當越來越多的企業(yè)投入成百上千萬元實施信息化項目時，我們可以感受到企業(yè)信息化建設正進入熱火朝天的夏季。在享受著夏季的陽光之際，企業(yè)是否想到會遇上突變的天氣？有的企業(yè)把ERP視為企業(yè)管理的靈丹妙藥，認為既然ERP“功能強大”，只要上了ERP，企業(yè)的所有問題便迎刃而解，或者以為企業(yè)的所有流程都可以納入到ERP中來；還有的人簡單的將ERP視為當前業(yè)務流程的電子化。這些看法都太片面，有的只看到ERP一部分功能所帶來的效益，有的則將ERP的功能擴大化了。信息化項目中眾多的不確定因素，決定了項目的風險。對于眾多的企業(yè)來說，ERP項目可謂是一筆不小的投入，對它的風險控制，也是眾多企業(yè)領導人非常關心的問題。
成功上線的ERP，是將企業(yè)的需求與產品功能相結合，從中找出最科學的運用方法。再在現(xiàn)階段企業(yè)規(guī)模的基礎上，預估3至5年后的發(fā)展，加入合適的功能模塊，為未來鋪路。這才是真正最適合企業(yè)的處方。談到這里，我們不妨學學我們老祖宗的辦法－－防患于未然。投入越大，風險也越大。如同夏季出行需要備好雨具一樣，信息化項目建設也要有風險防范的意識和手段。
一、ERP項目的風險主要指什么
任何一個決定都是平衡的結果，任何一件事情都包含取舍。我們通常對事件風險的理解主要是“意外”，ERP項目的風險主要指什么？如何認識項目的風險管理？我們經常提到的“風險”，多指對項目“不利”的不確定因素。這些不利的風險存在于任何項目中，并往往會給項目的推進和項目的成功帶來負面影響。風險一旦發(fā)生，它的影響是多方面的，如導致項目產品/服務的功能無法滿足客戶的需要、項目費用超出預算、項目計劃拖延或被迫取消等，其最終體現(xiàn)為客戶滿意度的降低。因此，識別風險、評估風險并采取措施應對風險即風險管理有著十分重要的意義。
為了提高信息化管理項目的成功率，許多用戶在項目實施之初，已經開展了不少的工作，比如開展可行性論證、加強項目監(jiān)管等，但似乎仍然難以抵擋風險的襲擊，項目風險管理應從哪些方面控制風險？項目的風險是多方面的。為此，項目風險管理主要有以下幾個步驟：風險識別、定性/定量風險分析、風險應對計劃編制及風險監(jiān)控。我分別簡要介紹這幾個步驟。
首先，風險識別是指識別并記錄可能對項目造成不利影響的因素。風險識別不是一次性的工作，而需要更多系統(tǒng)的、橫向的思維。幾乎所有關于項目的計劃與信息都可能作為風險識別的依據(jù)，如項目進度及成本計劃、工作分解結構、項目組織結構、項目范圍、類似項目的歷史信息等。
其次，通過風險識別過程所識別出的潛在風險數(shù)量很多，但這些潛在的風險對項目的影響是各不相同的?！帮L險分析”即通過分析、比較、評估等各種方式，對確定各風險的重要性，對風險排序并評估其對項目可能后果，從而使項目實施人員可以將主要精力集中于為數(shù)不多的主要風險上，從而使項目的整體風險得到有效的控制。
再次，最常采用的應對威脅的幾種措施是：規(guī)避、減輕、轉移、接受。
最后，風險監(jiān)控主要包括以下任務：
1）在項目進行過程中跟蹤已識別風險、監(jiān)控殘余風險并識別新風險。
2）保證風險應對計劃的執(zhí)行并評估風險應對計劃執(zhí)行效果。
3）對突發(fā)的風險或“接受”的風險采取適當?shù)臋嘧兇胧?/span>
二、如何識別ERP項目的風險
ERP項目實施的風險確實有特殊性。需要根據(jù)不同項目，進行不同的判斷和管理