未經(jīng)授權(quán)的人進(jìn)入軟件或者數(shù)據(jù)庫(kù)。
　　實(shí)施ERP系統(tǒng)的主要目的之一是提高效率。當(dāng)需要在安全控制和效率之間權(quán)衡時(shí)，管理層通常會(huì)選擇效率優(yōu)先。但是，缺乏安全控制的直接后果是系統(tǒng)在安全設(shè)計(jì)上存在著漏洞和缺陷。另外，由于業(yè)務(wù)往來(lái),企業(yè)往往需要和與系統(tǒng)過(guò)程和控制相關(guān)的第三方伙伴相結(jié)合，所以，用戶界面也會(huì)對(duì)企業(yè)的安全控制產(chǎn)生潛在的威脅。
　　3 ERP系統(tǒng)的風(fēng)險(xiǎn)防范
　　3.1 商業(yè)風(fēng)險(xiǎn)防范
　　明確項(xiàng)目目標(biāo)和實(shí)施戰(zhàn)略是成功開(kāi)發(fā)ERP系統(tǒng)的先決條件和重要因素。ERP系統(tǒng)的技術(shù)設(shè)計(jì)和配置應(yīng)當(dāng)以實(shí)現(xiàn)企業(yè)的使命和目標(biāo)為宗旨。一般來(lái)說(shuō)，開(kāi)發(fā)和實(shí)施一個(gè)ERP系統(tǒng)，管理層應(yīng)當(dāng)明確ERP系統(tǒng)對(duì)以下四個(gè)領(lǐng)域的影響：(1)對(duì)企業(yè)使命或目標(biāo)的貢獻(xiàn)；(2)經(jīng)營(yíng)業(yè)績(jī)的變化；(3)ERP用戶的滿意度；(4)信息系統(tǒng)的適應(yīng)性和可測(cè)性。
　　一個(gè)成功的ERP系統(tǒng)要求所有的功能領(lǐng)域應(yīng)該涉及企業(yè)的文化定位或者說(shuō)企業(yè)文化的變革。應(yīng)當(dāng)包含新技術(shù)革新，允許企業(yè)充分利用新技術(shù)的好處。另外，企業(yè)應(yīng)當(dāng)要求ERP供應(yīng)商、咨詢師和IT人員向高層管理者提供必要的技術(shù)信息。高級(jí)經(jīng)理層應(yīng)當(dāng)掌握最基本的ERP及其對(duì)業(yè)務(wù)影響的知識(shí)。
　　不管什么類型的系統(tǒng)，管理層永遠(yuǎn)不能忽視人的因素，尤其是當(dāng)ERP系統(tǒng)對(duì)企業(yè)整體經(jīng)營(yíng)產(chǎn)生普遍性影響的時(shí)候。在ERP環(huán)境下，提供足夠的培訓(xùn)不僅包括事前、事中培訓(xùn)，事后培訓(xùn)也同樣重要。部門(mén)之間協(xié)調(diào)和交流的好壞決定實(shí)施過(guò)程的工作質(zhì)量和工作效率，用戶參與定義ERP項(xiàng)目、ERP開(kāi)發(fā)和系統(tǒng)轉(zhuǎn)換也是實(shí)施成功非常重要的因素。所有員工都應(yīng)當(dāng)理解新業(yè)務(wù)流程模式、必需的作業(yè)、控制機(jī)制和業(yè)績(jī)?cè)u(píng)價(jià)。管理層也應(yīng)當(dāng)考慮重新設(shè)計(jì)工作流程，尤其對(duì)那些壓力大的功能性領(lǐng)域，
　　3.2 控制風(fēng)險(xiǎn)防范
　　針對(duì)ERP環(huán)境下的職責(zé)分離不足，在項(xiàng)目實(shí)施前，對(duì)內(nèi)審部門(mén)和數(shù)據(jù)使用部門(mén)應(yīng)當(dāng)設(shè)置合理的授權(quán)作業(yè)。對(duì)那些被授權(quán)的用戶，應(yīng)當(dāng)專人進(jìn)行持續(xù)的監(jiān)督現(xiàn)管理，以確保達(dá)到內(nèi)部控制目標(biāo)。內(nèi)審人員為了獲得對(duì)功能的理解和保證數(shù)據(jù)的機(jī)密性，應(yīng)當(dāng)進(jìn)行風(fēng)險(xiǎn)的有效性測(cè)試。對(duì)發(fā)現(xiàn)的任何潛在風(fēng)險(xiǎn)，高級(jí)管理層和系統(tǒng)管理員應(yīng)當(dāng)采取所有必要的改正措施。
　　在ERP項(xiàng)目實(shí)施前，應(yīng)有針對(duì)性做好與ERP未來(lái)應(yīng)用方向一致的改革輔墊工作。既要重視合理的用戶培訓(xùn)和開(kāi)發(fā)階段的用戶參與等縱向推廣，也要重視與非直接相關(guān)的綜合、行政、人力等部門(mén)的橫向溝通。培訓(xùn)項(xiàng)目不僅應(yīng)當(dāng)包括講授使用新技術(shù)必要的技能，也應(yīng)當(dāng)確保用戶完全理解流程再造對(duì)ERP系統(tǒng)成功的重要性。如果對(duì)流程再造的目的和重要性有較好的理解，用戶對(duì)新技術(shù)的抵觸情緒會(huì)降低。用戶參與開(kāi)發(fā)也是提高效率的關(guān)鍵要素。用戶和IT人員之間建立起切實(shí)有效的溝通機(jī)制，能使得項(xiàng)目以用戶為導(dǎo)向而非IT驅(qū)動(dòng)的系統(tǒng)，ERP系統(tǒng)就會(huì)產(chǎn)生高效率。
　　3.3系統(tǒng)風(fēng)險(xiǎn)防范
　　ERP系統(tǒng)各具特色，選擇一個(gè)合適的ERP系統(tǒng)也是極其困難的。當(dāng)選擇系統(tǒng)時(shí)，管理層需要從最寬泛的視野來(lái)進(jìn)行評(píng)估，然后集中關(guān)注滿足業(yè)務(wù)流程的特定應(yīng)用。如果ERP系統(tǒng)還沒(méi)有完全實(shí)施，但卻不適應(yīng)業(yè)務(wù)流程，必須考慮利用行業(yè)特定的附加系統(tǒng)或軟件來(lái)支持企業(yè)自身的需要，以改進(jìn)ERP系統(tǒng)。為了使企業(yè)免受由于并購(gòu)而缺乏供應(yīng)商的支持或者任何其他的原因而導(dǎo)致的不必要的經(jīng)營(yíng)中斷，管理層不僅應(yīng)當(dāng)考慮ERP軟件的功能性，也要把握供應(yīng)商的財(cái)務(wù)、技術(shù)方面的優(yōu)勢(shì)與劣勢(shì)，應(yīng)當(dāng)試圖去評(píng)估供應(yīng)商由于財(cái)務(wù)困難或者技術(shù)退步而導(dǎo)致的任何合并的可能。
　　當(dāng)選擇ERP顧問(wèn)時(shí)，一定要了解他們的背景以確定他們的技術(shù)資格，ERP顧問(wèn)的工作能力和經(jīng)驗(yàn)決定實(shí)施過(guò)程的質(zhì)量和成效。為了防止成本超標(biāo)，管理層應(yīng)當(dāng)定義項(xiàng)目目標(biāo)并在清晰定義的項(xiàng)目目標(biāo)的基礎(chǔ)上商談

    項(xiàng)目經(jīng)理勝任力免費(fèi)測(cè)評(píng)PMQ上線啦！快來(lái)測(cè)測(cè)你排多少名吧~

    http://www.vanceur.cn/pmqhd/index.html