（产业经济学专业论文）我国企业实施ERP管理风险的识别与控制(1).pdf

独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取 得的研究成果。据我所知，除了文中特另j j ；a l l 以标注和致谢的地方外，论文 中不包含其他人已经发表或撰写过的研究成果，也不包含为获得重迭态堂 或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本 研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。 学位论文作者签名： 豫、雨 签字日期：。晒年b 月b 日 学位论文版权使用授权书 本学位论文作者完全了解重麽态堂有关保留、使用学位论文的 规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许 论文被查阅和借阅。本人授权重麽态堂可以将学位论文的全部或部 分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段 保存、汇编学位论文。 保密() ，在年解密后适用本授权书。 本学位论文属于 不保密( ) 。 ( 请只在上述一个括号内打“”) 学位论文作者签名： 燕两 签字1 7 t , 苴7 1 ：归f 年g 月哆日 重庆大学硕士学位论文中文摘要 摘要 企业资源计划( e r p ，e n t e r p r i s er e s o u r c e sp l a n n i n g ) 是建立在信息技术基础上， 以系统化的管理思想，为企业决策层及员工提供决策运行手段的管理平台。e r p 能整合企业各项资源，使之发挥出最大效益，是在新时代信息经济、知识经济发 展的需要，是企业发展、提高竞争力的需要。它是顺应时代要求的信息技术与企 业管理新思想相结合的产物。但是，尽管全球很多企业纷纷实施这一先进的管理 信息系统以提升企业的竞争力，对于e r p 系统实施应用效果却不理想，因为在技术 和管理上都存在很大的风险。 企业实旌e r p 的安全问题或风险防范问题，虽然一直是计算机信息管理中的 重要研究课题，发表的研究成果也很多，但是基本上都是从技术的角度，诸如： 硬件配置、软件选型、安全装置等，来探讨风险的表现和防范措施的，很少有从 组织的管理、企业人事管理以及e r p 各集成元素结合的角度讨论企业实施e r p 管 理风险识别和防范问题。因此，本文在传统的管理风险定义的基础上，提出含义 更为广泛的实施e r p 管理风险的新概念。 同时，在管理风险的新概念之下，摒弃了传统的按照e r p 项目实施过程来分 类的方法，根据管理的内容，从企业的角度对管理风险分类，并分别阐述了识别 和控制各类管理风险的方法。本文对管理风险的分类方法、识别和控制风险的策 略，符合企业日常管理工作的思维习惯，更容易为企业管理者接受和使用，对于 企业e r p 项目的成功实施有积极的指导作用。 关键词：e r p ，风险分析模型，风险因素，风险控制策略，管理风险 重庆大学硕士学位论文 英文摘要 a b s t r a c t t h em a n a g e m e n tp l a t f o r mo fe r p ( e n t e r p r i s er e s o u r c e sp l a n n i n g ) i se s t a b l i s h e d b a s eo nt h ei n f o r m a t i o nt e c h n o l o g ya n dt h em a n a g ei d e ao fs y s t e m a t i z a t i o n ，w h i c hh e l p t h ed e c i d e dm a k e r sa n ds t a f f st od r a wt h ed e c i s i o n sc o r r e c t l y t h es o u r c e sc a nb e i n t e g r a t e db yu s eo fe r p , w h i c hm a k e st h eb e s tp e r f o r m a n c e i ti se s s e n t i a lf o rt h e e n t e r p r i s e t oe n h a n c ei t s c o m p e t i t i o n s i n s p i t e o ft h i sa d v a n c e di n f o r m a t i o n m a n a g e m e n ts y s t e mi se m p l o y e dt oe n h a n c et h ec o m p e t i t i v ep o w e rb ym a n ye n t e r p r i s e s ， t h ee f f e c t ss h o wl i t t l e ，w h e r e a st h e r el a y sc o n s i d e r a b l er i s k t h ep r o b l e mc o n c e r n e dt h es a f e t ya n dr i s k p r e v e n t i o no fe r ps y s t e mi s a i m p o r t a n tr e s e a r c hs u b j e c ti nc o m p u t e ri n f o r m a t i o nm a n a g e m e n tf i e l d t h e r ea r em a n y a r t i c l e st os h o wt h er e s e a r c hr e s u l t ，b u tm o s to ft h e md i s c u s st h er i s ks t y l ea n di t s p r e v e n t i o nf r o mt h et e c h n i c a lv i e w s ( s u c ha sh a r d w a r ec o n f i g u r a t i o n ，s o f t w a r ec h o i c e a n ds a f e t yd e v i c e ，e t c ) f e wi n v o l v e dt h i sp r o b l e mf r o mt h ev i e wo fo r g a n i z a t i o n m a n a g e m e n ta n dp e r s o n n e lm a n a g e m e n t h e n c e ，ac o m p r e h e n s i v en e wc o n c e p t i o n c o n c e r n e de r pm a n a g e m e n tr i s kh a sb e e nr a i s e di nt h i s a r t i c l e ，w h i c he x c e e d st h e t r a d i t i o n a li d e n t i f i c a t i o no f m a n a g e m e n tr i s k a c c o r d i n gt ot h en e wc o n c e p to fm a n a g e m e n tr i s k , t h et r a d i t i o n a lc l a s s i f i c a t i o n m e t h o d sw h i c hb a s eo ne r pi m p l e m e n tp r o c e d u r eh a v e b e e n g i v e nu p t h e m a n a g e m e n tr i s kh a sb e e nc l a s s i f i e df r o mt h ee n t e r p r i s e sv i e wi na c c o r d a n c ew i t ht h e c o n t e n to fm a n a g e m e n t a n dt h em e t h o dt oi d e n t i f ya n dc o n t r o la 1 1k i n d so f m a n a g e m e n tr i s kh a sb e e ne x p l a i n e di nt h i sa r t i c l e a l lm e n t i o n e da b o v ec o n f o r mt ot h e t h i n k i n gh a b i to fd a i l ym a n a g e m e n to fe n t e r p r i s e ，w h i c hm a k e st h e mb ea c c e p t e dm o r e e a s i l y t h i sa r t i c l ec a ni n s t r u c tt h ee n t e r p r i s et oi m p l e m e n tt h ee r pp r o j e c t ss u c c e s s f u l l y k e y w o r d s ：e r p , r i s ka n a l y s i sm o d e ，r i s kf a c t o r , r i s kc o n t r o ls t r a t e g y , m a n a g e m e n t r i s k 1 1 重庆大学硕士学位论文1 绪论 1 绪论 1 1 本文选题的背景、目的和意义 加入w r o 和全球经济一体化进程的加快，产业结构的调整会在整个世界范围 内进行。企业间竞争正在转变为价值链之间的竞争，全球采购、全球生产、全球 资本、全球人才在信息系统的支撑下组成了高效庞大的价值链，企业能否在市场 上赢得竞争，能否具备持续发展的能力，关键在于管理。因此，提高企业综合管 理水平和市场应变能力，是中国企业的当务之急。这就需要一套全面的e r p 系统来 帮助企业进行管理。e r p 所代表的已不仅局限于一种软件产品，它在深层次上体现 了一种理念，一种现代化的企业管理思想。它给企业带来的是整体实力的增强， 使企业发展壮。 e r p ( e n t e r p r i s er e s o u r c ep l a n n i n g ) 企业资源计划这一概念自上个世 纪9 0 年代初由美国著名的i t 分析公司g a r t n e r g r o u p 提出后，定义为下一代的制造业 信息系统和制造资源系统。e r p 是一个很重要的应用软件，是现代管理思想与r r 应用技术的集成，它整合并优化企业资源，使企业的业务流程形成一个闭环式的 供应链条。它在纵向上整合了企业的决策信息系统、管理信息系统和操作信息系 统，缩短了决策层与操作层的距离；在横向上整合了企业的生产控制、物流管理、 财务管理和人力资源管理等模块功能，带动了企业流程的重组。e r p 历经多年发展 和演变，逐渐成为一种管理模式，能够对企业所有的运营活动提供全程的协作与 支持，整合企业所有的资源，以响应企业经营全球化及客户利益最大化为需求的 转变，它作为一种先进的管理思想和工具越来越得到企业的普遍肯定，同时e r p 给企业带来有目共睹的效益。实旌e r p 成为提高企业竞争力的有力手段。 然而e r p 项目是一个涉及企业整个管理活动的项目。首先，企业要有效应用 e r p ，必然涉及到传统管理思想的转变、管理模式的转变、管理方法的改进、管理 机制的转换、管理基础的加强、业务流程的重组、组织结构的调整、责权利的再 分配等一系列实际的问题，整个项目涉及面广、难度大、周期长、系统复杂。其 次，我国目前还没有建立健全一套科学、系统、规范和有效的e r p 项目管理体系和 运作机制。比如，e r p 项目风险管理、质量保证体系等，难以对整个e r p 应用过程 及各环节起到科学、有效的规划、控制、监督和保障作用，客观上增加了e r p 项目 的风险，也直接影响着许多企_ 业e r p 的应用水平。 尽管全球很多企业纷纷实施这一先进的管理信息系统以提升企业的竞争力， 但是对于e r p 系统实施应用效果的评价却褒贬不一，一些文献资料中显示的实施成 功率的数据更是令人沮丧。有调查数据显示，国外企业的实施成功率只有3 3 ，国 重庆大学硕上学位论文1 绪论 内则更低，不到1 0 ，甚至曾有过“成功几率等于零”的观点。e r p 实施成功率低 的阴影一直笼罩着国内尚未实施e r p 的企业，使许多企业在做出是否要信息化、是 否要一e e r e 系统等重要决策时，要么踌躇不前，要么坚决抵制。这对于我国e r p 系 统应用的推广和e r p 软件市场的发展是十分不利的因素。因此，有必要对e r p 项目 的风险充分认识，能够在e r p 项目实施时采用有效的规避风险的方法，从而提高 e r p 系统的实施成功率，最终提高企业的管理水平。 可见，研究和探讨制约e r p 在我国企业应用与发展中的那些具有共性和普遍 性的问题，并取得共识，这对从根本上提高我国e r p 应用水平、进而提高企业管理 水平和企业竞争力，迎接当今世界网络经济和电子商务革命时代的严峻挑战都具 有十分重要的意义。因此，对企业e r p 项目的风险分析和研究就显得尤为重要，而 且目前对企3 1 r e r p 项目的风险分析大多是从技术的角度去研究，从管理角度进行详 细研究的文献比较少。本课题就对企业的外部风险和内部风险着重从管理的角度 进行分析，建立企业e r p 项目的风险分析理论模型，并探讨有效地规避风险的措施 和应对方案，力求保证项目的顺利完成。这应该是一个值得研究并具有应用价值 的课题。 l - 2 国内外关于本文选题的研究现状综述 1 2 1 国内外项目风险管理的现状 人们在一切社会经济活动中，面临着种种风险。从总体上看，风险是一种客 观存在，是不可避免的，而且在一定的条件下还有某些规律性。因此，人们只能 把风险缩减到最小的程度，而不可能将其完全消除。这就要求社会经济各部门、 各行业主动地认识风险，积极地管理风险，有效地控制风险，把风险减至最小的 程度，以保证社会生产和人民生活的正常运行。 所谓风险管理m s km a n a g e m e n t ) ，是指经济单位对风险进行识别、衡量、分析， 并在此基础上有效地处置风险，以最低成本实现最大安全保障的科学管理方法。 然而，直到本世纪7 0 年代，人们对风险还了解甚少。那时，在西欧人们认为“风 险管理”就是买保险，“风险评估”就是对财政支出额的模糊评判。 1 9 8 0 年，美国风险分析协会( t h es o c i e t yr i s ka n a l y s i s ，s r a ) 成立她成为 不同学术团体交流其思想的焦点论坛。 后来，有许多风险分析协会的分支机构相继成立，其中比较有代表性的有风 险协会欧洲分会。她的成立大会主要吸引了社会科学家和政策分析家 2 ，大家都达 成了一个共识，多学科方法在风险分析领域越来越重要。 1 9 9 2 年以后，欧共体形成共同欧洲市场，迫切需要把风险分析和安全标准规 范化。规范化过程如何进行才能获得成功成为一个研究的热点。 3 1 重庆大学硕士学位论文l 绪论 风险分析在欧洲和一些发达国家开展的比较广泛，而且也比较深入。但是在 亚洲以及发展中国家，风险分析还没有很好地实践。菲律宾大学的c o r a z o np e b e n i t oc l a u d i o 撰文指出【4 】，我所熟悉的定量的风险评估过程在发展中国家几乎不 存在。成熟的方法在美国和欧洲发达国家已经很多，但为了使其更有效，风险分 析方法必须适应发展中国家。 风险管理进入9 0 年代后，越来越明显地突出了这样一个问题【1 ，风险分析是走 单学科的专业化道路还是走多学科的综合集成的道路呢? j o s e p hf i k s e l 指出，风险 分析是一种群体决策的手段。许多学者认为，如果选择把单学科研究如运输风险 分析、生态学风险分析等进一步专门化、专业化，就可能失去综合集成的优势。 5 - 6 总的来说，风险管理是一门新兴学科，发展很快，己成为一种国际性的运动， 受到了世界各国经济界的重视，在企业管理中得到了广泛而迅速的运用。它是一 门跨越自然科学和社会科学的边缘学科，是一种包含多类学科的综合经济管理类 学科，风险管理的研究是现代科学领域里的一个综合性巨型工程，正向着更广阔 的前景发展。 项目的风险管理，在我国许多项目管理人员中至今仍很陌生。不是我们的项 目没有风险，而足在过去的计划经济时期，风险带来的损失均由政府承担了，人 们缺乏风险管理意识，因此，对现代大型项目迫切需求加强风险管理。m 目前，风险管理方法的不断改进及其在西方工业国家的成功应用，吸引了许 多项目进行自身风险管理，保险的局限性也要求各项目加强自身风险管理，而且 风险管理是各项目成功实施的内在需要。企业必须从自身利益出发，考察经营过 程中切可能和潜在的风险因素，透过对各因素的分析，预测风险概率及其后果， 以寻求适当的处理办法，力求减小企业项目实施中的风险损失。 1 2 2 国内外软件项目的风险管理现状j 国外软件项目风险管理的研究始于1 9 8 9 年。无论在从事研究的人数上，还是 获得的成果数量上，美国都居于首位。在美国最具有代表性的机构是软件工程研 究院( s e i ) ，至今由其主办的该专题国际会议已达五次。此外，英国和由芬兰、 挪威、荷兰、瑞典等国组成的北欧经济圈以及澳大利亚、日本、韩国也有一定的 成果问世，而在其他国家和地区只有一些零碎的相关报道，与我国国内情况类似， 尚未形成规模气候。 理论方面，普遍认为b o e h m 的软件风险管理 8 】奠定了该领域的理论基础， 同期c h a r e t t e 9 1 从不同角度也构造出了类似的风险管理结构。由美国军方资助，设 在卡内基梅隆大学的软件工程研究院则是1 9 9 0 年来研究和实践软件风险管理的最 大基地。他们认为软件风险评估、持续的风险管理和团队风险管理构成了软件风 险管理的基本框架。 1 叫微软认j , j n 险管理可分为五个步骤：风险识别、风险分析、 重庆大学颈上学位论文l 绪论 风险活动计划、风险跟踪和风险控制，t a l l o n 等l j 进一步地把风险管理提前到it 项目投资阶段，w a l s h 等 12 】认为软件项目风险管理只有方法是不够的，决策者的动 机和行为对项目成败有很大影响，文章应用了行为学和代理理论的成果。 实践方面，p o w e l i 等【13 1 研究了一般项目风险管理的技术、方法和步骤在软件 项目开发中的应用，并开发了一个完整的辅助风险分析的决策支持系统。s e i 1 4 1 提 出了基于分类的风险辨识方法，并在其著名的能力成熟度模型( s w - c m m ) 基础上 又提出了的软件获取能力成熟度模型( s a - - c m m ) ，主要面向大型团队的复杂项 目。r e i f “” 阐解了当今广泛的网络信息系统应用所面临的特殊风险。德勤公司 1 9 9 5 年对1 0 0 多个行业c i o 的调查结果，把阻碍e r p 项目成功的因素归结为十大 风险一一对变革的抵抗、领导支持不足、范围失去控制、缺乏变革管理策划、没 有以流程为本以及信息技术无法整合等。 i e e e 于2 0 0 1 年制订了i e e e l 5 4 0 标准，结合软件生命周期模型给出了风险 管理过程规范。事实上的国际标准“集成软件能力成熟度( c m m i ) ”模型在第三级 将风险管理列为了关键过程域。 我国在此领域的研究还远不成系统。 在理论基础方面，通常认为软件项目风险管理从属于管理信息系统和软件工 程两大分支学科，但在两学科的经典著作中，有关风险管理的内容，大概只能算可 行性分析和项目管理这两个环节。可行性分析中无明显的风险管理概念，项目管 理中则是按照一般风险管理的过程给出了风险分析的四项活动：风险识别，风险 估计，风险评价和风险驾驭。 在应用研究方面，文n ( 1 6 1 认为在项目实施的前期决策时，应该“听听反调”， 反映了风险管理中风险识别的思想；同时从企业的角度提出软件及开发商选择的 问题及实施要点，反映了风险控制的思想。作者虽然没有以风险管理的体系阐述 防范风险的过程，但为实施e r p 中弓 入风险管理思想提供了大量的素材。文献f 1 7 】 认为企业采用e r p 管理模式面临着三个层次的风险：外部风险、流程风险和决策 信息风险，并提出了实施过程中的表现形式：软件风险、实施风险和转变风险。 另外，国内大部分的文献资料对于企业e r p 项目风险因素的识别均以实施过程的 阶段进行组织。例如，文献 1 8 ) 、( 1 9 ) 等。 我国信息系统风险评估的研究是近几年才起步的，目前主要工作集中于组织 架构和业务体系的建立，相应的标准体系和技术体系还处于研究阶段，但随著电 子政务、电子商务的蓬勃发展，信息系统风险评估领域和以该领域为基础和前提 的信息系统安全工程在我国已经得到政府、军队、企业、科研机构的高度重视， 具有广阔的研究和发展空间。 无论国外还是国内，在信息系统的风险评竹中，安全模型的研究、标准的选 重庆大学硕士学位论文1 绪论 择、要素的提取、评估方法的研究、评估实施的过程等，一直都是研究的重点。 1 2 3 我国企业实施e r p 项目的现状 我国企业对于信息化的认识已经上升到新的高度，信息技术已经成为改善管 理、提高核心竞争力的摄重要的手段。“以信息化带动工业化”的发展战略写入“十 五计划”。随着中国加入w t o ，企业自身要求信息化的紧迫性更甚，政府的推动、 媒体的宣传、i t 厂商的推动以及在以联想、海尔、长虹等知名企业的带动下，实 现管理信息现代化成为企业追求的目标。因而e r p 作为一种成熟的管理工具，成 为今天中国企业信息化建设的重要内容。据软件行业协会调查分析，我国1 0 0 万 家制造业企业中，目前实旌e r p 的企业不足1 0 0 0 家，预计未来我国e r p 市场将 达到1 0 0 亿元，具有极大的潜力。 然而，目前中国正处在计划经济向市场经济转轨时期，企业经营管理模式变 动大，变化快，大量中小企业成长快，管理结构、模式变动大。所以实施e r p 要 支持企业动态建模，采用流程重组和优化。事实上，中国企业实施e r p 比国外要 更难一些。因为企业变动大，造成了应用实旖过程中的复杂化。另外企业面临的 外部市场环境不够规范，社会化大生产程度不够发达，这种情况给实施e r p 带来 了很大的难度。 据统计，从1 9 9 1 年起，中国企业开始引进m r p i i e r p 系统，对企业管理进 行改造。在所有的e r p 系统实施项目中，一般只有1 0 2 0 能按期、按照预算 成功实施，实现系统集成；约有3 0 4 0 系统没有实现系统集成或只实现部分集 成；约5 0 的实施项目失败。在实施成功的1 0 2 0 的企业中，大多是三资企业。 赛迪顾问公司通过深入企业实地调研，对企业实施e r p 做了深入分析 2 “。被 访企业当中，无论是大型企业，还是中小型企业，都对实施e r p 表示出支持和积 极态度。但是，不同行业之间实施状况有较大的差异。总的来说，大型企业应用 程度远远高于中小企业，在大型企业中已经实施e r p 的占2 5 ，正在实施的占9 ， 准备实施的占4 6 ，而另外有2 0 的企业还没有计划。中型企业多在准备实施阶 段，小型企业多数尚未考虑。 在选择实旖e r p 的企业中，自行开发系统并实施的占4 3 3 ，企业委托开发 并自己实旌的占2 3 1 6 ，企业直接找软件厂商实施的占3 5 2 5 ，通过管理顾问制 定实施方案的占3 7 2 6 。 在深入访问中，赛迪顾问公司得出，企业认为e r p 实旌成功的关键在于实施 方案的科学性。其中领导参与度为8 ，管理顾问的职责为1 3 ，软件企业的选择 占5 7 ，企业内部的执行和认同占1 8 ，其它因素占4 。在软件系统的选择上， 企业首先注重的是实用性，其次是价格、系统的应用功能、扩展性、相关的服务 重庆大学硕士学位论文1 绪论 支持等。 在调查中我们看到，在一大部分应用不成功的案例中，因软件选择失败的占 6 7 ，因管理协调不够而失败的占1 3 ，因实施步骤过急而失败的占9 ，因人才 流失而失败的占8 ，因软件厂商服务支持不够而失败的占3 。 1 3 本文的研究方法、创新点和结构 】3 1 本文的研究方法 本文采用文献研究及理论分析的方法，建立企业e r p 项目管理风险分析的理 论模型，明确提出我国企业实施e r p 项目的管理风险包括外部和内部的若干风险 因素，同时提出管理风险规避的策略，并辅以案例验证的方法论证本文理论的正 确。 1 3 2 本文的创新点 现有文献所提到的e r p 实施的管理风险要么从实施e r p 的项目小组的角度来 定义，描述为对项目各活动的管理而产生的风险；要么定义为在实施e r p 过程中 因企业自身的管理基础、管理模式等比较薄弱而产生的风险。然而，e r p 项目是 一个集成的综合的项目，管理的内容决不会仅仅局限于一个项目小组的活动或是 企业内部生产经营过程，而是与e r p 集成的元素紧密联系在一起的。 因此，本文提出一个含义更为广泛的管理风险，对现有文献描述的管理风险 定义进行拓展。将我国企业实施e r p 的管理风险定义为e r p 实施过程中，实现对 e r p 系统集成元素的管理而产生的风险。由此可以更为全面了解e r p 实施活动中 因管理而导致的风险，从而有助于提高e r p 实旄的成功率。 其次，本文在管理风险新概念之下，摒弃了传统的按照e r p 项目实施风险分 类的方法，根据管理的内容，从企业的角度对管理风险进行分类，建立了新的企 业实施e r p 管理风险分析模型，并分别阐述了识别和控制各类管理风险的方法。 传统的对e r p 项目实施风险分类主要有三种：一是从研究者的角度，将实施 e r p 系统的风险因素以实施过程的阶段划分来加以组织。二是从实施e r p 系统的 项目小组的角度，来分析实施中会面临的风险。三是从信息化知识普及的角度， 把e r p 系统实施可能面临的所有风险因素都进行了识别。 这些传统的风险分类方法使得实施e r p 系统的企业无法把握实施的重点，无 法从自身的角度来把握实施e r p 的过程。本文对管理风险的分类方法、识别和控 制风险的策略，符合企业日常管理工作的思维习惯，更容易为企业管理者接受和 使用，对于企业e r p 项目的成功实施有积极的指导作用。 第三，本文提出对我国企业实施e r p 管理风险从企业组织、人事管理以及e r p 各集成元素结合的角度进行讨论。企业实施e r p 的安全问题或风险防范问题，虽 重庆大学硕士学位论文1 绪论 然一直是计算机信息管理中的重要研究课题，发表的研究成果也很多，但是基本 上都是从技术的角度，诸如：硬件配置、软件选型、安全装置等，来探讨风险的 表现和防范措施的，很少有从企业组织、人事管理以及e r p 各集成元素结合的角 度进行讨论企业实施e r p 的风险识别和防范问题。而企业的组织和人事问题对实 施e r p 成功与否起着非常关键的作用，是其它风险( 如数据风险、软件风险等) 的根本。我们从国内比较权威的期刊文献数据库“中国期刊全文数据库”( c n ) 用“组织风险”来搜索，未有一篇文献入选；用“人事风险”来搜索，只见到两 篇文献，也只是行政管理类的文献。 1 3 3 本文的结构 本文第二章建立了我国企业实施e r p 管理风险分析模型；第三章以企业实施 e r p 管理风险分析模型为基础，对企业外部风险因素进行识别并探讨了有效控制 的策略；第四章和第五章以企业实施e r p 管理风险分析模型为基础，对企业内部 各风险因素中进行识别并探讨了有效控制的策略；第六章则通过对我国企业实旎 e r p 成功案例和失败案例的分析，验证本文提出的风险因素识别和控制策略的有 效性。 重庆大学硕士学位论文2 我国企业实施e r p 的管理风险分析模型 2 我国企业实施e r p 的管理风险分析模型 2 1 建立管理风险分析模型的目的 企业为成功实施和有效应用e r p 系统，必须对e r p 项目的各种风险因素进行 识别，这样才能采取有效的控制措施规避风险。在e r p 项目中，影响实施和应用 效果的风险因素众多，相互之间又有着千丝万缕的联系，弄清风险因素之间的逻 辑关系，有利于认清风险，有利于找到影响e r p 项目成功实施和有效应用的根本 风险因素。因此，建立风险分析模型，力图帮助企业更清晰地了解风险的结构。 但是，已有的风险识别和控制理论或者是以e r p 项目实旋过程的阶段划分为 依据，或者是对实施e r p 各风险进行简单的罗列。同时风险识别的内容也大都属 于技术风险，对于般的不熟悉e r p 过程和技术风险的企业管理者来说，现有的 理论难以发挥作用。从企业管理者出发，从管理的角度来谈风险识别和控制才能 符合实际的需要。这就是本文建立企业实施e r p 管理风险分析模型的目的。 2 2 现有风险分析模型的局限性 从现有的文献资料分析，对于e r p 系统实施风险的识别一般从以下几种方式 来进行组织： 一是从研究者的角度，将实簏e r p 系统的风险因素以实旌过程的阶段划分来 加以组织。例如，文献 1 9 中，分别识别出系统实施的准备、再开发和安装运行维 护三个阶段的风险因素。这种方法局限在于不能突出影响e r p 系统实施的关键成 功因素，同时某些风险( 如人员的风险等) 在整个实施过程都可能发生，没有明 显的阶段划分。 二是从实施e r p 系统的项目小组的角度，来分析实施中会面临的风险。例如， 文献 2 1 中识别的风险有项目范围的风险，项目进度的风险，项目人力资源的风险， 对e r p 认识不正确的风险等。这种方法局限在于将实施e r p 系统的活动局限在项 目小组的工作范围之内，没有将企业在实施e r p 系统中的主体作用体现出来。 三是从信息化知识普及的角度，把e r p 系统实施可能面临的所有风险因素都 进行了识别。例如，文献( 2 2 ) 中，罗列了管理变革的风险，业务流程进行重组 的风险，技术风险，部门和人员间沟通不畅的风险，经费预算的风险等等几乎所 有的风险。这种方法局限在于没有将实施过程中的管理风险和技术风险进行有效 分类，使企业较难把握变革的根本。 重庆大学硕士学位论文2 我国企业实施e r p 的管理风险分析模型 2 _ 3 管理风险分析模型的内容 对于企业来讲，实施和应用e r p 项目的管理风险主要来自两个方面，一方面 是来自企业的外部，另一方面来自企业的内部。 影响企业e r p 项目的外部风险主要是社会环境风险和外部资源环境风险。社 会环境风险主要包括企业所在国家宏观经济环境、企业所处的市场竞争环境等等； 外部资源环境主要是指为企业e r p 项目提供资源支持的供应商和服务商，主要包 括e r p 软件供应商、咨询服务商、数据库和硬件供应商等。 e r p 系统是企业组织管理、信息技术以及企业中人事的集成系统，也就是说 e r p 系统的建立是利用信息技术将企业中的人以及组织管理业务结合成为一个整 体，实现企业内部资源的整合。因此，从企业的角度，对来自企业内部的管理风 险可以从四个方面来分析：一是企业的组织管理；二是企业中的人事管理：三是 软件系统( 信息技术) 的管理；四是三者结合的管理。 根据以上描述，建立我国企业实施e r p 的管理风险分析模型( 图2 i ) 。 图中，a 框代表企业所处的社会环境；b 框代表为企业实施e r p 提供支持的 资源供应商；d 和e 框为该企业所在供应链的上游和下游企业。c 框代表实施e r p 系统的主体一企业。成功实施的企业e r p 系统是企业组织管理、企业中的人事以 及软件系统( 信息技术) 这三个部份的集成，这三个主体有各自的组成部分，这 些是变革中可能会面临风险的部分。它们之间的箭头代表的是实旌过程中三者的 结合，在软件与企业组织管理结合的过程是一个雨开发的过程，软件系统与企业 人事的结合是系统使用的过程，企业人事和先进组织管理的结合是新的组织文化 形成的过程。这些结合的过程也会出现阻挠e r p 系统成功实施的风险因素。 重庆大学硕士学位论文2 我国企业实施e r p 的管理风险分析模型 osi-口矗1uu一苗eo r i 8_i昌u拐h力 钆ej0po苫一刍兽苔舀芑。旨。嚣日每互 忑翌j胃i山 科擎塔永盘匮尉牡g螺垛宙叫提怀爿d匦铎 一n 匝 重庆大学硕士学位论文3 我国企业实施e r p 外部风险因素的识别与控制 3 我国企业实施e r p 外部风险因素的识别与控制 企业在实施e r p 过程中，首先面临着来自外部环境的风险。 所谓企业的外部风险主要是指企业在实施e r p 时，它所生存的环境或因现有 条件的不足或环境因素的变动等而可能对e r p 在企业实旋的成功与否产生影响， 从而可能给企业带来损失。 企业所生存的外部环境主要包括：企业所处的社会环境和实施e r p 所需要的 外部资源环境。企业在实施e r p 过程中，首先就要面对这些外部风险，以及为应 对这些外部环境条件时可能遇到的决策风险。 3 1 我国企业实施e r p 的社会环境风险 3 1 1 社会环境风险的识别【2 副 企业的生产经营和发展离不开它所生存的社会环境。社会环境主要包括企业 所处的宏观环境和企业所处的行业环境。企业面临的宏观环境风险，主要包括政 治风险、经济风险、社会风险、法律法规风险以及不可抗力的风险等。国家政策、 经济发展的稳定程度，对企业的决策、资金运用有着巨大的影响，同时影响着e r p 的实施。例如，在项目实施过程中，如果经济出现波动，企业可能无法筹措到足 够的资金来维持项目的进程。企业与企业之间若处于无序竞争，或不正当竞争尚 大量存在时，决定实施e r p 必定是不会成功的。 另外，社会环境中对企业成功实施e r p 起更重要影响的是企业所处的行业环 境。企业e r p 的实施和运行需要企业所在供应链的上游和下游节点企业的支持， 同时也需要该行业能形成一定的规范标准。e r p 系统如果不符合政府或行业的要 求，将会招致行政制裁。例如，e r p 系统使用财务软件必须得到财政局的认可， 必须符合国家的法律法规等。 3 1 2 社会环境风险的控制 企业所面f 临的社会环境风险，只能从国家和全社会的角度来考虑对策。当然， 国家可以通过政策、法规、基础设施建设等方面来改善企业实施e r p 的社会环境， 致力于清理和调整一些陈旧的、不利于企业应用实施e r p 的政策规定，明确相关的 优惠扶持政策，催生国内龙头软件企业，整顿和规范咨询机构，加强对这些机构 的培育和从业人员的培训等。不过，国家的宏观环境一般是稳定的，对于实施e r p 的企业来说，是如何对应外部环境，分析外部环境，根据所处环境的具体特点来 考虑如何防范和化解风险。 从企业的角度要去改变企业所处的社会环境是比较困难的，为了规避实施 重庆大学硕+ 学位论文3 我国企业实施e r p 外部风险因素的识别与控制 e r p 系统给企业带来的巨大风险，企业可以选择上e r p 项目的时机。在市场经济 体制不健全、各项法规尚不完善，企业间存在无序竞争状态时，企业最好不要实 施e r p ，或者仅仅实施现实社会环境许可的、与社会环境因素无关的部分功能。 3 2 我国企业实施e r p 的外部资源环境风险 3 2 19 1 - 部资源环境风险的识别 外部资源环境是指企业实施e r p 项目所需要的外部软件资源供应商、系统实 施商、硬件资源供应商和项目实施咨询服务提供商等。 e r p 的实施是信息技术和管理的结合，成功的e r p 实施需要e r p 系统知识 和企业管理思想的紧密结合，这就决定了e r p 市场是一个特殊的市场，决定了e r p 市场决不会仅仅由单一的成员组成，是企业内部难以单独完成的。严格来讲，一 个e r p 项目的实施牵涉到实旋e r p 的企业、硬件供应商、e r p 软件供应商、数据 库供应商、咨询服务商等多家企业。它必须同这些企业打交道，需要这些企业为 e r p 的实施提供服务。普遍认为，企业、e r p 咨询服务商和e r p 软件供应商是组 成这一市场的主体。 既然如此，在与这些企业合作的过程中，必然就面临着与这些供应企业相关 的风险。 1 选择e r p 软件供应商的风险 ( 1 ) e r p 软件供应商的职能 企业进行e r p 建设，需要计算机软件系统和硬件的支持，为企业的生产运营 提供基础技术平台。e r p 系统软件是计算机软件系统中重要的组成部分。e r p 软 件供应商则为企业提供所需要的e r p 系统软件。e r p 软件供应商除了保证提供的 软件包含企业所要求的所有功能模块外，在e r p 实施过程中，若企业具体的业务 流程和需求需要e r p 软件的部分模块进行改变，则e r p 软件供应商应提供修改支 持，使得软件和管理能够真正的结合。 ( 2 ) e r p 软件供应商的现状 目前在中国市场上的e r p 软件主要有两大类：由国外软件厂商开发的系统和 由国内软件厂商开发的系统。 国外的e r p 软件在一些发达国家已经经历了一个较长的开发和使用阶段，产 品被成千上万的用户使用，积累了丰富的应用经验。因而在软件功能对企业需求的 满足程度、系统的集成性、软件的成熟性和稳定性上表现比较理想。由于e r p 管 理思想源自国外，在中国国内市场上的国外e r p 供应商的产品销售与实施也占据 了绝对优势，s a p 、o r a c l e 、j d 四班、s s a 、s c a l a 、s y m i x 和b a a n 等公司各有所 获，s a p 和o r a c l e 凭借各自的优势是市场最大的赢家。 重庆大学硕士学位论文3 我园企业实旖e r p 外部风险因素的识别与控制 国内的e r p 软件，一般都是从财务软件扩展而来。e r p 软件供应商则是从财 务软件厂商转型过来。例如，用友、金蝶、浪潮、国强等在财务软件领域是站稳 脚跟的企业，从而向e r p 领域拓展。他们在符合中国会计制度上占有一定优势。 另外，随着国家信息化建设的逐步深化，国内e r p 软件供应商经过多年的学习和 实践，逐步积累了许多e r p 开发和实施的经验，在e r p 软件开发上具有了一定的 实力。加之，国内的e r p 软件供应商相对了解中国国情，了解中国企业管理的要 求，所以国内e r p 软件比较能满足国内企业的要求。 ( 3 ) 选择e r p 供应商风险的表现 由于下列情形，导致在选择e r p 供应商时产生风险：一是企业不能从e r p 产 品出发进行选择，而是单纯在各个e r p 供应商之间进行比较。这样就很容易发生 企业花费大量费用购买的e r p 产品不能有效地解决企业实际需求的风险。 二是企业在选择e r p 供应商时，选择的标准不当，往往以实力雄厚、功能最 大、最全、价格最高作为选择标准。结果导致软件部分功能用不上，造成浪费。 又或者企业出于降低成本风险的考虑，而选择实力较弱的e r p 供应商，结果导致 e r p 供应商无法提供e r p 软件升级的需要，而不能满足企业持续发展的需求。 三是企业在选择e r p 供应商时，参与选择的决策团队人员的构成对e r a ? 实施 效果的影响。若决策团队人员专业知识结构不合理，仅由信息人员和技术人员构 成，那么就会忽略企业的业务流程等管理问题；若仅由实际业务人员和高级管理 人员构成，那么e r p 系统技术上的风险就容易忽略。同时，参与选择的决策团队 人员的态度也很重要。他们可能出于各种私利，诸如“别人有的我也要有”的面 子观点以及级别晋升、出国机会等原因，而不是从提高企业的经济效益和市场竞 争力出发。 四是目前我国的e r p 产品市场还呈现一种无序的、不成熟的市场竞争状态。 当一家企业想上马e r p 项目时，许多软件供应商不管自己软件的功能和规模是否 符合企业的需要，一涌而上，褒己之长、贬人之短，搞得实施企业无所适从，难 以做出正确的选购决策。个别软件供应商为了单纯追求利润，不管其产品是否适 合买方的实情都拼命推销给用户，不负责任地达成合同，从而有可能给用户带来 实旌困难、投资回收期长、效果不佳、甚至后续实旋工作无法进行等风险。 2 选择项目咨询服务商的风险 ( 1 ) 咨询服务商存在的重要性 在e r p 的市场上，咨询服务商的存在是必然和必要的。e r p 系统供应商对自 己产品的功能以及如何运用有透彻的了解，但他们在e r p 实旌过程中更为注重技 术解决方案，而在短时间内对于企业实际的管理模式、业务处理流程等是否需要 改进以及如何改进等问题却缺乏充分了解或者经验不足，他们会过多地维护软件 重庆大学硕士学位论文3 我国企业实施e r p 外部风险因素的识别与控制 的权威性而忽略企业实际的需求。 企业作为e r p 软件的需求者，它对于自己的各项管理制度、企业的文化、存 在的具体问题以及需求都比较了解，但是由于企业长期以来已经形成自己的思维 定势，同时在企业内部又存在诸多的利益关系和各种限制条件，加上对于具有先 进管理思想的e r p 软件的不甚了解，如何与软件结合，他们很难描述清楚。这就 形成了在企业中推广e r p 的不小阻力，而这些阻力仅仅依靠企业自身的努力是很 难克服的，需要咨询服务商的专家顾问帮助企业定义企业需求、培训企业员工等， 在成熟的系统实施方法论的指导下，提高e r p 系统实施的成功系数。 由此可以看出，咨询服务商对于在企业能否成功实施e r p 将产生重要的影响。 ( 2 ) 项目咨询服务商的职能 项目咨询服务商是连接软件供应商和企业的重要桥梁。它的职能关系到软件 供应商提供的e r p 软件和企业的实际需求能否相符，是否能有效地结合，关系到 企业的战略规划目标能否得以实现。 在企业实施e r p 软件之前，咨询服务商的专家应该为企业提供有关项目的信 息，帮助企业制定e r p 规划目标；在e r p 实施的过程中，应为企业组织实施过程， 实现企业的业务流程重组，发现企业问题，提出改进和解决方案，同时监督项目 执行的进度和质量，以保证项目能按时按量实现目标：在e r