1、ERP系统安全问题突出

　　我国的《计算机信息系统安全保护等级划分准则》(GBl7859——1999)把计算机系统安全保护能力划分为五个等级，据调查，目ERP软件能够达到第二级安全标准也只有—部分，能够完全达到第三级安全标准更是少之又少。几乎所有ERP软件都是通过用户口令规则、用户级别划分规则、操作权限规则等控制方法来实现对系统的安全性保护。

　　但是企业方方面面的信息都可以从ERP系统中找到，比如：企业组织架构，客户资源，销售渠道，合作伙伴等。ERP系统维护企业的正常运行，替企业行使正常的决策，所以建立信息安全管理机制，保护ERP系统的安全关系到企业信息化建设的成败。尤其在信息化应用迅速普及的今天，基于Internet远程访问的ERP系统时刻面临着病毒、黑客等风险，稍有不慎就可能带来巨大的损失，因此必须建立安全可靠并行之有效的安全管理机制。

　　2、企业可选的ERP系统选型少、对外围信息不敏感

　　企业在实施ERP系统时第一步就是要根据自身情况选择相应的ERP系统类型，但由于ERP发展时间和ERP研究行业、研究经费的限制，很多中小企业和非制造行业都存在选型难的问题。同时随着我国市场国际化和竞争的不断加剧，目前，ERP系统在国内总体效果并不好，有的ERP系统没有为企业带来大的效益，还给企业管理带来了不便。一些企业没有认识到ERP系统功能的实质并且好高骜远，从而给选型埋下了失败的种子。在ERP系统选型时要注意适用性、产品的成熟度、系统的架构、系统支持和服务水平。

　　3、ERP内部运行机制、算法陈旧

　　现在我国大部分ERP的计划管理模型仍然是MRPII，其编制计划方法已经不能适应现在的市场环境。此ERP管理模型制定的生产计划是按顺序进行的，计划时段是离散的，生成的提前期也是固定的，没有弹性，计划只面向某一功能，计划的能见度只局限于局部，几乎不用考虑约束，计划周期长并且重新制作困难，也无法对计算成本进行评价。还有，我国现行的ERP系统极的决策支持能力匮乏，令很多高层不满，虽然对这些缺陷也在进行不断的改进、虽然ERP系统在做生产计划时对能力资源进行了约束，但仍旧是一种罗列的校验处理，始终没有实质性的改变。