ERP 系统风险管理研究.pdf

全国中文核心期刊·财会月刊阴援中旬窑窑阴ERP系统集成了企业供应链上的物流、资金流、信息流等所有资源,为企业提供了系统化、全方位的信息化管理平台。然而,企业在ERP项目建设过程中并非一帆风顺,甚至不少企业以ERP项目建设失败告终,一个主要原因就是在ERP系统生命周期的每个阶段都存在着各类风险,企业缺乏有效的风险管理措施。因此,企业必须依据全面风险管理思想,制定有效的ERP风险评估与控制策略,强化风险控制,将风险降低到可承受的范围之内。ERP系统目标设定是进行ERP系统风险识别与风险应对的前提,是企业资源计量的标准,不恰当的ERP系统目标会使企业承担不必要的风险,或者因过于谨慎而耽误了企业的生产经营。ERP系统目标可以分为战略目标和具体目标:战略目标阐明和界定了企业宗旨,是制定具体目标的依据:具体目标主要包括财务报告目标、经营目标、合规性目标三类。风险识别与分析是根据风险产生的原因,运用恰当的识别方法和工具找出影响预期目标实现的潜在隐患,填制风险清单,进行风险分析和排序,明了风险形成的原因、过程和可能的结果,便于企业及时采取措施来控制风险。进行风险识别和分析后,企业应当综合运用规避、降低、分担、承受等风险应对策略,采取恰当的安全控制措施,将风险降低到企业可承受的程度。ERP系统内部控制至少应该关注如下三大风险。一、ERP系统规划风险信息系统规划可分为战略规划和执行规划。战略规划是根据企业发展战略目标,结合企业管理环境和信息技术,制定的信息化建设的长期性、全局性的宏观规划。执行规划是对战略规划的具体落实。。制定信息系统战略规划应当关注的风险:淤缺乏全面综合的系统战略规划就仓促上马,使企业现有资源没有得到充分的开发利用,达不到预期的效果。于对系统实施的复杂性、艰巨性认识不足,仓促上马,贪大求全,要求ERP系统各模块一步到位,在准备不足的情况下盲目加大初期投资,致使管理跟不上,维护困难。盂以为采用了知名软件公司的ERP系统就可以解决一切问题,从而忽视企业业务流程重组、企业管理层观念更新和员工业务素质的提高等其他关键成功因素。这个阶段应采取的风险应对与控制措施:淤充分考虑信息系统的目标、约束与总体架构以及企业资源和业务流程的现状,运用企业系统规划法、关键成功因素法或战略集合转移法制定信息系统战略。于成立系统规划领导小组,并对高管人员、分析人员和规划小组成员进行战略规划方法的培训,发挥业务部门和信息中心的积极性,加强各部门交流沟通,提出实施进度和步骤。盂将业务流程重组的理论和方法与ERP系统相结合,对企业业务流程进行革命性再设计,使业务流程更高效、内部控制落到实处。。制定信息系统执行规划应当关注的风险是:淤未根据企业战略要求、管理环境和资金实力来确定系统预算,只做出系统购置或开发的预算,没有将系统实施咨询、培训、维护、二次开发等费用列入预算范围,使预算误差太大,不利于管理层对是否开发系统做出正确决策。于未合理划分信息系统开发阶段,各阶段任务不明确,导致项目进度滞后,质量难以保证。盂为了“形象工程”或者迫于舆论压力,在未综合考察企业环境状况、信息化水平和资源的情况下,就开展ERP系统建设,使得项目达不到预期要求,无法满足企业的需求,以致半途而废。这个阶段主要的风险应对与控制措施:淤在系统预算方