用ERP系统一年多以后，企业员工还是希望能够将有的数据以报表的方式打印出来，因为觉得还是看报表方便。矛盾的是，ERP系统提供了具有权限管理的数据访问以保证数据的安全；另一方面员工却无法改变过去的习惯。显然，人们对系统的所带来变化的适应过程和程度是不一样的，使用ERP的结果就不确定了，这种不确定性同样会对业务运作产生风险。
第三，流程化的管理进一步密切了部门与部门之间的关系，系统用户必须对自己的每一个业务行为负责，因为它直接影响到其他部门的业务能否顺利进行，并且最终关系到整个企业运作秩序。过去，企业是基于职能部门的管理，各部门的主管只要扫好自家门前雪就行了，而当上了ERP系统，情况就变了。跨职能部门的流程管理使得原先的部门主管变为了某部分流程的所有者。某个环节出现问题，将直接影响到其他流程的运作。过去职能化的管理也许还有绕过变通的方法，而上了ERP系统就非得从每个流程过，系统不认“走后门”。在这种情况下，任何一个环节出差错，就直接影响到后续流程的实施，显然风险特征与过去大不相同了。事实上也说明了这一点，许多上了ERP的企业部门主管不自觉地比以前更需要责任心了。
第四，由于ERP系统使数据的捕捉一次性完成。管理部门对信息质量的控制难度加大，而这些信息最终要成为业务决策的依据。ERP采用的是单一数据库，所有的数据采取一次性单点输入。在过去，企业的数据可能会来自不同部门。比如，库存和采购对某个产品都有统计数据，两个部门可以通过比较发现错误。而上了ERP系统后，某产品入库的具体数量一般只有仓库确认，如果有差错，将直接影响销售、生产、财务等部门的统计。事实上，相比过去，对业务的控制点比以前少了。
未完待续
浏览： 本文转载自《中国计算机用户》
作者联系方式：
......
发布日期：2003-4-8| 阅读全文
- ERP的风险－－实施ERP项目的风险
ERP的风险－－实施ERP项目的风险. ERP的风险
－－实施ERP项目的风险
陈启申
ERP项目的低成功率传言，已经使软件厂商和企业陷入了囚徒困境。
这是个简单的逻辑推理。设企业实施ERP成功为条件A，如果说“企业实施ERP的成功率......
发布日期：2002-9-26| 阅读全文
- 警惕：“国情”软约束
山西经纬纺织机械厂在使用MRP II软件前以手工方式模拟其管理流程就是一个例证。关于ERP管理内涵及对企业影响的讨论已见于不少报刊，不再赘述。 四、问题2：开发商与企业用户的两组风险与防范 对于ERP软件，目前有两种开发思路......
发布日期：2001-11-13| 阅读全文
- [分享]水煮HR管理软件应用
mySAP ERP HCM高级特性的实施能力的集成商、咨询顾问非常有限。实施时间比较长，实施价格比较贵。
2 仁科 PeopleSoft
厂商概况：
享有盛誉的HRMS市场的领导者，总部设于美国加利福尼亚州的普莱臣顿（Pleasanton），成立于1987 年，2002......
发布日期：2010-3-3| 阅读全文
- 论信息系统项目的风险管理
文章主要阐述了ERP项目实施管理过程中项目缺乏企业领导的支持、需求变更失控、项目团队成员流失等风险因素及其应对措施。 作为企业IT部门负责人，我担任了项目助理的角色，参与了需求分析、项目选型和项目实施等管理工作。......
发布日期：2010-5-24| 阅读全文
- ERP解释
能动性与潜能。实现企业管理从“高耸式”组织结构向“扁平式”组织机构的转变，提高企业对市场动态变化的响应速度。 总之，借助IT技术的飞速发展与应用，ERP系统得以将很多先进的管理思想变成现实中可实施应用的计算机......
发布日期：2009-11-10| 阅读全文
- [原创]ERP企业财务管理中应对措施
财、物等方面信息，比如网络技术决策、经营业绩审核、网上支付风险评估、风险管理及安全控制程序决策等，合理控制实施中的风险，加强风险管理，进一步完善风险控制措施。
2．重视ERP系统软件选型 市面......
发布日期：2011-3-7| 阅读全文
- ERP环境下企业财务管理的常见风险及应对措施
的同时，也使现代企业面临着更多不确定性，从国内引入ERP系统以来的经验分析，ERP环境下企业遇到了内外两个方面的风险，外部风险如软件公司作为企业合作方存在不确定性导致的风险，内部风险如企......
发布日期：2010-6-12| 阅读全文
- ERP实施的项目管理(上)
ERP实施的项目管理(上). ERP实施的项目管理(上) 施能自
在上一篇文章《企业实施ERP系统的风险分析》中,我们对ERP系统从选型开始,到系统上线的实施全过程中存在的种种主要风险进行了系统的分析。通过对风险的认识和分析,我们可以......
发布日期：2001-11-13| 阅读全文
- 石钢实施ＥＲＰ的做法和体会
化解风险。从２００２年５月ＥＲＰ项目发标到１０月最终签订实施ＥＲＰ项目合同，历时５个月的时间，石钢组织招评标小组对参与投标的６家公司提供的解决方案进行了全面的分析评估，对各家提供的软件类型及功能特点、实施......
发布日期：2005-12-29| 阅读全文
- 石钢实施ERP的做法和体会
ERP实施企业(韩国浦项、台湾中钢、天津钢管公司等)、ERP实施咨询公司等进行了考察。对实施成功和失败的因素进行了全面认真地剖析，对实施风险因素如企业一把手的认知和决心、软件选型、实施范围、实施策略、实施队伍、实施......
发布日期：2005-4-28| 阅读全文
- 中小企业信息化出现新规则
在发展过程中面临的共同问题。中小企业的规模小、抗风险能力差、融资资信度低，快速发展的中国中小企业又是在一个金融市场还不完善、企业信用体系不健全的市场环境中成长起来的，中小企业的外部融资非常困难，信用风险......
发布日期：2005-3-26| 阅读全文
- 【转】内部审计参与ERP管理探析
设置，才能全面地把握审计的总体情况并对内部控制进行有效的评价。
二、内部审计参与ERP管理的意义
实施ERP系统对企业内部审计工作的意义主要体现在以下几个方面：
(一)有效防范ERP系统带来的风险
ERP的实施......
发布日期：2010-10-27| 阅读全文
- 商业智能：拒绝拍脑门办事
认为，国内多数企业还处于企业数据分散阶段，即使有的企业通过ERP实施后积累了一定规模的资料信息，但企业更渴望获得整体经营战略成功，这就需要使用商业智能工具分析和理解这些不断增长的资料，从而及时准确地制定决策。......
发布日期：2004-3-2| 阅读全文
- 十大热销HR软件实施优势和风险比较(上）
过于浓厚、异地实施能力较弱、员工流动率过高等原因，与这十家的竞争力相比还有所欠缺。因此，笔者将重点分析这十大热销HR软件产品的实施优势和风险。
（一）SAP公司的mySAP ERP HCM
厂商概况：
SAP 是全球最大的企业管理......
发布日期：2007-5-21| 阅读全文
- 强化财务总监在实施ERP中的作用
从这些方面的分析中我们完全可以计算出他的价值量。可以看到实施ERP以后明显的效果。
二、把好五道关口，才能规避和减少ERP实施风险
控制项目中的资金拨付是财务总监的一项重要职责。也是规避和减少项目风险的重要措施。......
发布日期：2005-6-2| 阅读全文
- 擦亮火眼金睛 识别ERP合同陷阱有技巧
合同风险防范意识
ERP合同风险防范意识是企业选型风险、实施风险、项目管理风险的综合体现。一方面，可加强ERP选型团队的合同风险识别能力、风险预测和防范的教育和培训。另一方面，要认真研究ERP合同条件、ERP厂商项目管理......
发布日期：2010-4-22| 阅读全文
- 揭开ERP合同陷阱
审查合同条款、防范和控制合同的风险是每个企业必须认真面对的问题。
(3)增强合同风险防范意识
ERP合同风险防范意识是企业选型风险、实施风险、项目管理风险的综合体现。一方面，可加强ERP选型团队的合同风险识别......
发布日期：2010-4-21| 阅读全文
- 网友切身体会：ERP实施，我心中的最痛
成功，也有教训，但更多的是泪水。ERP实施成为我心中的最痛，其原因到底是什么呢？这里是笔者对所负责的ERP项目实施失败的总结、分析和思考。 一．项目匆匆上马 缺乏风险认识 在开始时候，笔者作为ERP 从选型，到......
发布日期：2007-11-29| 阅读全文
- [转帖]联想实施ERP项目台前幕后
年轻人和我说话的时候会紧张……”，柳传志的明察秋毫在联想人人皆知，在外人面前也丝毫不减弱。柳传志认为调研报告没有从根本上讲清楚问题所在，没有明确的成本利润分析。ERP项目风险极大，在巨大的资金成本和失败风险......
发布日期：2007-8-10| 阅读全文
- ERP系统内部控制的风险与防范
的数据通过相应的授权人员人工输入或导入。在 ERP 系统试运行阶段，集团财务系统采用双系统运行的方式，在 ERP 系统通过测试正式运行后，原有的会计信息系统停止使用。 二、集团信息系统内部控制的现状及风险分析 1 ．信息系统......
发布日期：2010-12-16| 阅读全文