對于眾多的企業(yè)來說，ERP項目可謂是一筆不小的投入，對它的風險控制，也是眾多企業(yè)領導人非常關心的問題。當越來越多的企業(yè)投入成百上千萬元實施信息化項目時，我們可以感受到企業(yè)信息化建設正進入熱火朝天的夏季。在享受著夏季的陽光之際，企業(yè)是否想到會遇上突變的天氣？信息化項目中眾多的不確定因素，決定了項目的風險。投入越大，風險也越大。如同夏季出行需要備好雨具一樣，信息化項目建設也要有風險防范的意識和手段。
1、ERP項目的風險主要指什么
任何一個決定都是平衡的結果，任何一件事情都包含取舍。我們通常對事件風險的理解主要是“意外”，ERP項目的風險主要指什么？如何認識項目的風險管理？我們經(jīng)常提到的“風險”，多指對項目“不利”的不確定因素。這些不利的風險存在于任何項目中，并往往會給項目的推進和項目的成功帶來負面影響。風險一旦發(fā)生，它的影響是多方面的，如導致項目產(chǎn)品/服務的功能無法滿足客戶的需要、項目費用超出預算、項目計劃拖延或被迫取消等，其最終體現(xiàn)為客戶滿意度的降低。因此，識別風險、評估風險并采取措施應對風險即風險管理有著十分重要的意義。
2、項目風險管理應從哪些方面控制
為了提高信息化管理項目的成功率，許多用戶在項目實施之初，已經(jīng)開展了不少的工作，比如開展可行性論證、加強項目監(jiān)管等，但似乎仍然難以抵擋風險的襲擊，項目風險管理應從哪些方面控制風險？項目的風險是多方面的。為此，項目風險管理主要有以下幾個步驟：風險識別、定性/定量風險分析、風險應對計劃編制及風險監(jiān)控。我分別簡要介紹這幾個步驟。
首先，風險識別是指識別并記錄可能對項目造成不利影響的因素。風險識別不是一次性的工作，而需要更多系統(tǒng)的、橫向的思維。幾乎所有關于項目的計劃與信息都可能作為風險識別的依據(jù)，如項目進度及成本計劃、工作分解結構、項目組織結構、項目范圍、類似項目的歷史信息等。
其次，通過風險識別過程所識別出的潛在風險數(shù)量很多，但這些潛在的風險對項目的影響是各不相同的。“風險分析”即通過分析、比較、評估等各種方式，對確定各風險的重要性，對風險排序并評估其對項目可能后果，從而使項目實施人員可以將主要精力集中于為數(shù)不多的主要風險上，從而使項目的整體風險得到有效的控制。
再次，最常采用的應對威脅的幾種措施是：規(guī)避、減輕、轉移、接受。
最后，風險監(jiān)控主要包括以下任務：
1）在項目進行過程中跟蹤已識別風險、監(jiān)控殘余風險并識別新風險。
2）保證風險應對計劃的執(zhí)行并評估風險應對計劃執(zhí)行效果。
3）對突發(fā)的風險或“接受”的風險采取適當?shù)臋嘧兇胧?/span>
3、如何識別ERP項目的風險
ERP項目實施的風險確實有特殊性。需要根據(jù)不同項目，進行不同的判斷和管理。具體的，可以以項目計劃為線索，識別項目在各方面的風險。在實施過程中，應特別關注以下幾方面的風險：
1）項目范圍的風險
項目采購管理通常有三種合同方式，即：固定價或總價合同、成本報銷（加獎勵）合同、單價合同。通常不確定性越大、風險越大的項目，越趨向于采用靠后的合同方式。這也是國外及國內(nèi)部分ERP供應商在實施服務中采用按人天提供服務并收取費用的原因。但采用這種方式，買方（即客戶）存在較大的風險，因此，國內(nèi)很多客戶傾向于以固定價格訂立實施服務合同。而這種合同方式，則對于賣方（即顧問方）存在較大風險。在此前提下，若項目范圍定義不清晰，可能導致買賣雙方對項目范圍的認知產(chǎn)生分歧：賣方希望盡量縮小實施范圍，以最小的成