在對企業實施ERP系統的風險分(fēn)析中(zhōng)，我(wǒ)們意識到，ERP項目潛在的風險包括：軟件風險——如軟件功能風險和軟件選擇風險；實施風險——如項目組織風險、時間和進度控制風險、 成本控制風險和實施質量控制風險、轉變風險——管理觀念轉變的風險、組織架構調整的風險 、業績考評體(tǐ)系改變的風險等。對ERP項目過程中(zhōng)發生(shēng)的或可能發生(shēng)的各種風險進行管理和控制，是項目管理貫穿ERP項目全過程的重要内容。 以下(xià)是對項目風險管理和控制的方面和工(gōng)具作一(yī)介紹。
1. 風險管理模型
對于一(yī)個ERP實施項目的風險管理，首先需要對項目本身有着深刻的認識和理解，通過理解項目去(qù)識别項目潛在的各種風險。在對項目風險識别的基礎上，評估進行項目風險管理的控制點。經過識别項目風險和測試風險管理的控制點，篩選确定剩餘的、需要着重注意的項目風險，并對這部分(fēn)的剩餘風險作出進一(yī)步的說明。在項目實施的過程中(zhōng)，針對這部分(fēn)風險采取專門措施進行風險管理和控制，從而最大(dà)程度地降低風險、控制風險。
在上述風險管理模型中(zhōng)，可以發現：在最初的理解項目階段，識别的潛在風險可能數量很多；經過評估項目風險管理的控制點，對潛在風險進行篩選，去(qù)除那些可以運用通常的項目管理措施加以避免和克服的潛在風險，從而使實施人員(yuán)可以将精力集中(zhōng)于那些爲數不多的剩餘風險上；在确定了剩餘風險後，有的放(fàng)矢地進行相應的管理和控制，最終使實施的整體(tǐ)風險能夠得到有效的控制。
可以看出，風險管理的實質就是：識别風險、篩選風險、控制重點風險、最終降低風險。
2. 風險管理的具體(tǐ)内容
通常風險管理可以分(fēn)爲四個步驟：識别風險、衡量風險、管理風險、監控項目表現。
1） 識别風險，主要的工(gōng)作是确定可能影響項目實施的風險并記錄風險的特征。需要注意的是：風險識别是貫穿整個項目實施的全過程的，而不僅僅是項目的開(kāi)始階段；可能的風險包括各種内部因素和外(wài)部因素；在識别風險的同時，需要辯證地分(fēn)析其負面效應（即風險帶來的威脅）和正面效應（即潛在的機會）。
2）衡量風險，主要是對識别的風險進行評估，确定風險與風險之間的相互作用以及潛在的一(yī)系列後果，同時還需要确定風險的重要性和處理風險的優先次序。在這一(yī)階段可以采用的分(fēn)析工(gōng)具，包括“風險評估矩陣”，“預期投資(zī)回報率”、“模拟”和“決策樹(shù)”等工(gōng)具。
3）管理風險，是風險控制中(zhōng)最爲直接、也是最爲關鍵的一(yī)個步驟。在管理風險過程中(zhōng)，需要對風險的正面效應（即潛在的機會）制定增強措施，對風險的負面效應（即可能的威脅）制定應付方法。對于不同的風險，需要根據其重要性、影響大(dà)小(xiǎo)以及已經确定的處理優先次序，采取相應的措施加以控制，對負面風險的反應可以是盡量避免、努力減小(xiǎo)或設法接收。另外(wài)，在處理風險時需要注意“及時性”——即在第一(yī)時間對各種突發的風險作出判斷并采取措施；以 及“反複性”——即對已經發生(shēng)或已經得到控制的風險需要經常進行回顧，确保風險能夠得到穩定長期的控制。
4）項目過程進行監控，檢查風險控制的實際效果，評價項目的整體(tǐ)表現。
綜上所述，項目管理是通過項目管理循環，從表現衡量與質量管理、風險管理控制等不同方面對項目進行控制，使企業實現項目所預期的成果和目标。項目管理對ERP項目的成功進行、對各種實施風險的管理控制有着至關重要的作用。
