（企业管理专业论文）用户主导的ERP实施风险管理研究.pdf

独创性声明 本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研 究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他 人已经发表或撰写过的研究成果，也不包含为获得北京工业大学或其它教育机构 的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均 己在论文中作了明确的说明并表示了谢意。 签名：丑牡嗍型年耻 关于论文使用授权的说明 本人完全了解北京工业大学有关保留、使用学位论文的规定，即：学校有权 保留送交论文的复印件，允许论文被查阅和借阅；学校可以公布论文的全部或部 分内容，可以采用影印、缩印或其他复制手段保存论文。 ( 保密的论文在解密后应遵守此规定) 签名：坪 导师签名：进嗍础瑚 摘要 摘要 在金融危机席卷全球、消费者的消费能力减弱、市场萎缩的环境下，企业面 临新的考验，国际竞争压力不断恶化，成本压力非常明显。如何有效控制成本、 提升企业整体竞争力已经成为当务之急。e r p 作为一种先进管理模式，通过信息 技术的应用，吸收先进管理思想，统筹规划企业内外各种资源，追求资源的最优 配置，最终达到降低企业运营成本、提升企业管理水平以及市场竞争力的目的。 然而，e r p 作为规模最大，与管理关系最紧密的信息系统，实施难度、实施风险 巨大，实施成功率极低。为了解决这种“上e r p 找死，不上e r p 等死”的矛盾， 深入研究e r p 实施风险管理则显得尤为重要。以往e r p 实施项目的风险管理基 本都是由软件厂商或实施服务供应商主导的，由于他们往往都是为了完成任务， 如果项目失败，承受失败的是企业自身，所以他们缺乏进行风险管理的原动力， 风险管理浮于表面形式，更是没有形成一套行之有效的风险管理方法。 为了解决这一问题，本文在研究风险管理理论的基础上，从用户企业的角度， 结合理论界与实务界的研究成果，尝试构建用户主导的e r p 实施风险管理模式， 并强调风险管理与过程管理的紧密融合，使得e r p 实施风险管理更加容易，更 加有效地执行，提高e r p 实施成功率。 为了使研究更加深入，本文将离散型制造业作为对象，采用本文提出的解决 方案，对离散型制造业e r p 实施的风险进行识别、分析与控制。 关键词e r p ( 4 - 业资源计划) ；风险管理；离散型制造；用户主导；过程管理 a b s t r a c t a b s tr a c t i nt h ef i n a n c i a lc r i s i s s w e e p i n gt h eg l o b e ，w e a k e n i n gc o n s u m e rs p e n d i n g ， s h r i n k i n gm a r k e te n v i r o n m e n t ，e n t e r p r i s e sa r ef a c i n gn e wc h a l l e n g e s t h ew o r s e n i n g i n t e m a t i o n a lc o m p e t i t i o n ，c o s tp r e s s u r ei so b v i o u s h o wt oe f f e c t i v e l yc e n t r e lc o s t s ， i m p r o v et h eo v e r a l lc o m p e t i t i v e n e s so fe n t e r p r i s e sh a sb e c o m eat o pp r i o r i t y e r pi s a na d v a n c e dm a n a g e m e n tm o d e ，t h r o u g ht h ea p p l i c a t i o no fi n f o r m a t i o nt e c h n o l o g y , a b s o r bt h ea d v a n c e dm a n a g e m e n ti d e a s ，c o o r d i n a t ep l a n n i n gr e s o u r c e sw i t h i na n d o u t s i d et h ee n t e r p r i s e ，t h ep u r s u i to fo p t i m a la l l o c a t i o no fr e s o u r c e sa n du l t i m a t e l yt o r e d u c eb u s i n e s s o p e r a t i n gc o s t s ，i m p r o v e t h em a n a g e m e n tl e v e la n dm a r k e t c o m p e t i t i v e n e s sp u r p o s e h o w e v e r , e r pa st h el a r g e s ta n dm o s tc l o s e l ya s s o c i a t e d w i t ht h em a n a g e m e n ti n f o r m a t i o ns y s t e m i m p l e m e n t a t i o no ft h e d i 伍c u l t yo f i m p l e m e n t i n gah u g er i s k t h ei m p l e m e n t a t i o no fv e r yl o ws u c c e s sr a t e i no r d e rt o s o l v et h i s ”c o u r td e a t ho nt h ee r et h ee r pi sn o tt od i e ”t h ec o n t r a d i c t i o n si nd e p t h s t u d ye r pi m p l e m e n t a t i o no fr i s km a n a g e m e n ti se s p e c i a l l yi m p o r t a n t e r p i m p l e m e n t a t i o no ft h ep r o je c tp a s tt h eb a s i cr i s km a n a g e m e n ti m p l e m e n t e db yt h e s o f t w a r ev e n d o ro rs e r v i c ep r o v i d e rl e d b e c a u s et h e ya r eo f t e ni no r d e rt oc o m p l e t e t h et a s k i ft h ep r o j e c tf a i l st ob e a rt h ef a i l u r eo ft h ee n t e r p r i s ei t s e l f , s ot h e yl a c kt h e d r i v i n gf o r c eb e h i n dr i s km a n a g e m e n t ，f l o a t i n go nt h es u r f a c eo ft h ef o r mo fr i s k m a n a g e m e n t i ti sn o tf o r m e da ne f f e c t i v er i s km a n a g e m e n t t os o l v et h i sp r o b l e m ，t h i ss t u d ya n a l y s i st h er i s km a n a g e m e n tt h e o r y , b a s e do n t h ep e r s p e c t i v ef r o mt h eu s e re n t e r p r i s e ，c o m b i n i n gt h e o r ya n di np r a c t i c et h er e s e a r c h r e s u l t s ，t r y i n gt ob u i l dt h ee r pi m p l e m e n t a t i o no fr i s km a n a g e m e n tm o d e l ，a n d e m p h a s i z e sr i s km a n a g e m e n ta n dp r o c e s sm a n a g e m e n tt h ec l o s ei n t e g r a t i o nm a k e s t h ee r pi m p l e m e n t a t i o no fr i s km a n a g e m e n te a s i e r , m o r ee f f e c t i v ei m p l e m e n t a t i o n ，t o i m p r o v et h es u c c e s sr a t eo fe r pi m p l e m e n t a t i o n i no r d e rt oe n a b l er e s e a r c h e r st om o r ei n d e p t h t h i sa r t i c l ew i l lt a k ed i s c r e t e m a n u f a c t u r i n ga sa l lo b j e c t ，u s e dp r i o rt os o l u t i o no ft h ed i s c r e t em a n u f a c t u r i n ge r p i m p l e m e n t a t i o nr i s ki d e n t i f i c a t i o n ，a n a l y s i sa n dc o n t r 0 1 k e y w o r d se r p ；r i s km a n a g e m e n t ；d i s c r e t em a n u f a c t u r i n g ；u s e ro r i e n t e d ；p r o c e s s m a n a g e m e n t ； i l l 北京工业大学管理学硕士学位论文 i v 目录 目录 摘j 要1 a b s t r a c t 川 第1 章绪论1 1 1 研究背景及研究意义1 1 1 1 研究背景一1 1 1 2 研究意义2 1 2 研究对象界定3 1 3 国内外研究现状4 1 3 1 国外研究现状：4 1 3 2 国内研究现状一5 1 4 主要研究内容6 第2 章e r p 实施风险管理相关理论基础7 2 1 风险管理理论7 2 1 1 风险的概念7 2 1 2 风险管理的概念8 2 1 3 风险管理的过程8 2 1 4 风险管理的方法、技术与工具1 0 2 2e r p 实施方法论1 1 2 2 1s a p 实施方法与过程一一a s a p 一1 1 2 2 2o r a c l e 实施方法一一a i m 1 2 2 2 3 用友实施方法论“1 4 第3 章用户主导的e r p 实施风险管理模式构建1 5 3 1 现有e r p 实施风险管理方法存在的问题分析1 5 3 1 1e r p 实施项目的特点1 5 3 1 2 现有e r p 实施风险管理方法存在的问题1 5 3 2e r p 实施风险管理问题的解决方案1 6 3 3 用户主导的e r p 实施过程管理模型构建1 6 3 3 1 现有e r p 实施过程模型分析1 6 3 3 2 用户主导的e r p 实旆过程管理模型构建1 7 3 4 用户主导的e r p 实施风险管理模式构建1 8 3 4 1 构建原则1 8 v 北京工业大学管理学硕士学位论文 曼! ! ! ! 皇曼苎苎曼! 曼! 皇! ! 曼! 曼! ! 曼曼! 曼曼! ! ! 曼皇! ! 曼! 曼! 曼! 曼曼! i 皇! ! ! ! ! ! ! 曼皇! 詈詈! 鼍! ! ! 曼曼鼍璺苎鼍 3 4 用户主导的e r p 实施风险管理模式构建1 8 3 4 1 构建原则1 8 3 4 2 组织结构1 8 3 4 2 总体框架1 9 3 - 4 3 模式详述2 0 第4 章离散型制造业e r p 实施风险管理2 5 4 1 离散型制造业e r p 实施项目特点2 5 4 1 1 离散型制造业特点2 5 4 1 2 离散型制造业管理中存在的问题一2 5 4 1 - 3 离散型制造业e r p 实施项目的特点2 6 4 2 离散型制造业e r p 实施风险因素识别与分析2 8 4 2 1 外部风险2 8 4 2 2内部风险2 8 4 3 离散型制造业e r p 实施的风险控制3 6 4 3 1 外部风险控制3 6 4 3 2 内部风险控制3 7 结论4 s 参考文献4 7 攻读硕士学位期间所发表论文4 9 致谢5 1 v i 第1 章绪论 第1 章绪论 1 1 研究背景及研究意义 1 1 1 研究背景 e r p 管理思想产生于市场经济高度发达的西方国家。上世纪9 0 年代，经济 全球的经济发展不断深化、信息技术也在迅猛发展，企业若是想要提升自身在市 场中的竞争地位，就需要降低生产成本、缩短产品的研发与上市时间、快速的响 应消费者的需求，不断地提高消费者的满意程度，这也需要企业加强与供应链条 中的上下游企业的合作。因此在市场经济高度发达的西方国家，e r p 的管理思想 应运而生，并且跨国公司经历了长期的市场经济的锤炼才最终探索到应用e r p 系纠”。从企业的外部环境来看，社会化分工协作体系与行业中的供应链结构已 经进行了长时间的重组过程，达到了合理化。因此，信息技术、m r p 、m r p i i 与e r p 管理模式逐渐引入企业的管理之中，且成熟的现代企业应用e r p 是外部 环境和内部环境“水到渠成 作用的结剁z 1 。 如今，随着全世界经济的不断发展，经济一体化成为趋势，这也使得我国企 业面临着机遇与挑战。e r p 这种先进的管理模式在国外已取得了辉煌的成就，实 践证明e r p 能给企业带来巨大的经济效益。那么，我国的企业要想跟上全球经 济一体化的步伐，立足于世界的经济舞台，就必须加快信息化建设，采取适应发 展的e r p 。但是我们必须要明确的是，e r p 项目不一定能够带来成功。据有关 调查显示，从上世纪9 0 年代起，国内有上千家的企业采用了m r pi i e i 冲系统， 然而，9 0 的企业都陷入了管理信息系统( m i s ) 的“泥潭”或i t “黑洞”，真 正能发挥作用的仅占到所有的1 0 t 3 1 。在对e r p 系统的应用中，按照预期、预 算成功实现系统集成的企业占1 0 0 o , - , 2 0 ，且这些企业多是管理基础比较好的企 业；未实现e r p 系统集成或仅部分实现集成的占到3 0 - - 4 0 ；失败的占到了 5 0 t 4 1 。对于以生产管理为核心的制造业来说，e r p 集成生产管理模块的成功率 则更低。 e r p 这种先进的管理模式，其特性可以从科学系统性、先进成熟性、适应现 实性三个方面来进行描述【5 】。这些特性使得e r p 为给企业带来一套先进科学的 管理模式，提升企业对管理思想进行改进，优化企业现有的业务流程，提高管理 水平，为企业带来更高的经济价值。我国的企业就希望能够通过上e r p 来提升 企业内部的管理水平，达到提高竞争力的目的。但e r p 系统规模较大，涉及企 北京工业大学管理学顾二f ：学位论文 业内部的组织与管理问题，而我国企业内部的环境与条件并不非常成熟，这使得 e r p 实施难度与风险较大，并不容易成功的实施。因此，对e r p 系统实施风险 管理就显得十分必要。 1 1 2 研究意义 本文在分析以往学术界与实务界对e r p 实施的研究基础上，通过将e r p 实 施过程管理与e r p 实施风险管理紧密融合，对风险管理的具体步骤进行研究， 构建用户主导的e r p 实施过程管理模型和e r p 实施风险管理模式，提供一套对 e r p 项目实施风险进行有效管理的方法，并结合离散型制造业的特点，对离散型 制造业e r p 项目实施过程中的风险进行系统深入地研究。本文对e r p 项目实施 的风险管理的研究具有如下意义： ( 1 ) 理论意义 国内外在e r p 项目实施风险管理领域缺乏系统的理论研究，没有真正可以 指导实践的成熟模式，基本是借鉴一般的项目管理中的风险管理方法。虽然项目 风险管理理论的发展较为成熟，但是e r p 实施项目有诸多有别于一般项目的特 点，照搬一般项目管理中的风险管理方法自然会出现许多问题，无法对实施过程 中出现的各种风险进行有效管理。本文借鉴一般项目风险管理和软件项目风险管 理方法、技术，结合e r p 实施的特点，构建用户主导的e r p 实施风险管理模式， 提供一套对e r p 项目实施风险进行有效管理的方法。 为了解决风险管理容易浮于表面的问题，本文将过程管理与风险管理的紧密 结合，使得e r p 实施风险管理在具体地实施过程中更加容易、更加有效地执行， 为风险管理的研究提供了一种新的视角。 从e r p 提出并实施至今，学术界与实务界提出了多种多样的e r p 实施过程 管理模型，虽然这些模型各有特点，但也都存在着许多的不足，本文在分析这些 实施模型优缺点的基础上，构建用户主导的e r p 实施过程管理模型，这个模型 不仅能与用户主导的e r p 实施风险管理模式很好地结合，并且本身就具有较其 它模型的先天优越性。 ( 2 ) 现实意义 使企业对e r p 的实施过程有较清晰的了解，对e r p 系统实施过程中各实施 阶段可能出现的风险进行有效识别，能够根据不同情况采取不同的风险应对措 施，提高企业在实施过程中的风险应对能力，提高企业实施e r p 系统的成功率。 通过对e r p 实施风险管理的研究，提高国内企业实施e r p 的风险意识，增 强企业的e r p 项目管理能力以及风险管理能力，提高e r p 项目的效益，使e r p 第l 章绪论 真正成为企业发展的助推器。 通过对e r p 实施风险管理的研究，促进国内企业、e r p 系统供应商以及专 业管理咨询公司之间的有效合作，加快e r p 系统在国内的推广，使更多企业能 够应用这种先进的管理手段，提升企业的信息化水平及竞争力。 1 2 研究对象界定 ( 1 ) 由于软件厂商或实施服务供应商的实施方法论基本上都是假定用户企 业已经决定开始实施e r p 项目，并且已经选定了他们作为合作伙伴，所以他们 的e r p 实施周期是从软件选型后开始，到系统交付后结束。但实际上的情形是 企业想通过管理信息化提升自己的竞争力，在选定软件之前还存在很多管理决策 问题，但由于企业一般都缺乏信息化项目的实施经验，这些决策本身就存在着巨 大的风险，然而这些决策对e r p 实施是否成功起着关键性作用，所以本文的研 究将e r p 实施周期定为从企业启动项目开始，到项目验收结束。 ( 2 ) 本文在分析以往学术界与实务界提出的e r p 实施方法论的优缺点的基 础上，构建出用户主导的e r p 实施过程管理模型。此模型没有结合特定行业特 点，因此具有普遍性，不受行业限制。当然也不排除在具体实施过程中根据企业 实际情况做适当调整。 ， ( 3 ) 本文的研究重点是e r p 实施风险管理，之所以构建e r p 实施过程模 型，是因为本文强调e r p 实施过程管理与e r p 实施风险管理的无缝融合。过程 管理与风险管理的目标本质上是一致的，只不过过程管理以应该怎样才能成功为 出发点，而风险管理则以应该怎样才能不失败为出发点。只有将两者紧密结合， 将风险管理融入到项目的每一个过程、每一个阶段中，才能够使得风险管理不再 只停留在形式上，进而有效地提高e r p 实施的成功率。 ( 4 ) 虽然项目风险管理与软件项目风险管理的研究比较多，发展较快，在 管理实践中得到了广泛而迅速的运用，但国内外在e r p 项目实施风险管理领域 仍缺乏系统的理论研究，没有真正可以指导实践的成熟模式。本文将借鉴国内外 项目风险管理与软件项目风险管理的理论、方法、技术，结合e r p 实施项目的 特点，对其进行修正后应用到e r p 实施风险管理中，构建出一个系统的、可操 作且灵活的风险管理模式。该模式的总体框架同样具有普遍性，没有行业限制。 ( 5 ) 为了使研究更加深入，本文以离散型制造业为研究对象，采用构建的 模式，结合离散型制造业的特点，对离散型制造业e r p 实施过程中的风险按阶 段分类识别、分析与控制。 北京： 业大学管理学顾二e 学位论文 1 - 3 国内外研究现状 e r p 项目投入高、耗时长，但实施成功率却非常低，这严重影响了我国企业 的信息化进程的推进。e r p 实施过程中的风险没有得到有效控制是导致e r p 项 目失败的关键原因。e r p 实施项目风险大，风险因素也非常多，但没有任何项目 或事件是没有风险的，虽然风险无法消除，但是运用科学有效的风险管理方法可 以极大地降低风险的危害，有效地提高e r p 项目的成功率。e r p 实施风险管理 如此重要，但国内外对e r p 实施风险管理的理论研究和实践却与其重要性极对 称。 1 3 1 国外研究现状 m a j e da im a s h a r i 从e r p 实施项目的管理角度对风险进行了定义，他认为在 e r p 实施项目的管理中，不积极的、项目管理小组人员不愿发生某些结果的可能 性就是e r p 实施项目的管理风险【6 】。c c w | e i ，m j j w a n g 认为风险可以从以下 几个方面来定义：1 在从事任何一种活动时，人们都对结果有一定的预期，当结 果并不确定时，就会认为此项活动存在一定的风险；2 在某项活动或某事件中， 可以有多种方案供选择，不同的选择方案会带来不同的结果，也会存在不同的风 险；3 风险是随着环境的改变而改变的，环境不同、或是人们的考虑角度和行为 方式的不同都会对风险产生影响【7 】。f r a n kj g r o e n 通过对许多企业实施的e r p 项 目的跟踪调研，取得有效的信息，总结出了e r p 实施中的几大风险来源，包括实 施团队的综合与专业素质，b p r 、开发人员的能力、管理者对e r p 项目的重视程 度等，并提出了e r p 实施过程中选择软件与硬件的流程，提出了基于成本考虑的 e r p 实施评价方法。归1 s u m m e r 认为e r p 项目的实施与其它信息化项目相比具有以 下几种特有的风险来源：企业的业务流程重组、专业人才的需求状况、咨询服务 商的选择、功能模块集成、信息技术瓶颈等。【9 】州g h t 通过对3 0 多名信息化项目 风险审计师采用采用德尔菲法，综合他们对e r p 系统风险的看法，统计得出e r p 系统实施中的五种主要风险，包括业务流程风险、决策风险、人员风险、组织风 险与技术风险等，他认为对e r p 实施过程进行控制是e r p 实施风险管理的关键 。丹尼尔通过设计风险矩阵图将e r p 实施过程中的风险进行了分类。他认为 e r p 系统的实施生命周期中，风险存在于每个阶段，贯穿整体过程，企业的决策， e r p 系统的环境变化与风险都在不断的变化【1 1 1 。d a v i d e 对1 9 9 9 年以来有关研究 e r p 实施的7 5 篇论文进行了详细分析，提出了1 9 项关键风险因素，他认为这些因 素影响e i 冲实施，其中前1 0 项为企业的选型、战略、项目管理、执行力、变更管 理、培训问题、技能、企业流程再造、领导参与和关键用户的参与问题【1 2 】。 4 第1 章绪论 从以上对国外研究现状的分析可以看出：第一，对于e r p 项目实旌过程中容 易产生的风险因素辨识的研究很多，这为e r p 项目实施人员提供了参考依据，但 大多数的研究仍旧停留在对风险因素的识别上，并未从整体、系统来对风险进行 介绍，且对风险的鉴别并未与e r p 项目具体的实施过程相结合，也不利于实施人 员在操作中对风险进行有效的控制；第二，大部分的研究仍然是参考一般项目管 理的风险管理方法，虽然在此方面的研究比较成熟与完善，但并没有结合e r p 实 施项目的具体特点，完全的借鉴一般项目的方法，就无法对e r p 实施项目进行全 面的风险管理，对与e r p 实旋风险管理方法的研究仍处于空白。 1 3 2 国内研究现状 我国对e r p 实施风险的研究与发达国家相比，还存在很大差距。由于技术 基础、管理方法和社会环境的差异，我国与西方发达国家在企业e r p 实施方面 面临的主要问题也有较大的不同【”j ，主要体现在e r p 项目实施风险管理的理论 研究和应用实践两个方面。在理论研究方面，对e r p 项目实施风险管理方面的 研究，内容几乎都是简单分类分析和控制，或者是个案研究。我通过中国期刊网 利用“篇名关键词摘要“e r p 实施风险”的模糊检索法检索到1 3 0 篇( 从1 9 9 9 2 0 0 8 ) 相关的文章；通关“关键词”“e i 心十风险管理”的模糊检索法检索到 3 2 篇( 1 9 9 9 - - 2 0 0 8 ) 。我们可以看到直接探讨e r p 实施风险的文献不多，刘藤红 分析了e r p 建设中存在的各种风险，从企业实施e r p 主体角度探讨流程风险、 组织风险、软件风险、实施风险等，从系统的角度使用风险管理的思想，来探讨 如何降低实施过程中的风险。【1 4 】景常荣、赛云秀从风险管理的角度提出影响e r p 实施的5 类关键成功因素为：系统风险因素、实施风险因素、转变风险因素、组 织管理风险因素、人员风险因素。1 1 5 1 仲秋雁、闵庆飞运用实证方法研究并提出 了一个e r p 关键成功因素模型，该模型中将主要中国企业e r p 实施的关键成功 因素分成5 类：领导因素、业务流程重组、项目管理、变革管理和外部支持1 1 6 1 0 李欣从企业面临的内外部环境两方面系统地分析e r p 实施项目的风险，并建立 e r p 实施项目风险评价指标体系，对项目风险进行综合评估【 】。卢新华简要论 述了e r p 的管理思想及特点，并分析了我国企业实施e r p 所面临的软件风险、 实施风险、管理观念风险等风险因裂1 8 】。袁琴、黄琨将e r p 风险管理分为识别 风险、衡量风险、管理风险和监控项目表现四个步骤，并探讨了e r p 项目的风 险管理机制。【19 】朱怀意对管理信息系统生命周期内的风险进行了分析，并提出 了相应的风险防范措施。【20 】万希从战略规划、项目准备、实施控制、业务流程 控制、实施效果、系统安全、意外事故等方面探讨了e r p 实施的风险应对。睇i i 北京 二业大学管理学硕十学位论文 施自能认为企业e i 冲实施面临着三个层次的风险：外部风险、流程风险和决策 信息风险。弘纠到目前为止，我国有些硕士论文对e i 冲实施风险进行了研究， 但数目不多。如班宏宝的汽车企业实施e r p 项目可行分析与风险研究 2 3 1 、 惠家奎的帅康集团e r p 项目实施的风险管理研究1 2 4 1 ，何龙江的凤凰纸业 e r p 项目实施的风险管理研究【25 j 等从具体案例对e i 心实施风险进行了研究， 但理论研究不足，没有形成可推广的有价值的经验。熊膺的我国企业实施e r p 管理风险的识别与控制从企业的角度对e r p 实施的管理风险进行了分类，并 详细阐述了各类管理风险的识别和控制方法。1 2 6 】程传旭在企业e r p 项目实施 过程风险评价研究中按照e r p 项目实施过程把风险评价分为实施准备阶段风 险评价、实施阶段风险评价、运行启动阶段风险评价，并设计了相应的风险评价 指标体系【2 7 】。方德英的博士论文 i t 项目风险管理理论与方法研究 2 8 3 论述了 i t 项目风险管理理论方法，对般i t 项目的风险管理有借鉴意义。在应用实践 方面，国内外知名的软件商在其实施方法论里或多或少地都有风险管理的内容， 但由于项目的成败对他们的利益影响不大，所以他们缺乏进行风险管理的动力， 风险管理只局限于简单罗列几种风险因素及其应对方法来充当门面，形成不了体 系，在实际实施中也很少关注风险管理。通过对国内企业e r p 项目实施风险研 究方面的分析可知，当前我国对于e r p 实施项目的风险研究主观性较强、分析 控制的方法也较单一。由于e r a 项目的最终目标是满足企业生产、经营和管理 的需要，因此首要的应该从企业的角度研究风险管理问题。 1 4 主要研究内容 本文的研究内容主要分为五个部分，第一部分为研究背景、意义及研究现状。 第二部分为理沦基础，回顾了项目风险管理理论与软件项目风险管理理论以及 e r p 实施方法论，旨在吸收以往关于风险管理理论的研究成果和方法，为e r _ p 实施风险管理研究打下理论基础。第三部分为模型的建立阶段。首先，在分析现 有e r p 实施风险管理方法存在的问题的基础上，给出解决方案用户主导的 e r p 实施风险管理模式与用户主导的e r p 实施过程管理模型结合；然后，在分 析现有的e r p 实施方法论优缺点的基础上，构建用户主导的e i 心实施过程管理 模型；之后，在前面构建的过程管理模型的基础上，构建用户主导的e r p 实施 风险管理模式。第四部分将以离散型制造业为对象，采用构造出的模型，对离散 型制造业e r p 实施项目各阶段中的风险因素进行识别、分析与控制。在以上分 析的基础上，第五部分结合我国信息化的发展趋势和论文的研究情况，提出e r p 实施风险管理的相关结论和建议 第2 章e r p 实施风险管理相关理论基础 第2 章e r p 实施风险管理相关理论基础 2 1 风险管理理论 “风险管理”这个名词是美国宾夕法尼亚大学许布刚博士于1 9 3 0 年在美国 管理协会发起的一次保险问题会议上提出的。但是在2 0 世纪6 0 年代以前，人们 仅凭直觉和经验来判断所面临的风险，也就是说是通过定性分析的方法来处理风 险。随着概率论和数理统计的深入应用，人们对风险的分析发生了质的飞跃，为 风险管理理论体系的建立奠定了基础。到了2 0 世纪6 0 年代，西方学者纷纷开始 系统研究风险管理，1 9 6 4 年威廉姆斯和汉斯出版了风险管理与保险一书， 引起欧美各国的普遍重视，在随后的几十年里，风险管理的研究不断深入并逐步 趋向专业化、系统化。我国也于2 0 世纪8 0 年代开始对风险管理进行实质性研究， 主要是引进和介绍风险管理及安全系统工程等理论，少数企业使用国外的风险管 理经验并取得较好的效果，大部分企业还没有足够的风险管理意识，也没有建立 相应的风险应对机构，风险管理类的人才也非常缺乏，因此，总体来看，我国的 风险管理还处于起步阶段。 2 1 1 风险的概念 目前，学术界对风险的含义还没有形成被所有科学领域一致公认的定 义，由于对风险的理解和认识程度不同，或对风险的研究的角度不同，不 同的学者对风险概念有着不同的解释，下面介绍几种有代表性的观点。 ( 1 ) 风险是事件未来可能结果的不确定性 ( 2 ) 风险是损失发生的不确定性 ( 3 ) 风险是损失的可能性 ( 4 ) 风险是损失的概率 ( 5 ) 风险是潜在损失 ( 6 ) 风险是实际与预期结果的偏差 风险由风险因素、风险事件和风险损失三个方面组成。风险因素是指能够引 起或增加风险事件发生的机会或损失的严重程度的因素，是事故发生的潜在条 件。风险事件是各种风险因素综合作用的结果，也是造成风险损失的原因和媒介 物。风险损失是指非故意的，非预期的和非计划的经济价值的减少和灭失， 包括直接损失和间接损失。【2 9 1 风险因素、风险事件和风险损失三者密切相关，它们之间的关系如下 北京丁业大学管理学硕士学位论文 图21 所示。 风风风 险 险险 实际结果与预期结 因事损 素件失果的差异 图2l 风险要素及其相互关系 f i g u r e21r i s kf a c t o ra n di n t e r r e l a t i o n 2 1 2 风险管理的概念 作为一门专门的科学管理技术，风险管理是由西方国家的学者首先提出来 的，它既涉及一些数理观念，又涉及大量非数理的观念。为此，不同的学者从不 同的研究角度和侧重点，对风险管理提出了不同的定义。 英国学者班尼斯将风险管理定义为：“风险管理是对威胁企业生产和收益的 进行的识别、测定和经济的控制。”【3 0 】 美国学者克里斯蒂在风险管理基础一书中将风险管理定义为：“风险管 理是企业或组织为控制偶然损失的风险，以保全所得能力和资产所做的努力。” 【3 1 】 风险管理较为全面而又确切的定义，最早是由美国学者威廉姆斯和汉斯于 1 9 6 4 年在其著作风险管理与保险中提出来的，书中指出“风险管理是通过 对风险的识别、衡量和控制而以最小的成本使风险所致损失达到最低程度的管理 方法。【3 2 】这一定义得到了广泛接受。 目前我国理论界普遍接受的定义是：风险管理是研究风险发生规律和风险控 制技术的一门新兴管理学科，各经济单位通过风险识别、风险衡量、风险评价， 并在此基础上优化组合各种风险管理技术，对风险实施有效的控制和妥善处理风 险所致损失的后果，期望达到以最小的成本获得最大安全保障的目标。【3 引 2 1 3 风险管理的过程 风险管理活动由几个主要阶段组成，这些阶段相互作用相互影响。对风险管 理过程的划分，不同的个人或组织有不同的划分方法。美国系统工程研究所( s e i ) 把风险管理划分为六个主要环节：风险识别、风险分析、风险计划、风险跟踪、 风险控制和风险管理沟通。 而美国项目管理学会( p m i ) 制定的p m b o k ( 2 0 0 0 ) 中将风险管理过程划 分为：风险管理规划、风险识别、风险定性分析、风险量化分析、风险应对设计、 r 第2 章e r p 实施风险管理相关理论基础 风险监视和控制六个部分。如图22 。 r i s k r i s kr i s kr i s k p l a n n i n g +i d e n t i f i c a t i o na s s e s s m e n t q u a n t i f i c a t i o n 风险规划风险识别 风险评估风险量化 r i s kr e s p o n s er i s km o n i t o r i n g p l a n n i n g a n dc o n t r o i 风险应对计划 风险监控 图22p m b o k 风险管理过程 f i g u r e22p m b o kr is km a n a g e m e n tp r o c e s s 我国的吴永林、叶茂林在风险管理一书中将风险管理的基本程序概括为 风险管理规划、风险识别、风险估计、风险评价、风险应对和风险监控六个阶段。 如图2 图23 风险管理的基本程序 f i g u r e2 3b a s i cp r o c e s so fr i s km a n a g e m e n t 范道津和陈伟珂主编的风险管理理论与工具中将风险管理的过程划分为 风险识别、风险估计、风险评价、风险决策和风险监控五个部分。如图24 。 图24 风险管理的一般过程 f i g u r e2 4c o m m o n l yp r o c e s so fr i s km a n a g e m e n t 下面简单介绍一下各阶段的含义及内容。 ( 1 ) 风险识别 风险识别是指在特定的系统中确定风险因素并定义其特征的过程。这个阶段 q 北京工业大学管理学硕士学位论文 的主要任务是辨识本单位可能发生的风险有哪些，确定各种风险的性质并分析风 险可能造成的损失。风险识别工作非常重要，如果不能有效的识别可能发生的风 险的话，后续的风险管理工作也无法展开，从而就不能对风险进行及时有效地处 理，最终导致损失的发生。风险识别的过程分为三个步骤：确认不确定性的客观 存在，列出风险清单，进行风险分析。 ( 2 ) 风险估计 风险估计是在风险识别之后，通过对风险要素进行充分、系统有条理的定量 或定性分析，确定风险事件发生的可能性以及可能造成的损失严重程度。风险估 计主要是对以下几个事项进行估计。 a 风险事件发生的可能性大小 b 风险的危害程度 c 风险预期发生的时间 d 风险因素引发风险事件的概率 ( 3 ) 风险评价 风险评价是通过对特定系统的风险进行估计之后，根据相应的风险标准判断 风险是否在可接受的范围之内，是否需要采取进一步的控制措施。一般来说，风 险估计与风险评价会同时进行。 ( 4 ) 风险决策 风险决策是指根据风险评价的结果，依据风险管理的目标和宗旨，在科学分 析基础上合理地选择风险管理工具，进而制订风险管理总体方案和行动措施，以 较低成本最大限度地降低系统风险的活动，也就是说，采取各种措施和方法， 消灭或减少风险事件发生的各种可能性，或者减少风险事件发生时造成的 损失。一般的风险控制方法包括风险转移、风险规避、风险分散、风险保留等。 ( 5 ) 风险监控 风险监控是指通过对风险规划、识别、估计评价等全过程的监视和控制，以 保证风险管理工作达到预期的目标。目的是考察各种风险控制行动产生的实际效 果，监视风险的变化情况，从而分析判断是否需要调整风险管理计划或是采取其 它应急措施。风险监测和控制是项目整个生命周期中的一种持续进行的过程。随 着项目的成长，风险会不断变化，可能会有新的风险出现，也可能预期的风险会 消失。【3 4 】 2 1 4 风险管理的方法、技术与工具 风险管理的方法可分为定量分析、定性分析以及两者混合的方法。下面按照 一1 0 第2 章e r p 实施风险管理相关理论基础 风险管理的各阶段将方法工具总结如表21 ： 表2l 风险管理各阶段的方法、技术与工具表 t a b l e21m e t h o d s ，t e c h n i q u e sa n dt o o l st a b l eo fe a c hp h a s eo fr i s km a n a g e m e n t 管理阶段方法、技术、工具 风险管理图表( 风险核对表、风险管理表格、风险数据库表) ，项目工 风险规划 作分解结构( w b s ) 等 风险检查表( 调查问卷) 、流程图、故障树( 决策树) 、专家调查法( 头 风险识别 脑风暴法、d e l p h i 法) 、w b s 、敏感性分析法等 敏感性分析、贝叶斯概率法、随机型风险估计、风险可能和危害分析、 风险估计 项目假定测试等 主观评分法、决策树法、层次分析法、模糊风险综合评价、蒙特卡罗模 风险评价 拟法、专家系统分析、计划评审技术( p e r t ) 等 风险应对风险反应矩阵，减轻、预防、转移、回避、接受和后备措施 风险监控审查检查表、项目风险报告、费用偏差分析法、鱼刺图、帕累托图等 2 2e r p 实施方法论 2 2 1s a p 实施方法与过程a s a p s a p 公司为使r 3 项目的实施更快速、更有效，总结了一套完整的快速实施 方法一a s a p 。a s a p 能够对系统实施过程中的时间、质量和各种资源进行有 效的管理。它几乎包含了为使e r p 系统得以成功实施所需要的基本要素，主要 包括：a s a p 路线图、s a p 工具包、s a p 技术支持和服务、s a p 培训和s a p 参 考模型。由于篇幅有限，这里只介绍a s a p 的路线图。 a s a p 提供了面向过程的，清晰和简明的项目计划，在实施r 3