目前，企業實施ERP,作為企業一名員工，有責任、有義務為企業ERP建設服務，努力保護好ERP，規避其風險，使ERP實施伊始就在良好的狀態下運行，并對其進行系統、有效的風險控制，最終保證企業決策的科學性、信息化建設效益得以充分釋放。結合風險控制原理和ERP相關建設及運行特點，談以下體會：
　　一、總體分析
　　企業風險，是指未來的不確定性對企業實現其經營目標的影響。企業風險一般可以分為戰略風險、財務風險、市場風險、運營風險、法律風險等。在可以能否為企業帶來盈利等機會為標志，又將風險分為純粹風險（只有帶來損失這一種可能性）和機會風險（帶來損失和盈利的可能性并存）。按此類分，ERP屬于機會風險。既然是機會風險，我們就很清楚ERP一定會給企業帶來盈利，而我們現在所要防范的就是機會風險中的損失，也就是ERP所面臨的風險。
　　二、ERP建設過程的風險管理分析
　　ERP的建設存在風險，說明每個企業ERP項目成功的希望都不是一帆風順的，從ERP實施的主、客觀因數中和已經實施ERP企業的結果都可以看得到。在ERP系統的實施周期中，各種影響因素隨時都有可能發生變化，雖然每個企業都為ERP建設創造了優越的條件，也作到了充分準備，但是實施的風險仍然存在。因此，有效地預防和控制風險是企業保證ERP系統實施成功的重要保障環節。
　　對于企業ERP建設而言，風險存在項目的全過程，包括規劃、預準備、實施過程和系統運行和維護。歸納起來，企業ERP的風險主要有以下幾方面：
　　企業缺乏ERP的各期規劃、規劃不合理，在規劃中缺乏風險辯識和有效的應對措施；
　　企業ERP項目預準備不夠充分，一般表現為硬件選型及ERP軟件選擇錯誤；
　　企業在ERP實施過程中控制不嚴格，設計流程有缺陷，對承包商監管不到位，缺乏行之有效的控制環節，階段成果未達標；
　　企業對ERP沒有基于風險管理上的評估或評估不合理，缺乏明確詳細的評價指標；
　　企業ERP的系統安全設計不完善，沒有考慮實施系統升級后的存在系統被非法入侵的隱患或被內部惡意破壞的危險；
　　企業對ERP的災難防范措施不當或不完整，容易造成系統崩潰，對災難風險存在僥幸心理；
　　企業對項目成本估計不足，沒有一個合理分配費用的計劃，對許多隱性實施成本估計不足，存在失控風險；
　　在比較明確企業ERP存在的若干風險后，企業會對ERP的風險采取預防，通常有以下幾方面。
　　1、可行的戰略規劃
　　企業實施ERP應有一個五年或長期的IT系統規劃，隨著社會的信息化，IT系統對于企業不僅是工具，更是技術手段。而ERP作為IT系統的重要組成部分，將服務于企業的長期規劃，是長期規劃的手段和保證。ERP的目標源于IT系統規劃，是評價ERP系統成敗的基本標準，應依據IT系統規劃，明確ERP系統的實施范圍和實施內容。
　　2、必要的項目預準備
　　確定硬件及網絡方案、選擇ERP系統和評估咨詢合作伙伴是該階段的三項主要任務，也是ERP系統實施的三大要素。硬件及網絡方案直接影響系統的性能、運行的可靠性和穩定性；ERP系統功能的強弱決定企業需求的滿足程度；咨詢合作伙伴的工作能力和經驗決定實施過程的質量及實施成效。
　　3、有效的項目實施控制
　　在ERP系統實施中，通常采用項目管理技術對實施過程進行控制和管理。有效的實施控制表現在科學的實施計劃、明確的階段成果和嚴格的成果審核。不僅如此，有效的控制還表現在積極的協調和通暢的信息傳遞渠道。部門之間協調和交流得好壞決定實施過程的工作質量和工作效率。這一風險尤其明顯和嚴重。
　　4、嚴格的業務流程控制
　　企業業務流程重組是在項目實施的設計階段完成的。流程中的控制和監督環節保證ERP在正式運行后，各項業務處于有效的控制之中，避免企業遭受人為損失。設計控制環節時，要兼顧控制和效率。過多的控制環節和業務流程冗余勢必降低工作效率。而控制環節不足又會有業務失控的風險。
　　5、可靠的項目實施效果評估
　　雖然項目評估是ERP實施過程的最后一個環節。但這并不意味著項目評估不重要。相反，項目評估的結果是ERP實施效果的直接反映。正確地評價實施成果，離不開清晰的實施目標、客觀的評價標準和科學的評價方法。目前普遍存在著忽視項目評估的問題。忽視項目評估將帶來實施小組不關心實施成果這一隱患。這正是ERP項目的巨大風險所在。
　　6、安全的系統管理
　　系統安全包括：操作系統授權、網絡設備權限、應用系統功能權限、數據訪問權限、病毒的預防、非法入侵的監督、數據更改的追蹤、數據的安全備份與存檔、主機房的安全管理規章、系統管理員的監督，等等。
　　7、積極的應對意外事故或災難
　　水災、火災、地震等不可抗拒的自然災害會給ERP系統帶來毀滅性的打擊。企業正式啟用ERP系統后，雖然這種風險相對機率少，但是這種破壞將直接造成業務的中斷，給企業帶來不可估量的損失。
　　三、ERP運行的風險分析
　　現在以ERP建設實施成功為前提，提出企業風險管理有助于保護ERP，使ERP在未來穩步運行，減少ERP風險機率的發生，降低企業風險。
　　首先，基礎數據風險。由于ERP是一個以管理會計為核心的信息系統，識別和規劃企業資源，從而獲取客戶訂單，完成加工和交付，最后得到客戶付款。換言之，ERP將企業內部所有資源整合在一起，對采購、生產、成本、庫存、分銷、運輸、財務、人力資源進行規劃，從而達到最佳資源組合，取得最佳效益。會計數據直接由基礎數據導入，因此基礎數據的真實、可靠將直接關系會計數據的有效性，而且ERP采用的是單一數據庫，所有的數據采取一次性單點輸入。可以說如果數據的準確性、完整性不能保證，那么ERP系統的使用是沒有任何意義的，就像許多實施了ERP系統的企業中流傳這樣一句話，“進去的是廢品，出來的肯定也是廢品”。風險的突發性提醒我們重點加強生產過程中的各種數據收集、整理與輸入，對手工傳入的數據，總觀我們企業實際，各單位管理水平、職工素質還有較大差距，這對我們內部管控能力和抵御風險能力以及適應外部條件變化能力，是一次極大考驗。對于基礎數據存在風險，通常基于基礎數據的錄入的兩種方式，一種是人工鍵入，另一種是通過數據錄入裝置，例如條形碼掃描。
　　其次，網絡系統風險。ERP信息系統是一個網絡，只有網絡上的每一個節點都能夠正常運轉，整個網絡才能夠正常運轉。由于ERP系統將所有大量的業務應用功能集成在一個系統環境之下，ERP用戶就可能有更多的機會訪問其它與之不相關的信息。
　　第三，流程方面風險。ERP系統流程化的管理確定需要對崗位做出一定的調整，但是這種調整更多的是關于原由崗位特性的重新描述或者說調整，對于習慣于過去組織結構和崗位要求的人來說，新的崗位角色可能造成很多的不適應，其特點是在ERP系統使用前期某些業務職能不能很好得到實現。
　　第四，人員方面風險。關注一是世界德勤管理咨詢公司于1998年發表一篇報告中稱,在ERP系統實施過程中,50%左右的問題和阻礙是與人有關系的,體現在優先權,資源上的分配,一些項目的所有權和溝通機制等因素，在這幾方面會因為習慣上的管理本位思想影響ERP運行，如果企業不能妥當地處理這些問題，將會給企業帶來不穩定因素。關注二是企業自有的ERP研發維護人員的專業素質和敬業精神。建立后備人員機制，保證有人員流失時，有后備人員能繼續支持工作是一種風險應對方法。關注三是企業ERP建成運營以后系統維護，企業一方面積極指派員工參與，另一方面不得不面對施工方派駐維護人員的頻繁更換和人員待遇等因素。關注四是如將后期系統維護工作外包給第三方將風險轉嫁是一種方法，但是維護資金比較巨大又是企業面臨的一個問題。我們要把ERP打造成同類企業的領先水平，首先就要有一個專業技術領先的團隊，是基于人的基礎之上，所以在ERP風險中人員方面風險因素的解決，應當是企業諸多因素中必須優先考慮的。
　　在對風險的控制，企業經常采取對監理制度后模擬實際情況進行適用，以不斷完善管理內容。而嚴細、高效的管理制度體系，始終是企業各項工作有序進行的有效保障，加強、加緊、加快ERP各項制度建設，是對ERP系統建設的有力推進，做到邊實施，邊制定制度，實施完畢，制度到位，實施動態修訂、時效管理。盡管ERP系統的使用會存在風險，但這并不意味我們要對這一信息化手段產生懷疑或否定。只要合理有效控制和化解風險，實施ERP系統的企業就能夠獲得期望的收益和回報。事實上,系統上線的那一刻只是我們ERP目標的開始，我們的目的是實現投資回報、管理升級，促進企業發展而不僅僅是ERP系統上線本身。