ERP风险评估与管理研究

原创于 2025-11-01 07:50:32 发布 · 628 阅读

10 ·

CC 4.0 BY-SA版权

文章标签：

#ERP # 风险评估 # 风险管理 # 系统工程

基于先进系统工程理论的企业资源计划风险评估与管理

1 引言

企业资源规划（ERP）采用多种软件应用的组合，这些应用由企业进行管理，并存储在一个公共数据库下。所有这些应用都有标准流程可循。同时，在一体化的各个领域之间共享公共数据。安装一个新的企业并非易事。相较于安装一个企业，项目或软件可以更好地进行处理。安装新企业时需要承担高昂的成本以及高投资风险。一旦安装完成，管理也至关重要。如果不进行系统管理，以如此高的风险安装这样的企业只会造成浪费。相关的大部分成本是隐性的，同时效益范围广泛。IT行业中的项目既不能按时完成，常常延迟交付给客户，又会超出最初阶段所提出或说明的预算。大约仅有20%的项目能够按时完成。造成这种情况的主要原因是ERP中缺乏适当的评估和管理。因此，关注ERP中涉及的风险评估与风险管理变得非常重要。

有许多ERP软件以及人力资源可用于推动ERP评估方面的变革。近年来，众多技术人员和学者提出了大量的项目、方法和模型。本文探讨了通过有效技术实现的企业发展中风险管理和风险评估（RA）的作用。本文旨在实现先进特性，以满足ERP项目中的分析过程，展示ERP中应用的优势。此外，还讨论了一种针对ERP中风险评估与管理（RAM）的 proposed 方法。

2 相关工作

资源供需均具有高风险因素，同时也存在高复杂性（Giannakis 和 Louis，2011）。当经济下游程度较高时，这种情况尤为常见。当这两个因素受到影响时，供应的表现似乎会下降。信息技术所提供的现代技术对企业而言已成为一大助力。已开发出一个框架，其中包含了基于多代理的决策设计，以应对管理中断及供应链过程中出现的风险缓解问题。De Bakker 等人（2010）研究了对项目成功有贡献的信息技术项目中的风险管理。已有深入研究总结并指出了与风险管理和项目成功相关的新的研究方向。对企业资源计划的综述研究促进了其在组织影响、关键成功因素和经济影响等领域的发展（Grabski 等人，2011）。目前有许多针对个人和企业的各种问题的研究。一些知名的企业资源计划研究领域包括组织影响、经济影响和关键成功因素。针对供应链风险（SCRM）的研究也受到高度关注（Tang 和 Musa，2011）。

企业资源计划中的风险评估（RA）已被关注（Aloini 等人，2012）。管理企业资源计划是一项雄心勃勃的任务。它有许多特征这些特征通常相互关联，可以直接或间接地与企业资源计划（ERP）相连接。韦伯（2012）讨论了金融服务站点的风险水平，这有助于分析相关问题，而图尔斯基斯等（2012）则基于区域管理提出了风险循环。该方案已被用于提高可靠性并降低成本。

一种创新的技术被提出，以提供更有序和系统的理解支持。斯皮尔斯和巴尔基（2010）研究了用户参与在信息系统安全风险管理中的作用。基于可能产生定性输出的结果，已建立了一个研究模型（索钦等，2016）。通过研究大量项目管理案例，探讨了项目管理在ERP生命周期中的影响。为了在小型企业中实现最佳管理，必须加强ERP的实施。从各种小型企业中总结出的最佳实践包括实施策略、过渡策略、项目团队结构、风险管理和管理策略变更（戴利等，2016）。一项研究通过案例研究的方式识别并评估了ERP项目中存在的主要风险，该研究考虑了三家制造业中小型企业（伊桑尼乌斯，2010）。《企业风险管理完整指南》提出了三个最重要的问题（弗布里格等，2016）：对任何组织而言最糟糕的情况是什么？导致这种情况发生的可能原因有哪些？是否已采取正确且适当的应对措施？全球范围内有许多企业已经实施了ERP系统（萨尔梅隆和洛佩斯，2012）。

已构建一个动态仿真工具，以便ERP管理者预见风险对维护项目的影响。企业的环境与财务绩效已被考虑在内。它们之间的相关性受到监控（Weber等，2010）。ERP的应用（米格达迪和阿布·扎伊德，2016）已根据世界上少数企业的情况进行了讨论（洛佩斯和萨尔梅隆，2011）。环境中进行了变更，并记录了相应的变化。环境变化中出现的风险和复杂性也被考虑在内。在控制ERP方面，采用了一个实践模型（阿布‐侯赛因等，2016）。此举有利于许多拒绝启动ERP的组织，原因是缺乏针对所面临各种问题的决策者和管理者。已有许多理论被提出，同时也存在大量实践。必须在理论与实践概念之间建立桥梁（麦克马纳斯，2012）。通过全面的系统思维视角，并结合研究中存在的各种拓扑结构，对供应链风险管理进行了考察（加奇等，2012）。

3 RAM的通用框架

根据调查，在任何复杂项目中，风险管理都至关重要。因此，所使用的资源应具备在企业中实现最佳规划的能力。随着项目的推进，总会遇到意外情况，也会出现许多意想不到的流程。因此，通过以最佳方式管理企业，有很大机会提高项目的成功率。图1中解释了风险管理框架。

示意图0

• 理论分析（TA） ：理论分析（TA）定义了在风险管理中所执行的界限。在此对理论进行分析，以获得期望的输出以及相应的性能表现。这样做是为了采取合适的方法来规避管理中的风险。

• RA : 风险评估能够正确识别任何管理背景下所面临的威胁。越早发现威胁，就能越早进行纠正。

a 变更需求（CR） ：变更需求（CR）涉及需求中的各种变化。根据ERP项目中存在的混乱情况，需求总会发生变化。

b 风险识别（RI） ：风险识别（RI）识别系统内外部的风险因素。这些风险因素被称为威胁。当以正确的方法进行风险识别时，项目将始终趋向成功。

c 风险定性（RQ） ：风险定性（RQ）定义了在项目中已识别威胁的程度。通过了解威胁的程度，也可对管理上的风险赋予不同的级别。

1 风险评估（RA） ：风险评估提供对项目中存在的各种风险的分析。针对不同种类的风险考虑不同的解决方案。通过向项目提供适当的输入，还可以监控风险因素的降低情况。

2 风险评估（RE） ：风险评估（RE）涉及项目中不同类别的风险。选择合适的算法以实现无风险的管理。将针对不同类型的风险建议不同的算法。风险评估（RE）进一步细分为分析和优先级。

• 分析
• 优先级。

d 测试计划不足（ITP） ：ITP涉及所执行的各种测试计划。测试脚本和测试过程可确保发现ERP项目中存在的问题。

e 新业务流程（NBP） ：NBP是在组织发生变革时引入的。必须确保新流程得到妥善实施，以获得相关人员的遵循。

f 不切实际的进度安排（IS） ：存在多种进度安排，激进的进度安排和不切实际的进度安排是其中两种。激进的进度安排有时可以调整，但应尽可能避免不切实际的进度安排。通过正确估算项目，设定现实预期作为目标。

g 集成基础设施不足（III） ：III涉及ERP整合项目中的责任问题，将任务交由不合适的支持团队组织，可能导致严重问题和不必要的成本。

• 风险处理 (RT) ：RT 针对项目中不同类型的风险提供相应的处理方案。为项目的管理制定有效的策略，这是风险处理的一部分。最初，风险被暴露出来，然后采取措施迁移该风险或找到降低风险的解决方案，最后彻底解决该风险。

• 风险监控与审计 (RMA) ：RMA 是一种审计组织风险管理的方法论。一旦完成审计，便会向组织明确指出需要采取的后续措施。

• 风险控制 (RC) ：风险控制涉及控制项目中的风险因素。针对风险可能存在多种控制措施。风险控制包含两个子部分，分别是风险监控与评审（RMR）和风险沟通与咨询（RCC）。

a RMR ：RMR 负责监控风险水平并对其进行评审。通过记录评审结果，可以找到适当的解决方案。

b RCC ：RCC 的目的是与管理者在项目中面临的风险以及其他有助于项目改进的相关人员进行互动。

4 建议方案

许多学者和实践者已提出并实施了多种用于风险管理的模型和技术，这些工作已应用于许多ERP项目中。风险的评估与管理均受到了关注。风险评估（RA）是风险管理的一部分。本文尝试创建并建立一个针对企业资源计划应用的新模型。该新型模型同时支持风险评估与风险处理（RAM）。先进系统工程理论被应用于与企业资源计划相关的项目中，并且已考虑了采用先进系统工程理论所带来的优势。

文稿提出了一种先进的风险评估方法。这是通过掌握一个系统化模型以及更结构化的模型来实现的。其主要动机如下：

以更系统和客观的方式分析企业资源计划中的各种风险因素
以实现风险评估的综合方法，从而以更结构化的形式提供更优的解决方案
阐明企业资源计划中存在的各种风险，以便确定针对企业资源计划中各项风险的适当控制因素
一种易于理解的技术表示，能够观察到特定类型的错误以及针对该错误的解决方案。

企业资源计划中的风险评估需要考虑风险管理范围、预算以及用于风险因素分类的属性和其他信息。一旦完成风险评估，将列出风险因素清单、主要影响清单，并对风险因素进行排序和分类。

5 研究方法

任何组织中的风险评估（RA）都是为了观察风险因素，从而为组织提供更好的保障。风险评估（RA）的策略、方法、技术及系统会因各个组织所面临的风险类型不同而有所差异。目前尚无统一严格的规范适用于风险评估（RA），但其评估阶段具有良好的结构。如前文所述，已采用先进系统工程理论来分析风险因素。该分析阶段应从组织成立之初即开始进行。组织管理者应支持风险管理流程的规划。唯一目标是实现无风险的企业资源计划（ERP）。涉及新型技术的先进系统工程理论可分为功能性与非功能性两类。支持新型技术实施的功能性要求包括：识别风险、对已识别的风险进行建模以及开展相应的分析工作。

非功能性需求基于操作系统的各种标准。这些标准没有具体考虑可用性、效率和可访问性等因素。先进系统工程理论是一种非常成熟的方法论，具有计算机辅助特性，能够处理复杂系统。用于各种应用的先进系统工程理论需经历以下步骤：

步骤1 成立一个先进系统工程理论小组。
步骤2 识别风险因素及其影响。
步骤3 形成公共结构自相互作用矩阵。
步骤4 将公共结构自相互作用矩阵转换为二进制矩阵。
步骤5 对风险因素以及各个元素的影响进行分类。
步骤6 修改可达性矩阵。
步骤7 先进系统工程理论层级划分。
步骤8 先进系统工程理论风险因素及其对模型的影响。

首先，创建一个先进系统工程理论小组。选择多个具有共同兴趣和共同背景的企业，并将其组成一个小组。然后识别风险因素及其影响。需要根据风险因素确定相应的应用。只有在确定了应用之后，才能获得适当的解决方案。接着，构建公共结构自相互作用矩阵。该矩阵起着至关重要的作用。所构建的矩阵取决于上下文关系。建立该矩阵的目的是了解每家企业的风险程度。对矩阵中获得的所有因素进行分析，并找出相应的解决方案。针对每种类型的风险，其解决方案各不相同。随后，将公共结构自相互作用矩阵转换为二进制矩阵。在此，使用1和0表示：对于正向解决方案使用1，对于负向解决方案使用0。对各种元素的风险因素及其影响进行分类。风险因素受到多种因素的影响，也受到其受影响方式的影响。驱动能力和依赖是风险的两个因素。优先考虑那些依赖数量最多且驱动能力最强的风险。优先级最低的是那些依赖最少且驱动能力最弱的风险。最低阶段被称为独立阶段，如图2所示。根据相应的依赖性和驱动能力值，分类推荐了四类主要风险因素：独立因素（高驱动能力、低依赖性）；自主因素（低驱动能力、低依赖性）；关联因素（高驱动能力、高依赖性）和依赖因素（低驱动能力、高依赖性）。

示意图1

6 案例研究

假设一家公司概况，旨在企业资源计划（ERP）中针对随机存取存储器（RAM）实施先进系统工程理论。已采用一种新颖的方法论来维护风险评估（RA）。如前所述，风险评估（RA）是风险管理的一部分，必须在早期阶段进行监控。本案例研究针对一家跨国公司，该公司主要运营手机而非固定电话。在ERP系统中，已从有线系统向无线系统过渡。随着设备的变化，在电信、网络以及应用于有线和无线技术的技术方面也发生了巨大变化。

随着技术的进步，核心业务不断发展并深入到更高层次。公司启动了“手机重新调整”项目，以实现最佳效果。在实施项目时，存在多个项目阶段，包括准备阶段、解决方案阶段和实施阶段。该公司转向新技术的原因在于其具有开放架构、人员与信息的集成、更少维修、可移动、需要较少更新以及共享数据库等优势。

在考虑公司概况后，接下来需要收集相应的数据。为了收集信息，必须组建一个强大且合格的专家组。专家的首要任务是确定各个企业资源计划风险因素之间的相互影响关系。针对“手机重新调整”项目，已选定多名成员。在选择专家时，需考虑两位专家的意见。随后，在专家的帮助下收集相关数据或信息。

示意图2

对收集的数据进行分析。根据目标和所使用的指标，将已识别的变量进行分组。最后，获得了风险评估结果。所有收集到的数据现在都以矩阵形式呈现。从该矩阵出发，进行了不同的划分。通过对可达性矩阵进行简单处理，可以获得部分结果。借助先进系统工程理论，得出了项目团队的状态、涉及的管理不善以及企业资源计划中风险所涉及的其他因素。

7 结果与讨论

在案例研究中，已考虑了一家公司的概况。所提出的各种技术已在公司中应用并带来改进。表1是涵盖各个行业的案例研究。文中还讨论了该公司在不同行业中的实施情况及其与企业资源计划软件的结合。已选择理论样本，并对印度境内、印度境外使用和未使用随机存取存储器的公司进行了比较。图4是饼状图，显示了印度境内使用随机存取存储器的公司、印度境内未使用随机存取存储器的公司、印度境外使用随机存取存储器的公司以及印度境外未使用随机存取存储器的公司的样本描述。

表1 案例研究

案例研究	公司	行业
线程	纺织	全球SAP
Bell	制造业	全球SAP
康柏科	信息技术	国家Masterpack
普拉斯科	塑料	国家Movex
法尔莫	制造业	全球SAP

示意图3

图5涉及企业中使用/不使用随机存取存储器的ERP每周使用情况。计算单位为小时。最初，考虑了使用随机存取存储器情况下ERP使用时间为0至5小时的情形；然后考虑了不使用随机存取存储器情况下ERP使用时间为0至5小时的情形；接着考虑了使用随机存取存储器情况下ERP使用时间为6至10小时的情形；最后考虑了不使用随机存取存储器情况下ERP使用时间为6至10小时的情形。