據(jù)統(tǒng)計(jì)，全球?qū)嵤〦RP的成功率不過(guò)20%。他們中，有的在實(shí)施時(shí)即告失敗，有的在實(shí)施成功后因發(fā)育不良而夭折。盡管如此，還是有不少企業(yè)懷著美麗的夢(mèng)想，踏上 ERP 實(shí)施的艱辛之旅。經(jīng)過(guò)一番奮力拼搏，那些在實(shí)施中最后的幸存者，將仍然面臨較實(shí)施前更大的風(fēng)險(xiǎn)。是否有一個(gè)運(yùn)行有效的風(fēng)險(xiǎn)管理機(jī)制將決定企業(yè)是否能在最初的ERP 投資中真正獲益。

　　1、對(duì)風(fēng)險(xiǎn)管理機(jī)制的審計(jì)。企業(yè)在ERP環(huán)境下的風(fēng)險(xiǎn)管理審計(jì)，必須首先考慮對(duì)風(fēng)險(xiǎn)管理機(jī)制的審計(jì)，即審查企業(yè)及其下屬單位是否建立了風(fēng)險(xiǎn)管理機(jī)制，風(fēng)險(xiǎn)的識(shí)別、評(píng)價(jià)和應(yīng)對(duì)機(jī)制的適應(yīng)性和有效性如何，實(shí)際運(yùn)行情況怎樣，是否有利于企業(yè)管理的持續(xù)改善等。

　　2、對(duì)業(yè)務(wù)流程的審計(jì)。ERP系統(tǒng)是建立在對(duì)業(yè)務(wù)流程進(jìn)行優(yōu)化重組的基礎(chǔ)之上的，只有經(jīng)常對(duì)業(yè)務(wù)流程進(jìn)行風(fēng)險(xiǎn)管理和審計(jì)，才能使企業(yè)業(yè)務(wù)始終運(yùn)行于相對(duì)較優(yōu)的流程環(huán)境之中。對(duì)業(yè)務(wù)流程的風(fēng)險(xiǎn)管理審計(jì)大體包括以下幾個(gè)方面：應(yīng)該在系統(tǒng)中運(yùn)行的業(yè)務(wù)是否全部通過(guò)系統(tǒng)運(yùn)行；信息是否及時(shí)錄入系統(tǒng)；錄入的信息是否真實(shí)、準(zhǔn)確；系統(tǒng)運(yùn)行是否正確，有無(wú)系統(tǒng)錯(cuò)誤；流程是否通暢，有無(wú)缺陷或舞弊的可能，能否進(jìn)行進(jìn)一步的優(yōu)化；識(shí)別、評(píng)價(jià)和應(yīng)對(duì)流程風(fēng)險(xiǎn)的效果如何等。

　　3、對(duì)關(guān)鍵控制點(diǎn)的審計(jì)。ERP系統(tǒng)是由采購(gòu)、倉(cāng)儲(chǔ)、生產(chǎn)、銷(xiāo)售、財(cái)務(wù)、設(shè)備管理、人力資源等多個(gè)模塊高度集成起來(lái)的，每一模塊都有相應(yīng)的關(guān)鍵控制點(diǎn)，對(duì)企業(yè)的生產(chǎn)經(jīng)營(yíng)起著至關(guān)重要的作用。企業(yè)應(yīng)該加強(qiáng)對(duì)關(guān)鍵控制點(diǎn)的風(fēng)險(xiǎn)管理審計(jì)，關(guān)注以下問(wèn)題：是否對(duì)關(guān)鍵控制點(diǎn)進(jìn)行了識(shí)別，識(shí)別是否全面；是否建立了關(guān)鍵控制點(diǎn)的風(fēng)險(xiǎn)評(píng)價(jià)體系；是否建立了關(guān)鍵控制點(diǎn)的預(yù)警機(jī)制和應(yīng)對(duì)機(jī)制；關(guān)鍵控制點(diǎn)的識(shí)別、評(píng)價(jià)、預(yù)警和應(yīng)對(duì)機(jī)制的適應(yīng)性和有效性如何；控制方法和手段是否可進(jìn)一步優(yōu)化；有無(wú)控制不嚴(yán)或失控的現(xiàn)象和可能等。

　　4、對(duì)系統(tǒng)監(jiān)控的審計(jì)。ERP系統(tǒng)應(yīng)用于企業(yè)的優(yōu)點(diǎn)之一就是對(duì)業(yè)務(wù)和績(jī)效能夠進(jìn)行動(dòng)態(tài)監(jiān)控。系統(tǒng)監(jiān)控功能運(yùn)用得好，可以極大地降低企業(yè)風(fēng)險(xiǎn)；可一旦運(yùn)用不好，流程上的控制點(diǎn)就會(huì)失去控制，風(fēng)險(xiǎn)也就會(huì)隨之加大。因此，我們有必要對(duì)系統(tǒng)監(jiān)控的風(fēng)險(xiǎn)管理進(jìn)行審計(jì)，審查和評(píng)價(jià)企業(yè)及其下屬單位是否利用ERP系統(tǒng)進(jìn)行了業(yè)務(wù)和績(jī)效的動(dòng)態(tài)監(jiān)控、監(jiān)控點(diǎn)及其風(fēng)險(xiǎn)如何識(shí)別和評(píng)價(jià)、監(jiān)控的權(quán)威性及其效果如何、發(fā)現(xiàn)問(wèn)題的處理方式以及應(yīng)對(duì)風(fēng)險(xiǎn)的效果如何、有無(wú)監(jiān)控盲區(qū)或監(jiān)控不力的區(qū)域、監(jiān)控結(jié)果的利用情況如何等。