。因此,在实施ERP系统时,普遍存在着不重视系统安全的现象。诸如:用户不注意口令保密、超级用户授权多人等。缺乏安全意识的直接后果是系统在安全设计上存在着漏洞和缺陷。近年来,不断有报章披露银行或企业计算机系统被非法入侵的消息,这给企业敲响了警钟。
7. 意外事故或灾难
水灾、火灾、地震等不可抗拒的自然灾害会给ERP系统带来毁灭性的打击。企业正式启用ERP系统后,这种破坏将直接造成业务交易的中断,给企业带来不可估量的损失。未雨绸缪的策略和应对措施是降低这一风险的良方。如建立远程备份和恢复机制;在计算机系统不能正常工作的情况下,恢复手工处理业务的步骤和措施。
风险管理机制
从以上对实施风险的分析中人们不难看出,ERP系统实施风险是由项目的内在性质所决定的,是客观存在的。风险意识的薄弱将人为地加速风险的发生。风险管理机制是降低和化解风险的有效手段。
1. 监督机构
借助于专业监督机构,对ERP项目进行风险分析和跟踪,并提出防范措施。监督机构可以是企业内部的一个专业部门,也可以聘请外部的咨询公司。在国外,普遍采用项目审计制度,其中包括:财务审计、项目进度审计、风险分析等。选择建立内部监督机构、聘请外部咨询机构或两者的结合,由企业根据自身的情况而决定。
2. 长期的合作关系
无论企业选用何种方式对ERP项目进行监督,监督机构或外聘顾问的长期存在是必要的。要实现对项目的有效监督,不仅要对项目的实施进行监控,而且对企业的长期发展战略有全面、深刻的了解。这样,监督人员才能站在战略的角度,分析IT系统的发展方向,把握ERP系统的目标。
3. 项目全过程的监督
对风险的管理,不能只停留在实施完成后对项目的评估上,更重要的是防范和化解风险。监督分为定期阶段评估和终审评估,它们贯穿于项目的全过程,从规划、准备、实施到系统运行。定期评估是监督人员根据项目的实施进度,制定计划,在现场做实际分析;终审评估是在实施完成后,对运行系统所做的全面评价。定期评估是预防性监督,通过分析来发现潜在的问题和风险,及时提出修改建议,指导项目小组采取相应的措施加以改进。监督的内容不仅是对各项风险进行专项跟踪,更包括对工作质量的跟踪;审核项目实施计划,确认计划的完整;跟踪实施进展,判断项目实施是否得到有效的控制;审核实施的阶段性成果,如系统的分析报告、设计报告、测试报告等,确认实施是否达到阶段目标。
风险管理的基本条件
项目实施风险所具有的复杂性对监督人员的素质提出了要求。监督人员和监督机构需具备以下基本条件才能对风险实施过程进行有效管理。
1. 权威性
强大的授权是监督机构开展工作的基本前提。通常,监督机构直接向总经理或企业的董事会汇报工作,全部实施人员,包括项目经理和外聘顾问,无一例外地均在监督之列。
2. 独立性
保持监督机构的独立性才能实现客观、公正的监督。在企业内部,监督机构独立于实施机构,监督人员不参与实施工作,不承担任何实施任务,专著于监督工作。参与监督的外部顾问不能来自为实施提供服务的咨询公司。
3. 经验及技能
监督人员要对实施进行有效的监督需具备综合工作技能,诸如:项目管理、实施工作经验、与人交流的能力和审计经验。在监督过程中,监督人员采用多种工作方式了解项目实施状况;广泛接触各个层次的实施人员,通过访谈发现问题;浏览实施小组提交的实施计划、报告、岗位划分和规章制度等,判断实施的完整性和工作质量;实际测试系统,确认系统的可靠性;审核系统中真实数据,判断数据的准确性。监督人员实际参与项目管理和实施过程有助于正确地认识实施状况。审计经验则帮助监督人员快速发现问题,确定潜在的风险。
4. 综合知识
监督工作不仅要求监督人员具有专业理论,而且要求他们具备广泛的知识。具体地讲,监督人员应具备的知识有:企业所在行业的特点和发展趋势、IT行业的最新发展、经营管理知识和计算机系统理论等。
项目经理胜任力免费测评PMQ上线啦！快来测测你排多少名吧~
http://www.leadge.com/pmqhd/index.html
