管理風險：項目小組的角色菜單　 
　　
　　企業(yè)作為實施IT項目的主體，通常設立一個小組來主持項目的進行。作為ERP項目的“動力引擎”，該小組成員的素質(zhì)及行動能力是保證項目順利進行的重要因素。
　　
　　劉祖新說，這個項目小組起碼要有兩類人員構(gòu)成。一類是業(yè)務和財務人員，負責了解企業(yè)的業(yè)務需求，另一類則是IT人員，負責了解軟件能夠?qū)崿F(xiàn)的功能。不同的角色在IT實施過程中發(fā)揮著不同的作用，并承擔各自的責任。在一本由美國管理協(xié)會(American Management Association)出版的《如何購買信息技術(shù)》的書中，作者提供了一個幫助企業(yè)以合理的合同條款和公道的價格得到適用的信息技術(shù)的項目小組角色名單，包括：業(yè)務人員(使用人員)，明確企業(yè)面臨的商業(yè)挑戰(zhàn)和機遇，確定供應商提供的軟件是否能有效地產(chǎn)生商業(yè)價值；技術(shù)人員，了解技術(shù)上的其他有關(guān)選擇，證明產(chǎn)品適合于在公司的IT環(huán)境中運行，并使這些產(chǎn)品正常地運行起來；財務人員，負責判斷一項交易是否具有成本效益，是否與公司的策略相一致；談判人員，識破推銷商的銷售策略，盡可能達成最優(yōu)惠的合同條款和價格協(xié)議；行政管理人員，制定規(guī)則，監(jiān)控實施情況。
　　
　　選擇風險：發(fā)現(xiàn)它，還是找到它 
　　
　　在眾多IT廠商的游說下，企業(yè)ERP項目小組容易陷入無所適從的境地。本著對投資巨大項目的慎重態(tài)度，他們會找一些業(yè)內(nèi)學者、專家或者合作伙伴來共同參謀，仔細對競標廠商進行考核。
　　
　　但其中有一些需要注意的問題。首先，一些偏重ERP理論但缺乏實踐的“偽專家”也許會誤導選擇。
　　
　　其次，對競標廠商的考核需要一定的策略，掌握合適的進退尺度。適度的競爭對企業(yè)有利，但是過度的競爭只會導致兩敗俱傷。許多集成商和咨詢公司抱怨企業(yè)競標的步驟越來越繁復，投標成本也越來越高。為了能夠中標，廠商通常安排最有經(jīng)驗的工程師做售前顧問，而選擇經(jīng)驗較少的顧問甚至剛剛畢業(yè)的大學生去做系統(tǒng)的實施，以降低成本。這樣在招標時，客戶的確會遇到很多高水平的專家。但是一旦中標，他們會發(fā)現(xiàn)廠商的實施能力和投入的熱情會比競標時遜色很多。此外，一些真正有實力的IT廠商也許因為企業(yè)苛刻的價格和過高的要求望而卻步。
　　
　　合作風險：管理咨詢要不要 
　　
　　對大多數(shù)企業(yè)來說，利用IT系統(tǒng)實現(xiàn)管理創(chuàng)新和效益不是長項。他們通常要對自己不很懂的IT項目，承擔責任，做出決策并保證成功。在企業(yè)和IT供應商之間出現(xiàn)的IT管理咨詢服務正是為幫助企業(yè)作好IT分析和決策而出現(xiàn)的。北京用友軟件公司總經(jīng)理郭新平去年末曾撰文指出，IT管理咨詢能幫助企業(yè)做好信息化規(guī)劃，選擇適當?shù)能浖�并�?guī)避實施中的風險�！暗�就目前國內(nèi)市場情況來看，企業(yè)對IT管理咨詢方面的需求并沒有預期的那么旺盛�！� 
　　
　　需求未必沒有，但表現(xiàn)“不旺盛”或許有兩個原因，一個是項目規(guī)模較小，企業(yè)認為不必要專門咨詢；另一個是畏懼高昂的咨詢費。一些企業(yè)的變通做法是找一家業(yè)內(nèi)知名的供應商來提供軟、硬件和實施服務。
　　
　　郭新平也認為，如果企業(yè)建設的只是一個幾十萬元甚至幾萬元的項目，就沒有必要請IT管理咨詢顧問。劉祖新的觀點則是，管理咨詢無疑能提供專業(yè)經(jīng)驗和廣闊視野，但不是必須的步驟，企業(yè)如果有能力自己做好需求分析，再請管理咨詢公司做一點把關(guān)工作，就能付出相對少的咨詢費用，卻有相當好的效果。
　　
　　劉祖新注意到，近兩年來許多企業(yè)在ERP實施了一段時間后，請普華永道做ERP實施過程中的項目管理，或者同時進行項目的風險控制。這是因為企業(yè)在ERP實施過程中發(fā)現(xiàn)了一些自己和實施商都容易忽略的問題——有的步驟不對，有的關(guān)鍵步驟沒有，或者有的信息沒有共享，從而影響了項目的進行。
　　
　　在實施ERP前，企業(yè)會認為，供應商將合適的軟件按照需求安裝好，系統(tǒng)就能正常運轉(zhuǎn)。然而，這類似于供應商給你建設了一道非常堅固的防火墻，如果你沒有一個好的管理體系，就無法控制和實現(xiàn)這道防火墻的防范功能。比如，對于ERP特定環(huán)節(jié)上的密碼使用，企業(yè)往往在ERP使用了一段時間后，出于內(nèi)部控制和安全的考慮，才意識到需要有一套密碼的使用機制，包括密碼的長度、更換周期、用戶控制、備份控制等，供應商未必會提示這些具體應用方法，但有經(jīng)驗的咨詢?nèi)藛T就能了解這些“控制點”所在，會在項目實施中要求供應商設計在系統(tǒng)中，避免以后意識到問題再回頭修改系統(tǒng)配置。此外，在ERP項目執(zhí)行過程中，如果項目隱藏了缺陷，企業(yè)往往難以察覺。IT咨詢顧問的作用就在于，指出項目中的“控制點”，提供解決方法，控制ERP實施中的風險。
　　
　　在人們熟知的風險管理中，除去內(nèi)部審計風險管理和金融風險管理外，運營和系統(tǒng)風險管理大約10年前在國外出現(xiàn)，主要是通過企業(yè)IT系統(tǒng)的優(yōu)化，依托風險管理和內(nèi)部控制體系，實現(xiàn)對IT系統(tǒng)實施的支持，包括：幫助企業(yè)選擇最合適的ERP軟件來滿足企業(yè)的需求；在ERP實施中，進行項目管理，對ERP項目的風險進行控制；ERP實施后，進行審計和評估。
　　
　　在國內(nèi)，運營和系統(tǒng)風險管理需求主要是近兩年才開始出現(xiàn)的。憑借國外10多年經(jīng)驗積累，國外的大管理咨詢公司在這方面有一定的優(yōu)勢。目前，國內(nèi)的一些管理咨詢公司和IT供應商也已開始關(guān)注這塊業(yè)務。