第 1 章 绪论
1.1 研究背景与研究意义
1.1.1 研究背景
欧美等西方发达国家在 20世纪 90 年代正是以信息技术带动科技创新的方式完成企业的产业结构升级，大大提升了企业的生产效率和核心竞争力，从而率先完成了工业化向信息化社会的转型。借鉴发达国家信息化推动工业化的发展历程并结合我国目前的经济环境，近几年国家对诸如物联网、云计算、大数据、人工智能、工业互联网等新兴技术出台了一系列的相关扶持政策，新技术新业务的市场环境不断改善，信息化步伐逐渐加快，国务院发布《中国制造 2025》中，提出信息化与工业化的深度融合、推动工业向智能制造升级的战略目标，未来工业互联网、云计算和大数据在企业研发设计、采购供应、生产制造、销售服务等经营管理的全流程和全产业链的综合集成应用将形成新的产业形态、商业模式和经济增长点，其中信息化也将成为制造业转型升级、创新发展的先行军。企业在上述大环境下需要通过更多的技术创新、管理创新以促进企业转型和竞争力的提升，支撑其创新思想的相关信息化管理工具（ERP）就显得尤为重要，ERP 已成为越来越多的企业必不可少的一部分。
1.1 研究背景与研究意义
1.1.1 研究背景
欧美等西方发达国家在 20世纪 90 年代正是以信息技术带动科技创新的方式完成企业的产业结构升级，大大提升了企业的生产效率和核心竞争力，从而率先完成了工业化向信息化社会的转型。借鉴发达国家信息化推动工业化的发展历程并结合我国目前的经济环境，近几年国家对诸如物联网、云计算、大数据、人工智能、工业互联网等新兴技术出台了一系列的相关扶持政策，新技术新业务的市场环境不断改善，信息化步伐逐渐加快，国务院发布《中国制造 2025》中，提出信息化与工业化的深度融合、推动工业向智能制造升级的战略目标，未来工业互联网、云计算和大数据在企业研发设计、采购供应、生产制造、销售服务等经营管理的全流程和全产业链的综合集成应用将形成新的产业形态、商业模式和经济增长点，其中信息化也将成为制造业转型升级、创新发展的先行军。企业在上述大环境下需要通过更多的技术创新、管理创新以促进企业转型和竞争力的提升，支撑其创新思想的相关信息化管理工具（ERP）就显得尤为重要，ERP 已成为越来越多的企业必不可少的一部分。
然而实践证明，企业实施 ERP 项目的效果往往并不如预期。据统计，大约有 38%的项目逾期交付，逾期在 20%左右，
30%的项目超预算，超预算 17%左右，能够按预计成功实现系统设定目标的 ERP 项目比例仅有 10%左右，而没有根据系统目标完成项目规划的比例高达 30-40%，50%以上企业的项目是失败的，实施成功的 10%~20%企业中大多为管理基础比较好的企业。ERP 项目实施的成功率不高已经越来越受到广泛关注。ERP 项目投资大，实施周期一般都比较长，一旦实施失败，对企业造成的经济损失和对企业运营方面的影响难以估量。因此，对 ERP 项目实施的风险进行识别、分析并确定相应的措施，提高 ERP 项目实施的成功率，是值得学术界和企业界重视的现实问题。
1.2 国内外研究综述
1.2.1 国外研究综述
（1）风险管理内涵研究
从风险管理的内涵和风险管理的思想发展来看，风险管理方面的研究最早在 18 世纪开始，法国古典管理理论学家法约尔（Hneri Fayol）在 1916 年发表的著作《工业管理和一般管理》中提出了风险管理与经营管理要结合的思想；现代意义上的风险管理理论与实践是发源于美国，美国经济学家 F.H.Knight（1921）详细说明了风险与不确定性的关系，指出风险是“可测定的不确定性”，而一般不确定性是“不可测定的”；美国风险管理协会 AMA(American Management Association) 1931 年开始全面倡导风险管理思想；美国学者 Mowbray（1952）详细论述了“风险管理”的内涵；印第安纳大学教授 Hedges（1961）和 Maher（1963）系统论述了“风险与保险学”以及企业的风险管理，
使得风险管理在欧美各国受到广泛关注，此后风险管理研究逐步系统化和专门化并逐步发展为一门独立学科。1983 年美国风险与保险管理协会颁布“101 条风险管理准则”，成为世界各国风险管理的一般准则，这标志着风险管理的发展步入新阶段；日本学者武井勋（1983）在《风险理论》中认为风险是“在特定环境和特定时期内自然存在的导致经济损失的变化”，并总结出风险的 3 个基本特征：客观存在、与不确定性有差异、风险是在特定环境与特定时期内自然存在的导致经济损失的变化。美国学者 D. F. Cooper和英国南安普顿大学教授 C. B. Chapman（1987）发表《Risk Analysis For Large Projects :Model, Method And Cases》，将风险定义为“由于在从事某项特定活动过程中存在的不确定性而产生的经济或财务的损失、自然破坏或损伤的可能性”；1992 年，美国反虚假财务报告委员会下属的发起人委员会（The Committee of Sponsoring Organizations ofthe Treadway Commission，简称 COSO）首次发布《Enterprise Risk Management —Integrated Framework》。
.........................
.........................
第 2 章 相关理论基础
2.1 项目风险管理理论
2017 年 9 月 COSO 发布《企业风险管理框架》，该框架中定义的“风险”是指“事项发生并影响战略和商业目标实现的可能性”，依据此定义，项目风险管理就是指识别和分析项目风险并采取应对措施，以妥善方式处理风险事件造成的不利后果，以最少成本保证项目总体目标实现的一系列管理活动，内容主要包括风险识别、风险分析和评估、风险控制措施。
ERP 是 Enterprise Resource Planning（企业资源计划）的简称，由美国 Gartner Group公司在二十世纪九十年代提出，现在已经逐步发展成针对物质资源管理（物流）、人力资源管理（人流）、财务资源管理（财流）、信息资源管理（信息流）集成一体化的企业管理软件，是实现企业信息化的重要手段。ERP 项目建设是一项复杂的系统工程，一般都投资大，实施周期比较长，一旦实施失败，对企业造成的经济损失和对企业运营方面的影响难以估量。因此，对 ERP 项目实施的风险进行识别、分析、评估并确定相应的风险管控措施，提高 ERP 项目实施的成功率，是值得学术界和企业界重视的现实问题。
2.1.1 项目风险识别
项目风险识别即确认可能会影响项目进展的风险并记录风险各方面的特点，包括识别内在风险和外在风险。内在风险指项目组能够控制和影响的风险，如人员任免、软件培训等；外在风险指超出项目组控制和影响之外的风险，主要是指项目的政治、经济环境的变化如政府政策变化和不可抗力等。风险识别不是一次性的行为，它需要系统地横向的思维并贯穿项目过程始终。要通过各种方法预测或找到可能发生什么的不利因素、发生的概率以及影响程度或可能导致的结果，并且分析哪些不利后果需要予以避免或控制。同时明确风险来源包括风险产生的原因等，为风险控制措施提供方向。
..........................
2.2企业简介及业务概况
易华录公司是国资委直接管理的中央企业中国华录集团的控股子公司，2001 年成立，2011 年创业板上市（股票代码 300212），公司属于系统集成行业，实行以数据湖为主体，协同发展大交通、大安全、大健康业务的“1+3”发展战略，是我国最早从事智能交通的企业之一，是国内最早提出基于蓝光存储技术的“数据湖”战略并取得突破性成果的企业，目前也是国内智能交通和数据湖行业的领军企业，公司以现有传统产业为基础，加快向大数据产业的转型升级。通过大数据运营服务，助力城市治理智能化，推动区域产业发展升级，发展数字经济，护航数字中国建设。2017 年度全国智能交通市场占有率第一，行业排名第一，公司数据湖业务已经在江苏徐州、泰州、天津、湖南株洲、重庆、吉林延吉、广东深圳、山东青岛、山东德州、河北北戴河、江西赣州等全国近 20 个城市实际开展，项目总投资额 200 亿元以上。公司总部设立在北京，在全国各地拥有 30 余家分子公司，员工总数 2000 人。
2.1 项目风险管理理论
2017 年 9 月 COSO 发布《企业风险管理框架》，该框架中定义的“风险”是指“事项发生并影响战略和商业目标实现的可能性”，依据此定义，项目风险管理就是指识别和分析项目风险并采取应对措施，以妥善方式处理风险事件造成的不利后果，以最少成本保证项目总体目标实现的一系列管理活动，内容主要包括风险识别、风险分析和评估、风险控制措施。
ERP 是 Enterprise Resource Planning（企业资源计划）的简称，由美国 Gartner Group公司在二十世纪九十年代提出，现在已经逐步发展成针对物质资源管理（物流）、人力资源管理（人流）、财务资源管理（财流）、信息资源管理（信息流）集成一体化的企业管理软件，是实现企业信息化的重要手段。ERP 项目建设是一项复杂的系统工程，一般都投资大，实施周期比较长，一旦实施失败，对企业造成的经济损失和对企业运营方面的影响难以估量。因此，对 ERP 项目实施的风险进行识别、分析、评估并确定相应的风险管控措施，提高 ERP 项目实施的成功率，是值得学术界和企业界重视的现实问题。
2.1.1 项目风险识别
项目风险识别即确认可能会影响项目进展的风险并记录风险各方面的特点，包括识别内在风险和外在风险。内在风险指项目组能够控制和影响的风险，如人员任免、软件培训等；外在风险指超出项目组控制和影响之外的风险，主要是指项目的政治、经济环境的变化如政府政策变化和不可抗力等。风险识别不是一次性的行为，它需要系统地横向的思维并贯穿项目过程始终。要通过各种方法预测或找到可能发生什么的不利因素、发生的概率以及影响程度或可能导致的结果，并且分析哪些不利后果需要予以避免或控制。同时明确风险来源包括风险产生的原因等，为风险控制措施提供方向。
..........................
2.2企业简介及业务概况
易华录公司是国资委直接管理的中央企业中国华录集团的控股子公司，2001 年成立，2011 年创业板上市（股票代码 300212），公司属于系统集成行业，实行以数据湖为主体，协同发展大交通、大安全、大健康业务的“1+3”发展战略，是我国最早从事智能交通的企业之一，是国内最早提出基于蓝光存储技术的“数据湖”战略并取得突破性成果的企业，目前也是国内智能交通和数据湖行业的领军企业，公司以现有传统产业为基础，加快向大数据产业的转型升级。通过大数据运营服务，助力城市治理智能化，推动区域产业发展升级，发展数字经济，护航数字中国建设。2017 年度全国智能交通市场占有率第一，行业排名第一，公司数据湖业务已经在江苏徐州、泰州、天津、湖南株洲、重庆、吉林延吉、广东深圳、山东青岛、山东德州、河北北戴河、江西赣州等全国近 20 个城市实际开展，项目总投资额 200 亿元以上。公司总部设立在北京，在全国各地拥有 30 余家分子公司，员工总数 2000 人。
公司自 2011 年开展内部信息化工作，截至 2017 年底，内部信息化系统主要包括企业 OA、EHR、财务核算和费控系统、采购管理系统和项目管理系统，以及移动办公系统，随着公司的发展壮大，信息系统架构逐渐无法应对现有的业务运营和集团管理要求，
主要表现在各系统独立分散、平台不统一，信息孤岛情况严重，共享困难，使得在应用大数据、人工智能等技术精细化管理公司各项工作方面比较薄弱。主要表现在以下几个方面：
一是系统建设层面。公司各个层面的系统包含了鼎捷--财务核算、安财—费用管理、OA—审批，项目管理资产实物管理，资料管理、易采--采购管理系统、宏景—人力资源管理、钉钉平台—移动办公、PPM—项目进程管理、禅道—问题管理。多套管理系统之间无集成，无信息交互，形成多个信息“孤岛”，信息系统管理成本高。同时上述各个系统的定位不清晰；在系统性能方面，报销系统性能慢，影响工作效率。子公司系统覆盖率低，使用频率低，大量业务数据系统外手工登记；信息化建设跟不上业务快速扩展的形势；总部无法及时了解子公司经营状况，控制经营风险。
二是财务核算层面。基础数据没有统一管理规范，导致前端业务系统与财务统计口径不一致；前端业务系统与财务系统不集成，无法自动生成分录，手工工作量大；财务通过线下对前端业务管控，财务实际支付与采购支付申请、实际到货、合同金额&变更金额无系统层面控制；系统反过账等功能影响财务核算规范性；应付暂估、收入确认、成本归集精度待提高；财务报表：常用报表多手工出具，很多报表需要临时手工制作，财务统计分析响应慢；内部财务合并系统外处理，合并难度大。
一是系统建设层面。公司各个层面的系统包含了鼎捷--财务核算、安财—费用管理、OA—审批，项目管理资产实物管理，资料管理、易采--采购管理系统、宏景—人力资源管理、钉钉平台—移动办公、PPM—项目进程管理、禅道—问题管理。多套管理系统之间无集成，无信息交互，形成多个信息“孤岛”，信息系统管理成本高。同时上述各个系统的定位不清晰；在系统性能方面，报销系统性能慢，影响工作效率。子公司系统覆盖率低，使用频率低，大量业务数据系统外手工登记；信息化建设跟不上业务快速扩展的形势；总部无法及时了解子公司经营状况，控制经营风险。
二是财务核算层面。基础数据没有统一管理规范，导致前端业务系统与财务统计口径不一致；前端业务系统与财务系统不集成，无法自动生成分录，手工工作量大；财务通过线下对前端业务管控，财务实际支付与采购支付申请、实际到货、合同金额&变更金额无系统层面控制；系统反过账等功能影响财务核算规范性；应付暂估、收入确认、成本归集精度待提高；财务报表：常用报表多手工出具，很多报表需要临时手工制作，财务统计分析响应慢；内部财务合并系统外处理，合并难度大。
................................
第 3 章 易华录公司 ERP 项目概况......................................... 14
3.1 企业简介及业务概况.....................................14
3.2 企业信息化建设和 ERP 项目情况................................ 14
3.3 ERP 项目概况................................... 15
第 4 章 易华录公司 ERP 项目实施风险识别与评估..............................16
4.1 风险识别...................................16
4.1.1 软件选型及服务商风险................................18
4.1.2 组织管理变革风险.......................................19
第 5 章 易华录公司 ERP 项目实施风险控制策略....................................28
5.1 ERP 项目实施风险控制的主要原则...................................... 28
5.2 软件选型及服务商风险控制策略...................................29
第 5 章 易华录公司 ERP 项目实施风险控制策略
5.1 ERP 项目实施风险控制的主要原则
项目风险控制是项目识别和评估之后的最后一个程序，如何运用有效措施对风险进行预见或对已经发生的风险损失降到最低，对于高风险项目来说至关重要。结合前文风险识别和风险评估结果，针对本次 ERP 项目的实际情况，易华录 ERP 项目实施风险控制应遵循如下几个原则：
（1）效率优先原则。根据前文分析，本次 ERP 项目的实施风险处于低水平，但公司发展到目前这个阶段内部管理问题凸显，项目进度控制风险是比较大的风险，还是要高度重视，风险是可管理的，风险源于风险因素，风险因素源于项目计划外事件，是可预测可识别的，要根据公司战略要求和业务管控实际，紧盯信息化建设总体目标，综合运用多种策略合理控制各项风险，优先解决影响项目目标达成的风险，一些小的风险可以忽略不计，选择处置方案时，应选择对项目建设影响较小的方案以确保项目达到预期目标，这是公司信息化方面非常重要的战略，任何风险和阻挠都不能抹杀这个战略目标。
（2）适度原则。本次 ERP 项目关乎公司未来长远发展，要上升到战略高度认识其重要性，做好全面风险应对预案，统筹考虑公司战略、ERP 项目成本、进度和项目经理配备等主要问题，制定尽可能全面的措施应对风险，但任何项目都可能存在风险，绝大多数风险并不需要将其完全消除，而只需将其发生的可能性或损失程度降到可接受的范围即可，不应投入过多精力和成本控制风险，而忽略建设目标，项目实施过程中要结合实际制定风险防控管理体系，动态调整风险控制措施，抓大放小，将各类风险控制在合理范围内。
............................
结论
易华录公司是央企混合所有制改革的典型企业，多年来高速发展，面临着从传统行业向大数据行业的战略转型，面临分子公司遍布全国各地越来越多的局面，因此公司必须要对信息化系统进行升级，ERP 项目的实施是对公司多年来信息化建设的一个阶段性总结，也是一次全面的业务流程梳理，同时易华录 ERP 项目实施的风险低，本文以易华录 ERP 项目实施的风险管理为研究对象，运用层次分析法和模糊综合评价法等方法对项目存在的风险进行了识别和评估，得出如下结论：
一是易华录公司 ERP 项目实施主要存在四大类型风险，即软件选型和服务商风险、组织管理变革风险、项目实施过程风险和安全及运维风险，具体包括十二种风险：软件选型风险、项目实施商风险、组织架构调整风险、系统集成风险、人力资源风险、系统安全风险、运维风险、业务流程重组风险、管理模式变化风险、进度风险、使用风险、成本风险。项目的整体风险水平低。
二是针对四大类十二种风险，论文提出了风险控制策略，提出了建立项目管理分级领导小组、沟通模型和机制、例会制度等多项具体风险控制措施。
三是易华录公司 ERP 项目实施应做好顶层设计、总体规划和过程管控，紧盯项目目标，并强化风险管理能力，提升风险管理水平，从而有效降低 ERP 项目实施过程的风险。
作为易华录信息化建设和 ERP 项目实施的主导人员，本人对项目高度关注，从近期跟踪情况来看，项目建设初期比较顺利，已经取得了部分积极成果，员工思想认识充分转变，业务流程得到了优化，内部协调较为顺畅，项目进度基本正常。
在 ERP 项目实施的具体实践中，高层领导的风险也是较大的风险，限于篇幅有限，未在文中专门阐述，研究的深度和广度还有待提升；ERP 项目规模大小各异，行业和企业实际情况不同，本文以易华录公司 ERP 项目实施的风险管理为研究案例，虽然在系统集成行业具有一定的代表性，但不能完全代表其他行业或企业，论文所提出的问题和方法、还有待在企业和行业中进一步验证。
参考文献（略）
在 ERP 项目实施的具体实践中，高层领导的风险也是较大的风险，限于篇幅有限，未在文中专门阐述，研究的深度和广度还有待提升；ERP 项目规模大小各异，行业和企业实际情况不同，本文以易华录公司 ERP 项目实施的风险管理为研究案例，虽然在系统集成行业具有一定的代表性，但不能完全代表其他行业或企业，论文所提出的问题和方法、还有待在企业和行业中进一步验证。
参考文献（略）