在對企業(yè)實施ERP系統(tǒng)的風險分析中，我們意識到，ERP項目潛在的風險包括：軟件風險——如軟件功能風險和軟件選擇風險；實施風險——如項目組織風險、時間和進度控制風險、 成本控制風險和實施質量控制風險、轉變風險——管理觀念轉變的風險、組織架構調整的風險 、業(yè)績考評體系改變的風險等。對ERP項目過程中發(fā)生的或可能發(fā)生的各種風險進行管理和控制，是項目管理貫穿ERP項目全過程的重要內容。 以下是對項目風險管理和控制的方面和工具作一介紹。
1. 風險管理模型
對于一個ERP實施項目的風險管理，首先需要對項目本身有著深刻的認識和理解，通過理解項目去識別項目潛在的各種風險。在對項目風險識別的基礎上，評估進行項目風險管理的控制點。經過識別項目風險和測試風險管理的控制點，篩選確定剩余的、需要著重注意的項目風險，并對這部分的剩余風險作出進一步的說明。在項目實施的過程中，針對這部分風險采取專門措施進行風險管理和控制，從而最大程度地降低風險、控制風險。
在上述風險管理模型中，可以發(fā)現(xiàn)：在最初的理解項目階段，識別的潛在風險可能數(shù)量很多；經過評估項目風險管理的控制點，對潛在風險進行篩選，去除那些可以運用通常的項目管理措施加以避免和克服的潛在風險，從而使實施人員可以將精力集中于那些為數(shù)不多的剩余風險上；在確定了剩余風險后，有的放矢地進行相應的管理和控制，最終使實施的整體風險能夠得到有效的控制。
可以看出，風險管理的實質就是：識別風險、篩選風險、控制重點風險、最終降低風險。
2. 風險管理的具體內容
通常風險管理可以分為四個步驟：識別風險、衡量風險、管理風險、監(jiān)控項目表現(xiàn)。
1） 識別風險，主要的工作是確定可能影響項目實施的風險并記錄風險的特征。需要注意的是：風險識別是貫穿整個項目實施的全過程的，而不僅僅是項目的開始階段；可能的風險包括各種內部因素和外部因素；在識別風險的同時，需要辯證地分析其負面效應（即風險帶來的威脅）和正面效應（即潛在的機會）。
2）衡量風險，主要是對識別的風險進行評估，確定風險與風險之間的相互作用以及潛在的一系列后果，同時還需要確定風險的重要性和處理風險的優(yōu)先次序。在這一階段可以采用的分析工具，包括“風險評估矩陣”，“預期投資回報率”、“模擬”和“決策樹”等工具。
3）管理風險，是風險控制中最為直接、也是最為關鍵的一個步驟。在管理風險過程中，需要對風險的正面效應（即潛在的機會）制定增強措施，對風險的負面效應（即可能的威脅）制定應付方法。對于不同的風險，需要根據其重要性、影響大小以及已經確定的處理優(yōu)先次序，采取相應的措施加以控制，對負面風險的反應可以是盡量避免、努力減小或設法接收。另外，在處理風險時需要注意“及時性”——即在第一時間對各種突發(fā)的風險作出判斷并采取措施；以 及“反復性”——即對已經發(fā)生或已經得到控制的風險需要經常進行回顧，確保風險能夠得到穩(wěn)定長期的控制。
4）項目過程進行監(jiān)控，檢查風險控制的實際效果，評價項目的整體表現(xiàn)。
綜上所述，項目管理是通過項目管理循環(huán)，從表現(xiàn)衡量與質量管理、風險管理控制等不同方面對項目進行控制，使企業(yè)實現(xiàn)項目所預期的成果和目標。項目管理對ERP項目的成功進行、對各種實施風險的管理控制有著至關重要的作用。
