有很多企业回像我们反映虽然已经购置了ERP，但在真正的使用过程中仍然会遇到这样那样的问题，尤其是在订单、权限、基础数据方面，虽然看起来是很简单的环节，但是设置起来还是要考虑诸多的问题。
    第一：定单变更管理，即使十防九空，仍势在必行。
    在ERP管理系统中，其实很多管理上的漏洞都可以利用在线ERP系统来克服。但是，员工往往是过于相信自己的能力，而不愿意利用系统来束缚自己。确实，若利用ERP 管理系统来进行管理的话，员工必须遵循一定的规章来办事情。这会降低员工的灵活性。
    如对于上面这个销售定单变更来说。销售员发现销售定单数量有错误，在原销售定单上进行更改，然后分发下去，也未尝不可。但是，若采用了ERP 管理系统之后，则这往往是行不通的。虽然我们可以相信员工在事后会及时的对销售定单进行更改，但是，我们不仅要这么问一句，万一他没有按时对销售定单进行更改，则会造成什么情况?那时，采购、生产都会受到拖累。若产品或者原材料造成库存，这可能还是小事;若不能及时交货，导致企业失去这个客户，那对企业来说，可是不能够接受的。
    所以在定单变更管理上包括采购定单、销售定单、生产定单等等，若涉及到内容变更的，则一定要先在系统中变更，然后审核人员才能够确认生效。即使我们再怎么相信我们的员工，会兢兢业业。企业仍然不能够冒这个险。故定单变更流程，即使十防九空，企业仍然必须坚决遵守，而不能有丝毫的动摇。     第二：权限设置，先小人后君子。
    有些人遵循“疑人不用，用人不疑”的观念，对员工非常的信任。这在ERP项目的体现，就是权限设置混乱。
    如笔者在ERP 项目实施过程中，发现有些部门经理很会“授权”。在采购单上，按照笔者的设计意图，采购员只有在未审核之前对采购单有维护的权利。但是，有些采购经理为了省事，就把采购单审核、撤消审核、采购定单作废等权利都放给了采购员。这对于在线ERP系统运行来说，存在着比较大的风险。
    如笔者以前在企业中负责在线ERP系统维护的时候，就碰到过。那时，在在线ERP系统中，普通采购员跟采购经理的权限是分开的。但是，采购经理把自己的用户名与密码告诉给了采购员。采购员可以随时的利用采购经理的帐户去操作一些不是其可以操作的动作。如那时，有个采购员跟供应商串通。在采购单审核后，又利用采购经理的权限去把采购定单撤消审核提高其采购定单中的价格。由于其一次性改动的不大，所以，很长时间以来，大家都没有察觉。但是，因为采购的基数大，所以，对于采购员来说，这笔收益也是蛮大的。后来好象是这个采购员跟其他员工有矛盾，才被人打小报告告发的。
    可见，在商业社会中，“疑人不用，用人不疑”的观念可能是过时了。在诚信确实的现在，笔者认为，“先小人，后君子”比“疑人不用，用人不疑”更加的现实。在ERP 系统的权限设计中，也需要贯彻这个信念。
    虽然说，给在线ERP系统设置严格的权限限制，防止用户越权操作为自己谋求私利，也就好象是防台风那样，十防九空。有些人会认为十人中可能最多只有一个人会损害公司利益。但是，对于企业来说，发生在自己身上就是百分之百了。而且，胜者为王，败者为寇。也许，在前段时间，ERP软件使用的不错，在企业日常管理中，已经出了效果。但是，很可能因为某个员工的越权行为给企业造成了损失，而把ERP 打回了原形。辛辛苦苦积攒起来的堡垒，就被其一下子破坏了。
    故，笔者认为，在日常工作中，也需要注意用户的越权行为，像银行在这方面就做的比较好。像用户办卡、换卡业务中，必须要有一个主管人员授权。我们在向银行申请银行卡的时候，等相关信息确认完毕之后，业务人员都会叫当日的值班经理过来授权。在这方面，企业还需要多跟银行学学。对待权限，要严谨。
    第三：在数据管理上，要严防死守。
    业务员拉定单的过程中，有没有把原本是企业的定单拿出去自己做呢?笔者可以责任的说，这种情况有，而且很普遍。如笔者有一段时间是负责江浙地区的五金企业的ERP项目。在给他们实施的过程中，可以接触到一些机密的信息，如客户、联系人等等。那时，笔者经常会遇到一种奇怪的现象。如A公司在线ERP系统中有一个业务员叫做李某，在B公司的在线ERP系统中，有个客户联系人信息中也叫李某。刚开始笔者以为两个人同名同性，纯属巧合。在一次整理基础资料的时候，跟他们的项目经理聊天。说这个李某的名字正是普通，某家企业的业务员也叫李某(其实，这个名字很生僻。通过全国名字查询，到现在全国同名同性的不到十人)。这个项目经理神秘的笑笑。看到旁边没人，就悄悄的告诉我，其实他们就是同一个人。这个业务员有时候把自己拉到的单子拿出来给他们做，从中谋取收益。笔者听后大吃一惊，原来背后还隐藏着这么大的秘密。后来笔者才发现，原来这已经是不成文的秘密。由于国内大部分企业没有自己的品牌，基本上是贴牌生产，所以这种情况也就特别的普遍。现在页界，把这种情况称为“飞单”。
    数据是我们最基础的业务需要，虽然这种现象在业内会经常出现，但是处于对企业负责的态度，我们依然有必要进行严格的控制，否则会对企业造成诸多的不良影响。