摘 要
ERP 是实现企业信息化的重要手段，然而实践证明，企业实施 ERP 项目的效果往往并不如预期。据统计，能够按预计成功实现系统设定目标的 ERP 项目比例仅有 10%左右，而没有根据系统目标完成项目规划的比例高达 30-40%，50%以上企业的项目是失败的。ERP 项目实施的成功率不高已经越来越受到广泛关注。ERP 项目投资大，实施周期一般都比较长，一旦实施失败，对企业造成的经济损失和对企业运营方面的影响难以估量。因此，对 ERP 项目实施的风险进行识别、分析并确定相应的措施，提高 ERP项目实施的成功率，是值得学术界和企业界重视的现实问题。
本文在充分吸收借鉴相关理论的前提下，以易华录公司 ERP 项目实施为例，着重对具有行业特点的集团化系统集成企业 ERP 实施风险管理进行了分析和研究，系统集成行业的信息化不同于一般制造业，系统集成行业涉及的项目管理、采购及财务核算等流程复杂，ERP 在系统集成行业的应用越来越广泛，特别是集团化的系统集成企业地域分散、项目繁多、人员素质不一、有其特殊的行业特征，ERP 项目在这类企业实施的风险更应该受到重视。本文结合国内外 ERP 风险管理的理论基础和易华录公司实际经营管理情况，根据风险管理理论对 ERP 实施阶段的不同阶段不同类型的风险进行识别，主要包括四大类风险：软件选型和服务商风险、组织管理变革风险、项目实施过程风险和安全及运维风险，并利用科学的分析方法对上述风险进行了评估，确定风险的权重，根据评估结果，提出有针对性的控制和解决措施。本文力争通过行业内典型企业（易华录公司）的实际经验，为正在实施 ERP 项目或准备实施 ERP 项目的相关企业提供一些理论支持，为相关企业提供一些有益的参考。
关键词： 系统集成行业；ERP 项目；风险管理。
Abstract
ERP is an important means to realize Enterprise informatization. However, practice has proved that the effect of ERP project implementation is often not as expected.According to statistics, the proportion of ERP projects that can successfully achieve the system set goals according to the estimated is only about 10%, while the proportion of projects not completed according to the system goals is as high as 30-40%, and more than 50% of enterprises'projects are failures.ERP project investment is large, the implementation cycle is generally relatively long, once the implementation failure, the impact on the enterprise is huge.Therefore, it is a realistic problem worthy of attention to identify, analyze and determine the corresponding measures for the risk of ERP project implementation and improve the success rate of ERP project implementation.
In this paper, on the premise of fully absorbing the related theory, Ehualu ERP project implementation, for example, emphatically with the characteristics of the industry collectivization system integration enterprise ERP implementation risk management are analyzed and the research, system integration industry informatization is different from general manufacturing, it involved in project management, procurement and financial accounting process is complex, the application of ERP in system integration industry more and more widely, especially the collectivization of system integration enterprise have different geographical dispersion, project is various, personnel quality, has its special industry characteristics, in these enterprises implement ERP project risk should be taken seriously.Based on the theoretical basis of ERP risk management at home and abroad and the actual management situation of Yihualuo Company, this paper identifies different types of risks in different stages of ERP implementation stage according to the risk management theory, including four types of risks: software selection and service provider risk, organizational management change risk, project implementation process risk and safety and operation and maintenance risks, and evaluates the above risks by using scientific analysis methods. Determine the weight of the risk, according to the evaluation results, put forward targeted control and solutions. This paper strives to pass the practical experience of typical enterprises in the industry (Ehualu) for the implementation of ERP. The project or the relevant enterprises preparing to implement the ERP project will provide some theoretical support to provide some useful reference for relevant enterprises.
Key words：System integration industry;ERP project; Risk management。
第 1 章 绪论
1.1、 研究背景与研究意义。
1.1.1 、研究背景。
欧美等西方发达国家在20世纪90年代正是以信息技术带动科技创新的方式完成企业的产业结构升级，大大提升了企业的生产效率和核心竞争力，从而率先完成了工业化向信息化社会的转型。借鉴发达国家信息化推动工业化的发展历程并结合我国目前的经济环境，近几年国家对诸如物联网、云计算、大数据、人工智能、工业互联网等新兴技术出台了一系列的相关扶持政策，新技术新业务的市场环境不断改善，信息化步伐逐渐加快，国务院发布《中国制造 2025》中，提出信息化与工业化的深度融合、推动工业向智能制造升级的战略目标，未来工业互联网、云计算和大数据在企业研发设计、采购供应、生产制造、销售服务等经营管理的全流程和全产业链的综合集成应用将形成新的产业形态、商业模式和经济增长点，其中信息化也将成为制造业转型升级、创新发展的先行军。企业在上述大环境下需要通过更多的技术创新、管理创新以促进企业转型和竞争力的提升，支撑其创新思想的相关信息化管理工具（ERP）就显得尤为重要，ERP 已成为越来越多的企业必不可少的一部分。
然而实践证明，企业实施 ERP 项目的效果往往并不如预期。据统计，大约有 38%的项目逾期交付，逾期在 20%左右，30%的项目超预算，超预算 17%左右，能够按预计成功实现系统设定目标的 ERP 项目比例仅有 10%左右，而没有根据系统目标完成项目规划的比例高达 30-40%，50%以上企业的项目是失败的，实施成功的 10%~20%企业中大多为管理基础比较好的企业。ERP 项目实施的成功率不高已经越来越受到广泛关注。
ERP 项目投资大，实施周期一般都比较长，一旦实施失败，对企业造成的经济损失和对企业运营方面的影响难以估量。因此，对 ERP 项目实施的风险进行识别、分析并确定相应的措施，提高 ERP 项目实施的成功率，是值得学术界和企业界重视的现实问题。
1.1.2、 研究意义。
（1）理论意义。
系统集成行业的信息化不同于一般制造业，系统集成行业涉及的项目管理、采购及财务核算等流程复杂，ERP 在系统集成行业的应用越来越广泛，目前，国内对 ERP 项目企业实施的成功案例很多，查阅相关文献，也有一些针对 ERP 实施的风险管理研究，但针对上市公司以及集团化的系统集成企业 ERP 项目实施的失败案例或者对其实施的风险管理研究案例分析较少，本文在充分吸收借鉴相关理论的前提下以易华录公司 ERP项目实施为例，运用相关知识剖析项目风险管理，实现项目风险管理理论在实践中的应用，具有一定的理论意义。
（2）实践意义。
ERP 是企业信息化的重要组成部分，是企业内部提升管理水平和管理效率的重要基础。实际上，随着公司的发展壮大，公司信息化的建设过程必然经历由信息化孤岛、系统繁多、数据不统一到信息化集成一个过程，这是绝大多数企业信息化面临的现实问题，系统集成企业，特别是集团化的系统集成企业地域分散、项目繁多、人员素质不一、有其特殊的行业特征，ERP 项目在这类企业实施的风险更应该受到重视，很多企业在实施ERP 过程中，包括前期咨询设计阶段由于准备不充分，导致 ERP 建设失败的案例屡见不鲜。本文着重对具有行业特点的集团化系统集成企业 ERP 实施风险管理进行了分析和研究，结合易华录公司的实际经营和信息化管理情况，根据风险管理理论对 ERP 实施阶段的不同阶段不同类型的风险进行识别、评估，并提出有针对性的控制和解决措施，以行业内典型企业的实际经验，为正在实施 ERP 项目或准备实施 ERP 项目的相关企业提供一些理论支持，为相关企业提供一些有益的参考。
1.2 、国内外研究综述。
1.2.1、 国外研究综述。
（1）风险管理内涵研究。
从风险管理的内涵和风险管理的思想发展来看，风险管理方面的研究最早在 18 世纪开始，法国古典管理理论学家法约尔（Hneri Fayol）在 1916 年发表的着作《工业管理和一般管理》中提出了风险管理与经营管理要结合的思想；现代意义上的风险管理理论与实践是发源于美国，美国经济学家 F.H.Knight（1921）详细说明了风险与不确定性的关系，指出风险是“可测定的不确定性”，而一般不确定性是“不可测定的”；美国风险管理协会 AMA(American Management Association) 1931 年开始全面倡导风险管理思想；美国学者 Mowbray（1952）详细论述了“风险管理”的内涵；印第安纳大学教授 Hedges（1961）和 Maher（1963）系统论述了“风险与保险学”以及企业的风险管理，使得风险管理在欧美各国受到广泛关注，此后风险管理研究逐步系统化和专门化并逐步发展为一门独立学科。1983 年美国风险与保险管理协会颁布“101 条风险管理准则”，成为世界各国风险管理的一般准则，这标志着风险管理的发展步入新阶段；日本学者武井勋（1983）在《风险理论》中认为风险是“在特定环境和特定时期内自然存在的导致经济损失的变化”，并总结出风险的 3 个基本特征：客观存在、与不确定性有差异、风险是在特定环境与特定时期内自然存在的导致经济损失的变化。美国学者 D. F. Cooper和英国南安普顿大学教授 C. B. Chapman（1987）发表《RiskAnalysis For Large Projects :Model, MethodAnd Cases》，将风险定义为“由于在从事某项特定活动过程中存在的不确定性而产生的经济或财务的损失、自然破坏或损伤的可能性”；1992 年，美国反虚假财务报告委员会下属的发起人委员会（The Committee of Sponsoring Organizations ofthe Treadway Commission，简称 COSO）首次发布《Enterprise Risk Management —Integrated Framework》。
（2）风险管理要素研究。
随着社会经济的发展，风险管理在项目管理和企业管理中的关键作用被越来越重视，Kallenberg（2007）年研究了项目实施风险管理对于公司各方面的影响，指出世界经济一体化情况下，企业经营管理要高度重视风险管理和风险研究；Peter Jovanovic 和David Spauding（2011）从风险识别、评价和防范等方面对软件项目投资的风险管理作了重要分析。Carbone（2015）认为管理成功项目的关键步骤之一是识别和减轻项目风险，并通过在电子信息行业案例研究，提出了扩展的故障模式和影响分析（FMEA）来量化和分析项目风险的格式。2017 年 9 月 6 日 COSO 发布《Enterprise Risk Management—Integrated Framework》，这是自 1992 年首次发布基础上历经多年修订的最新版本，进一步修订了风险管理相关定义，对风险定义为“事项发生并影响战略和商业目标实现的可能性”，对企业风险管理定义为：“组织在创造、保持和实现价值的过程中，结合战略制定和执行，赖以进行管理风险的文化、能力和实践。”该报告同时提出了风险管理的五要素：风险治理和文化，风险、战略和目标制定，执行中的风险，风险信息、沟通和报告，监控风险管理效果，为企业风险管理提供了具体思路。
（3）软件项目风险管理研究。
国外对软件项目风险研究起步较早，已具有相对完整的理论体系和较为丰富的实践，这为 ERP 项目风险的研究提供了重要理论依据和有益参考，并且为应对 ERP 项目风险提供了保障。Boehm 和 Charette（1989）的研究奠定了软件项目风险管理领域的理论基础[1]。P.Weill（1989）认为企业的战略目标、组织架构、企业规模、实施人员的技术能力和企业文化等方面是造成 ERP 项目实施风险的关键因素，并将 ERP 项目管理风险分为了中小企业风险、组织风险和技术风险三种类型[2]。Kenneth.C（2002）等人的经调查研究认为，世界上比较大的ERP供应商如 SAP和Oracle 在全世界的企业占有率近 70%，但它们在中国市场的占有率只有 24%左右，在中国的市场上表现不佳，他们认为由于文化差异、输出的文档格式不同、控制模式差异、高昂的服务价格、企业流程重组困难、缺少客户支持、咨询公司匮乏、对 ERP 的了解不够深入等八个原因导致了 ERP 实施超高的失败率[3]。Terry Lyons,Martin Skitmore（2015）将 ERP 项目风险管理视为 ERP 项目管理过程的一项重要工具而展开分析[4]。Brendan O’Connell（2018）认为 ERP 项目风险管理是过程性的概念，其最关键的过程是风险评估与风险控制[5]。Faisal I，Khan，S.A.Abbasi（2016）认为，ERP 项目风险管理的首要工作是识别风险，明确影响风险的各项因素，并对风险展开科学的评估，基于风险评估的结果制定出更有针对性与合理性的风险应对策略[6]。着名经济学者 Robert F Bruner （2017）指出，ERP 项目的风险来自多方面，要借助 ERP 项目风险管理的各个环节对项目风险因素进行全面评估，整个风险管理工作可以分为五个方面：评估风险、辨别风险、预估风险后果、制定风险预防方案与预防措施等[7]。Powell, P. L.,Klein, J. H（2016）认为从实践角度 ERP 项目管理中做好风险管理是非常必要的，应总结出项目的规律性并依据风险规律而找到有效地风险防控策略[8]。Paul R,Garvey P R,Lansdowne Z F（2016）构建了一套数学模型用于研究ERP 项目风险，并借助该模型而获得工程领域最佳风险管理方案[9]。Jane Ferris（2013）从风险的控制、预防、评估以及识别等四个环节实施研究，并对常见的数种方法进行分析，提供了 ERP 项目风险管理的经验[10]。J.A.Hernandez,J.R.S（2013）认为要增强 ERP项目风险识别和分析能力，就必须对风险从技术性质和非技术性质两个层面进行研究，进而提出科学的解决方案，以优化 ERP 项目风险管理机制[11]。Barki H，Riverd S，TalbotJ（2015）认为 ERP 项目风险管理的环节可以压缩为三个方面：一是认识风险，二是深入研究风险影响因素，三是制定有效的管理策略以实现ERP项目风险管理目标[12]。Riaanvan Wyk（2015）在前人研究的基础上，进一步深化了 ERP 项目风险评估方面的研究，将评估的具体内容分为项目质量、项目进度与项目成本等，认为上述内容是评判 ERP项目风险的最重要衡量指标[13]。Kenneth C. Laud（2017）认为信息系统实施过程中所有方面的问题不是都可以很容易的被控制或计划，但是预测潜在的实施问题并应用适当的规避问题的策略可以提高系统的成功机会，他认为项目风险管理的第一步是识别项目面临的风险性质和水平，然后实施者就可采用适合每个项目风险水平的风险管理工具和方法进行处理，同时他还认为增加用户参与，克服用户抵触是系统成功实施的重要保证[14]。
【由于本篇文章为硕士论文，如需全文请点击底部下载全文链接】
1.2.2 国内研究综述
1.3 研究方法.
1.3.1 文献法
1.3.2 实地调研法
1.3.3 案例分析法
1.4 主要内容与技术路线
第 2 章 相关理论基础.
2.1 项目风险管理理论
2.1.1 项目风险识别
2.1.2 项目风险评估
2.1.3 项目风险控制
第 3 章 易华录公司 ERP 项目概况.
3.1 企业简介及业务概况
3.2 企业信息化建设和 ERP 项目情况
3.3 ERP 项目概况
第 4 章 易华录公司 ERP 项目实施风险识别与评估.
4.1 风险识别
4.1.1 软件选型及服务商风险
4.1.2 组织管理变革风险
4.1.3 项目实施过程风险
4.1.4 安全及运维风险
4.2 风险评估
4.2.1 建立 ERP 项目层次风险评价指标体系
4.2.2 构造风险指标判断矩阵
4.2.3 风险指标权重计算结果
4.2.4 建立项目风险模糊综合评价矩阵
4.2.5 项目风险模糊综合评估
4.2.6 项目风险评估结果
第 5 章 易华录公司 ERP 项目实施风险控制策略.
5.1 ERP 项目实施风险控制的主要原则
5.2 软件选型及服务商风险控制策略
5.2.1 软件选型风险控制策略
5.2.2 实施商选择风险控制策略
5.3 组织管理变革风险控制策略
5.3.1 组织架构调整风险控制策略
5.3.2 管理模式变化风险控制策略
5.3.3 业务流程重组风险控制策略
5.3.4 使用风险控制策略
5.4 项目实施过程风险控制策略
5.4.1 人力资源风险控制策略
5.4.2 进度风险控制策略
5.4.3 成本风险控制策略
5.4.4 系统集成风险控制策略
5.5 安全及运维风险控制策略
5.5.1 系统安全风险控制策略
5.5.2 运维风险控制策略
结 论
易华录公司是央企混合所有制改革的典型企业，多年来高速发展，面临着从传统行业向大数据行业的战略转型，面临分子公司遍布全国各地越来越多的局面，因此公司必须要对信息化系统进行升级，ERP 项目的实施是对公司多年来信息化建设的一个阶段性总结，也是一次全面的业务流程梳理，同时易华录 ERP 项目实施的风险低，本文以易华录 ERP 项目实施的风险管理为研究对象，运用层次分析法和模糊综合评价法等方法对项目存在的风险进行了识别和评估，得出如下结论：
一是易华录公司 ERP 项目实施主要存在四大类型风险，即软件选型和服务商风险、组织管理变革风险、项目实施过程风险和安全及运维风险，具体包括十二种风险：软件选型风险、项目实施商风险、组织架构调整风险、系统集成风险、人力资源风险、系统安全风险、运维风险、业务流程重组风险、管理模式变化风险、进度风险、使用风险、成本风险。项目的整体风险水平低。
二是针对四大类十二种风险，论文提出了风险控制策略，提出了建立项目管理分级领导小组、沟通模型和机制、例会制度等多项具体风险控制措施。
三是易华录公司 ERP 项目实施应做好顶层设计、总体规划和过程管控，紧盯项目目标，并强化风险管理能力，提升风险管理水平，从而有效降低 ERP 项目实施过程的风险。
作为易华录信息化建设和 ERP 项目实施的主导人员，本人对项目高度关注，从近期跟踪情况来看，项目建设初期比较顺利，已经取得了部分积极成果，员工思想认识充分转变，业务流程得到了优化，内部协调较为顺畅，项目进度基本正常。
在 ERP 项目实施的具体实践中，高层领导的风险也是较大的风险，限于篇幅有限，未在文中专门阐述，研究的深度和广度还有待提升；ERP 项目规模大小各异，行业和企业实际情况不同，本文以易华录公司 ERP 项目实施的风险管理为研究案例，虽然在系统集成行业具有一定的代表性，但不能完全代表其他行业或企业，论文所提出的问题和方法、还有待在企业和行业中进一步验证。
参考文献
