1风险评估的理论回顾

    专门针对ERP项目的风险评估方法论述的文章在学术界还是比较少。而在软件开发的项目中，则有大量的文献提出了丰富的风险评估方法。主要分定性和定量的两类，使用到的定性方法有：头脑风暴法，名义小组评述法(NGT)，德尔菲方法，层次分析法等。这类定性的方法主要是通过研究专家或是项目的关键人物对风险的主观评价，以此总结得出整个项目的风险因素的重要程度排序。

    定量的对风险进行评估的方法有：统计学模型，成本因素法，CPN方法，决策树法，故障树的方法，影响图法，人工神经网络的方法，基于规则的系统，灵敏性分析法，Monte Carlo模拟法，ID3算法以及LA—LEARN算法。另外，模糊学和粗糙集模型也被用到了具体的风险评估中。

    主要的几种方法的简要介绍如下。

    1)统计学的模型就是最早用来计算风险大小的方法。它通过估计软件项目中涉及风险因素的发生频率和风险发生时可能造成的平均损失的乘机来表示风险的重要程度。统计学的方法是目前使用最多、最广泛的风险评估方法。并且在后来被发展成QRA和QRAs的计算机软件来支持实际的风险管理。因为这种方法容易理解而且很好操作。但是由于估计风险因素发生的概率和造成的损失往往非常困难，所以评估的效果不佳。

    2)成本因素法，在成本评估中运用成本因素来探测项目风险的类型和程度。即是成本因素中占最大比重的类型就是最需要关注的风险因素。

    3)CPN(Colored Petri Nets)方法，这种方法通过定义适当的图形来表示数据集、转化事件、转化路径、路径描述以及转化条件，从而构造一个完善的系统模型来分析系统的活动状况。

    4)决策树的方法，决策树的方法是通过将软件项目可能遇到的所有风险体现在一个决策树的结构里。然后，在计算出各自的损害值后。再最终得出风险大小的排序。

    5)故障树的方法，故障树的分析方法可以说是决策树方法的一种扩展，他不仅用到定性的判断，而且还包括定量的计算。故障树方法通过对导致一个事件发生的成因进行归纳和整理，分析他们之间的逻辑关系以及计算彼此发生的概率，进而由此来最终确定父事件的发生概率或危害。

    由于ERP系统的实施工程在很大程度上是一次管理上的革新，具有很高的灵活性和变化，可能涉及的企业管理内容以及影响的范围都扩展了许多。如果将上面提到的风险评估方法直接应用到ERP实施项目中，就很容易遇到下列的一些难题：

    1)实施风险的具体大小很难以数量的形式进行量化，ERP的实施风险往往带来企业管理方面的漏洞，由此造成的损失很难以概率或者其他数量方法来进行统计;

    2)ERP实施过程中可能引发的多变化和影响的广度，使得风险评估很难使用逻辑性太强、相对固化的评估方法进行操作;

    3)多方面的因素将同时对ERP的实施结果产生不同程度的影响，所以使用原有的评估方法很难将这些因素综合地加以考虑;

    基于上述的一些考虑，以往针对ERP实施风险的研究大都采用主观的方法进行。这种做法很大程度上受到片面性和个人经验的影响而显得效果不佳。