0引言
  风险管理一直是IT项目管理中的重点和难点问题。IT项目的风险管理被认为是减少项目失败的一种重要手段。风险管理的过程贯穿于项目的始终。IT项目潜在风险会对IT项目的计划、成本、技术和产品的质量及团队的士气都有负面的影响。
项目管理风险就是在项目管理活动或事件中消极的、项目管理人员不希望的后果发生的潜在可能性,在这些潜在的问题对项目造成破坏之前识别、量化、处理和排除。
从1991年起,中国企业开始引进MRPⅡ/ERP系统,对企业管理进行改造。据统计,在所有的ERP系统实施项目中,一般只有10%~20%能按期、按照预算成功实施,实现系统集成;约有30%~40%系统没有实现系统集成或只实现部分集成;约50%的实施项目遭到失败。
而在实施成功的10~20%中,大多是三资企业。SAP系统实施成功率不高有多种原因,企业需要对从SAP系统选型开始到系统上线的实施全过程中存在的种种主要风险有系统性的认识,从而建立起一整套行之有效的项目和风险管理机制。
SAP是全球通用的ERP软件,目前世界500强企业中有80%使用SAP系统解决方案,其通用性、灵活性、稳定性和集成性是其他软件系统无法比拟的,但选择SAP并不代表就一定成功,因此,本文将从讨论风险管理开始,再讨论一般SAP项目的风险,
最后分析和提出“基于SAP的ERP项目实施风险管理”的对策。
1 IT风险管理与SAP常见风险
1·1项目风险管理及步骤
  SAP项目风险管理是指为了最好地达到项目的目标,识别、分配、应对项目生命周期内风险的科学与艺357　　术。它要求团队不断地评估什么会对项目产生消极的影响,并确定这些事件发生的概率,以确定这些事件如果发生所造成的影响。
它包括风险识别、风险量化、风险管理策略、风险解决和风险监控。以下内容是对各个步骤含义的简单描述:风险识别:包含确定哪种风险可能影响一个项目,识别风险的方法常用的有风险识别问询法(座谈法、专家法)、财务报表法、流程图法、现场观察法、相关部门配合法和环境分析法等。
风险量化:对已识别的风险要进行估计和评价,风险估计的主要任务是确定风险发生的概率与后果,风险评价则是确定该风险的经济意义及处理的费与效分析,在任何情况下,风险管理的成本不应超过潜在的收益。
风险处理:一般而言,风险处理有三种方法:①风险减轻法,即主动采取措施避免风险,消灭风险,中和风险或采用紧急方案降低风险;②接受风险,当风险量不大时可以余留风险;③风险规避。风险监控:包括对风险发生的监督和对风险管理的监督,
前者是对已识别的风险源进行监视和控制,后者是在项目实施过程中监督员工认真执行风险管理的措施。