风险指的是“能够影响一个或多个目标的不确定性”.不确定性威胁到我们达到的目标。有效的风险管理要求识别出真正的风险因素，风险因素是指引起或增加风险发生的机会或扩大损失幅度的条件，是风险发生的潜在原因。
ERP项目风险管理过程包括四个阶段：识别风险因素、定量评估风险、制订风险应对计划、风险应对控制。
1、识别风险因素
识别风险因素主要的工作是确定可能影响项目实施成功的所有风险因素，并确定风险因素的特征。这是实行风险管理的第一步，目的是查明ERP项目实施过程中的不确定性因素、各风险因素的来源以及风险因素之间的关系。风险识别的结果是生成风险清单，详细记录风险因素来源、风险发生的可能条件、风险症状等信息。
采用的技术工具技术包括检查表、事故树、流程图及问询法等。
2、定量评估风险
对风险因素进行量化评估。对风险存在及发生的可能性以及将会给ERP项目造成的损失范围与程度进行估计和衡量，并确定风险与风险之间的相互作用以及潜在的一系列后果，确定各风险的重要性和处理风险的优先次序。使实施人员把精力放到主要风险上。风险量化评估工具包括风险因子计算、预期货币价值、风险评估矩阵、模拟和决策树等。
3、制订风险应对计划
制定风险应对计划就是针对已识别的风险因素制订对应的行动策略和执行方案，使ERP项目能够按照预定的计划执行实施。
对于已识别的每项风险，需要根据其重要性、影响大小以及已经确定的处理优先次序，制订应对措施加以控制，对负面风险的反应尽量避免、努力减小或设法接收。一旦已识别出的风险发生了，风险应对计划将采取应对行动，使风险所造成的损失消失或者最少。
4、风险应对控制
风险应对控制是在整个项目管理过程中，对将要发生或已经发生的风险按照预先制订的风险应对计划，采取相应的应对措施，使ERP实施总体风险降到最低。该过程的输出包括应对风险的措施及风险管理计划的更新。通常应对风险采用的策略有规避风险、转移风险、缓解风险和接受风险4种。
ERP本身不仅仅是计算机软件，它包含了先进的管理理念、管理模式和先进的管理流程。ERP本身是一个复杂的系统，包括许多功能，涉及企业的采购、供应、财务、人力资源、生产、设备、销售等管理工作的方方面面。用户没有了解到ERP的真谛，没有认识到ERP实施的风险和如何管理风险的话是难以发挥ERP的最大效用，甚至导致ERP上线实施的失败。关于应对风险的建议，具体可查看《应对ERP实施风险，华遨给出防范研究对策》的相关建议。
