关于ERP系统内部风险与防控措施的研究

冉旭亚（江南机电设计研究所，贵州贵阳，55000）

关于ERP系统内部风险与防控措施的研究

冉旭亚
（江南机电设计研究所，贵州贵阳，55000）

随着近些年ERP系统在各个领域的逐步推广，这也备受人们的重视与亲赖，人们在进行ERP系统的使用过程当中，也相继暴露出潜在的内部风险，这为ERP作用的发挥造成一定的制约，为此有必要分析实施ERP的内部风险因素，并且基于此分析应对实施ERP系统内部风险的措施。

ERP系统；内部风险；防控措施

1 当前实施ERP的内部风险因素

所谓的ERP项目内部风险所指的就是受到企业从事经营管理内部原因导致的风险，那么也可以将内部风险叫成管理风险。

1.1 需求分析风险

需求分析风险具体来说，这也就是指企业所制定的ERP需求分析是否能够从真正意义上获得明晰、准确、全面要求，企业对于自己的期望与需求是否能够予以清晰的定义。需求分析就是开放信息系统过程当中一个十分关键环节，能够体现出客户期望的ERP系统。根据充分的实施的ERP项目案例就能够了解到，企业在经过其自身管理基础做出全面性分析的背景下，清晰而准确的提到自己实施ERP项目要求就是指ERP项目前期准备与最终取得成功或者失败的关键问题之所在。

1.2 系统选型风险

现阶段国内外存在着特别多的ERP系统的软件供应商，在国外主要有Oracle、SAP等，而我国主要有金蝶、用友等，针对这样的情况，为了将实施整个ERP系统风险降低的起点就是做好恰当ERP系统软件的选择。根据笔者对相关文献实施分析，那么具体的实施项目风险主要的是：软件供应商尚未存在充分的服务支持，当出现软件供应商退出这一市场的时候，那么用户就会失去维护与升级系统的支持；软件系统可扩展性与规模和企业现状、未来增长发展战略两者之间导致的矛盾；系统功能尚未将企业管理流程需求是否可以满足。

1.3 项目实施风险

1.3.1 项目实施组织风险。

企业在进行ERP实施环节当中相对比较复杂，另外还有着比较广的涉及范围，不但能够将企业的所有职能部门予以涵盖，还能够将运输商、供应商、分销中心、客户纳入到系统之内，这是属于一个内部与外部进行互动的系统。而且在这一过程当中，实施ERP成功彰显出全员参与。那么组织项目实施主要解决的问题就是将各个部门之前工作协调、跨部门实施人员统筹安排、预防导致扯皮现象。

1.3.2 实施成本风险。

实施ERP系统的成本为软件培训费用、硬件费用、实施维护费用、软件使用许可费用、项目咨询费用等。按照国外实施ERP系统的成熟经验来看，往往实施咨询费用这是一倍至两倍的软件使用许可费用。相当多的企业受到尚未可以根据项目时间进度计划组织实施ERP系统，这也就使得延误时间与提升实施成本，导致最终系统上线也并不能与预算与时间要求相符，这也就是从客观层面导致实施失败。

1.3.3 系统安全风险。

系统安全有系统管理员监督、安全存档与备份数据、监督非法入侵、数据访问权限、网络设备权限、主机房安全管理规章、追踪更改数据、预防病毒、应用系统功能权限、操作系统权限等。针对这样的情况，必须高度重视安全问题与指定权限，另外还严格遵循安全规章制度执行，强化系统风险预判，以便可以将危害系统管理的隐患排除在萌芽状态。

1.3.4 系统进度风险。

实施ERP环节当中实施项目管理、控制项目进度、预防整个实施环节可以根据预定时间表，对于项目成败发挥着十分重要的作用。除此之外，系统集成商或者软件供应商根据服务时间提供服务还相应的收取费用，当出现实施环节出现预料之外或者是不可控的状况，就会导致用户出现损失后者额外支出。

1.4 管理风险

1.4.1 转变管理理念。

实施ERP系统属于一个管理项目，并不只是局限于技术项目，比较多的企业高层管理人员对此认识程度不够。那么项目只是让技术主管进行选择与实施，并不具备业务部门管理人员与业务人员积极参与进来。

1.4.2 转变业务流程风险。

ERP则是一体化管理与集成化运行企业资金流、信息流、物流的计算机管理软件系统。在进行ERP实施过程当中必须重新设计企业业务流程。还有的就是应该将员工的岗位职责、工作方式予以调整与改变。

2 实施ERP系统风险应对措施

2.1 企业建立ERP项目风险管理机制

（1）做好企业实施ERP需求风险分析的合理恰当制定。（2）做好选型风险与防范，企业应该预防片面追求全面功能软件或者性能面临问题的便宜软件。（3）实施风险与防范。实施组织必须将各个职能部门、各个不同人员参与的热情充分调动起来，组建起来一支拥有比较高素质的综合实施队伍，严格根据项目计划安排执行，使得项目实施的成功率与完成预算任务得以提升。（4）管理风险与防范。实施ERP系统的侧重点就是转变企业管理理念，随后重组与优化企业流程，IT仅仅为系统提供技术支持，那么ERP当中的管理人员特别是最高决策者参与特别重要。

2.2 聘请专业管理咨询公司

专业管理咨询公司则是依托其实施来赚取咨询费用。这也就能够让他们存在可能摆脱厂商与代理商特别强对某种产品倾向性，可能从真正意义上确立中立地位，当好企业参谋。而且在这一过程当中，这与企业存在着差别，其所具备的专业性就会让他们更为深入了解企业。专业滚在实施环节当中能够预防所有企业只是依托自己摸索比较容易犯的原则性错误，让实施风险有效降低。

2.3 通过第三方提供监理企业实施ERP

商业化软件这是一套相对比较标准管理模式，企业发展战略和内外部环境面临特别大差异，那么两者吻合特别难。针对这样的情况，软件提供商可以解决的仅仅是技术问题，尚未将企业管理问题有效解决。最佳解决方法就是通过第三家专业信息化工程监理公司引入。企业即便在运作成本上多出一些支出，然而能够将企业在ERP实施过程当中风险系数有效降低。

3 结束语

应用ERP系统这是属于一项投入与风险都比较高的项目，各种风险存在实施的整个过程。我国的各大企业必须最大限度认识ERP项目风险，建立起来一套有效的风险管理机制，另外还探索一整套有效ERP实施方法，使得成功实施ERP系统的效率得到提高，最终将企业效益与管理水平得以提升。

[1]何静洁.ERP信息系统下企业内部控制的风险与防范对策研究[J].当代会计,2015,(02):66-67.

[2]沈岩.鄂尔多斯电业局实施ERP系统的风险评价及其控制对策研究[D].华北电力大学,2013.

[3]赵娜.胜利油田ERP环境下的财务内部控制评价研究[D].中国石油大学（华东）,2013.

[4]陈燕丽.论ERP系统内部控制风险的防范[J].中国证券期货,2012,(09):172.

[5]余薇. 浅析ERP系统下企业内部控制的风险与防范[J].商业时代,2011,(29):102-103.

[6]段文岩.哈尔滨华崴焊切公司基于ERP系统的内部控制制度设计[D].哈尔滨工业大学,2011.

[7]贾凤霞.基于ERP系统的内部控制改进研究[D].山西财经大学,2011.

[8]陈宪宇.ERP系统下的企业内部控制风险及防范研究[J].价值工程,2009,(04):117-120.

Study on the internal risk and control measures of ERP system

Ran Xuya
(Guiyang Jiangnan Electromechanical Design Research Institute,Guiyang Guizhou, 55000)

with the gradual popularization of the ERP system in recent years in various fields, which have attracted much attention and pro Lai, people in the process of using ERP system, have also exposed potential internal risk, which caused some constraints to play the role of ERP, therefore it is necessary to analyze the internal risk factors for ERP implementation and, based on the analysis of the internal risk measures to deal with the implementation of ERP system

ERP system; internal risk; prevention and control measures