企業的條件無論多優越，所做的準備無論多充分，實施的風險仍然存在。在erp系統的實施週期中，各種影響因素隨時都可能發生變化。如何有效地管理和控制風險是保證erp系統實施成功的重要環節之一。
專案的風險
通常人們在考慮失敗的因素時，一般著重於對實施過程中眾多因素的分析，而往往忽視專案啟動前和實施完成後erp系統潛在的風險。對於erp專案而言，風險存在於專案的全過程，包括專案規劃、專案預準備、實施過程和系統執行。歸納起來，erp專案的風險主要有以下幾方面：
1.缺乏規劃或規劃不合理；
2.專案預準備不充分，表現為硬體選型及erp軟體選擇錯誤；
3.實施過程控制不嚴格，階段成果未達標；
4.設計流程缺乏有效的控制環節；
5.實施效果未做評估或評估不合理；
6.系統安全設計不完善，存在系統被非法入侵的隱患；
7.災難防範措施不當或不完整，容易造成系統崩潰。
風險的預防
1．戰略規劃
企業是否存在乙個五年的it系統規劃？隨著社會的資訊化，it系統對於企業不僅是工具，更是技術手段。erp作為it系統的重要組成部分，服務於企業的長期規劃，是長期規劃的手段和保證。erp的目標源於it系統規劃，是評價erp系統成敗的基本標準，應依據it系統規劃，明確erp 系統的實施範圍和實施內容。
2．專案預準備
確定硬體及網路方案、選擇erp系統和評估諮詢合作夥伴是該階段的三項主要任務，也是erp系統實施的三大要素。硬體及網路方案直接影響系統的效能、執行的可靠性和穩定性；erp系統功能的強弱決定企業需求的滿足程度；諮詢合作夥伴的工作能力和經驗決定實施過程的質量及實施成效。
3．專案實施控制
在erp系統實施中，通常採用專案管理技術對實施過程進行控制和管理。有效的實施控制表現在科學的實施計畫、明確的階段成果和嚴格的成果審核。不僅如此，有效的控制還表現在積極的協調和通暢的資訊傳遞渠道。實施erp 的組織機構包括：指導委員會、專案經理、外部諮詢顧問、it部門、職能部門的實施小組和職能部門的終端使用者。部門之間協調和交流得好壞決定實施過程的工作質量和工作效率。目前，在企業缺乏合適的專案經理的條件下，這一風險尤其明顯和嚴重。
4．業務流程控制
企業業務流程重組是在專案實施的設計階段完成的。流程中的控制和監督環節保證erp在正式執行後，各項業務處於有效的控制之中，避免企業遭受人為損失。設計控制環節時，要兼顧控制和效率。過多的控制環節和業務流程冗餘勢必降低工作效率。而控制環節不足又會有業務失控的風險。
5．專案實施效果
雖然專案評估是erp實施過程的最後乙個環節。但這並不意味著專案評估不重要。相反，專案評估的結果是erp實施效果的直接反映。正確地評價實施成果，離不開清晰的實施目標、客觀的評價標準和科學的評價方法。目前普遍存在著忽視專案評估的問題。忽視專案評估將帶來實施小組不關心實施成果這一隱患。這正是erp專案的巨大風險所在。
6．系統安全管理
系統安全包括：作業系統授權、網路裝置許可權、應用系統功能許可權、資料訪問許可權、病毒的預防、非法入侵的監督、資料更改的追蹤、資料的安全備份與存檔、主機房的安全管理規章、系統管理員的監督，等等。目前，企業中熟練掌握計算機技術的人員較少，計算機接入internet的也不多。因此，在實施erp系統時，普遍存在著不重視系統安全的現象。諸如：使用者不注意口令保密、超級使用者授權多人等。缺乏安全意識的直接後果是系統在安全設計上存在著漏洞和缺陷。近年來，不斷有報章披露銀行或企業計算機系統被非法入侵的訊息，這給企業敲響了警鐘。
7．意外事故或災難
水災、火災、**等不可抗拒的自然災害會給erp系統帶來毀滅性的打擊。企業正式啟用erp系統後，這種破壞將直接造成業務交易的中斷，給企業帶來不可估量的損失。未雨綢繆的策略和應對措施是降低這一風險的良方。如建立遠端備份和恢復機制；在計算機系統不能正常工作的情況下，恢復手工處理業務的步驟和措施。
軟體專案經常遇到的 15 種風險及其預防措施
1 合同風險 預防這種風險的辦法是專案建設之初專案經理就需要全面準確地了解合同各條款的內容 盡早和合同各方就模糊或不明確的條款簽訂補充協議。2 需求變更風險 預防這種風險的辦法是專案建設之初就和使用者書面約定好需求變更控制流程 記錄並歸檔使用者的需求變更申請。3 溝通不良風險 預防這種風險的辦法是專...
mysql做erp的風險 實施erp將面臨哪些風險
展開全部 一 erp實施前copy的風險 規劃風bai險 專案規劃風險，指du缺乏erp專案規劃或者erp專案規劃與zhi企業戰略規劃不匹配，使daoerp實施缺乏目標性，也就無法評價最終實施效果。決策風險 在企業正式實施erp專案前。面臨3項重要決策 erp軟體選型決策 實施組織決策和諮詢合作服務...
SQL注入原理及其預防
0x00什麼是sql注入 首先你得知道什麼是sql，結構化查詢語言 structured query language 簡稱sql 發音 es kju el s q l 是一種特殊目的的程式語言，是一種資料庫查詢和程式語言，用於訪問資料以及查詢 更新和管理關係資料庫系統 同時也是資料庫指令碼檔案的副...