Rizika projektů, ochrana dat a oficiální zdroje
Rizika ERP projektu: proč se zavedení podnikového systému prodraží nebo selže a jak tomu předejít
Přehled hlavních rizik ERP projektu – zadání, data, lidé, dodavatel, smlouva, ochrana dat, bezpečnost a archivace. Mapa rizik, varovné signály a opatření pro malé a střední firmy.
ERP projekty malých a středních firem se nejčastěji prodražují nebo selhávají ze čtyř důvodů: nejasné zadání (co přesně má systém dělat), podceněná data (migrace a čištění), nedostatek času lidí ve firmě a slabá smlouva (rozsah, změny, export dat, odpovědnost). Technologie bývá problémem méně často, než se čeká. K tomu přistupují rizika, která se projeví až později: chybějící smlouva o zpracování osobních údajů, nedořešená kybernetická bezpečnost, archivace účetních záznamů po změně systému a závislost na dodavateli. Tento přehled vám pomůže rizika včas pojmenovat a přidělit jim vlastníka.
Mapa rizik
| Oblast | Typické riziko | Dopad | Opatření | Podrobně |
|---|---|---|---|---|
| Zadání | požadavky vznikají až během projektu | víceprace, zpoždění | analýza procesů, scénáře, akceptace | typické chyby |
| Data | nečistá kmenová data | chybné ceny, zásoby, faktury | čištění před smlouvou, zkušební převody | typické chyby |
| Lidé | klíčoví uživatelé bez času | posun termínu, odpor | vyhrazený čas, sponzor | typické chyby |
| Smlouva | nejasný rozsah, automatické prodloužení | zdražení, uzamčení | rozpis ceny, strop zdražení, výpověď | odchod od dodavatele |
| Osobní údaje | chybí smlouva podle čl. 28 GDPR | porušení povinností správce | smlouva o zpracování, seznam subdodavatelů | GDPR |
| Bezpečnost | slabé přístupy, chybí zálohy | výpadek, únik dat | MFA, role, test obnovy | kybernetická bezpečnost |
| Archivace | starý systém nečitelný | nemožnost doložit účetnictví | export, archivní přístup | archivace |
| Dodavatel | závislost na jednom konzultantovi či firmě | pomalá podpora, zdražení | tým, dokumentace, export dat | odchod od dodavatele |
Jak rizika hodnotit
Jednoduchý postup pro malou firmu: každé riziko ohodnoťte pravděpodobností (1–3) a dopadem (1–3) a vynásobte. Rizika se skóre 6 a 9 musí mít vlastníka a opatření ještě před podpisem smlouvy.
Modelový příklad hodnocení:
| Riziko | Pravděpodobnost | Dopad | Skóre | Vlastník |
|---|---|---|---|---|
| Klíčoví uživatelé nemají čas | 3 | 3 | 9 | jednatel |
| Nečistá data o položkách | 3 | 2 | 6 | vedoucí skladu |
| Chybné kontrolní hlášení po spuštění | 2 | 3 | 6 | účetní |
| Výpadek cloudu v uzávěrce | 1 | 2 | 2 | vedoucí projektu |
Hodnoty jsou ilustrativní; podstatné je, že rizika máte sepsaná a někdo za ně odpovídá.
Varovné signály během projektu
- Analýza je hotová, ale klíčoví uživatelé ji nečetli.
- Dodavatel mění konzultanty bez vysvětlení.
- Výkazy odpracovaných dní rostou rychleji než hotové milníky.
- Testy „proběhnou až po spuštění“.
- Zkušební migrace se odkládá.
- Nikdo neví, kdo ve firmě rozhoduje o změnách rozsahu.
Pokud se objeví dva a více signálů, zastavte se, přepočítejte harmonogram a rozpočet a znovu potvrďte rozsah. Posunout spuštění je levnější než spustit nedodělaný systém.
Rizika, která se ukážou až po letech
Archivace. Zákon o účetnictví vyžaduje uchovat účetní závěrku a výroční zprávu 10 let a účetní doklady a knihy 5 let; daňové doklady k DPH 10 let. Pokud starý systém vypnete bez exportu, můžete mít problém při daňové kontrole.
Závislost na dodavateli. Úpravy na míru a proprietární formáty ztěžují odchod. Smluvně zajištěný export a dokumentace úprav jsou levná pojistka.
Legislativní změny. JMHZ, EET 2.0 nebo budoucí e-fakturace mohou vyžadovat placené aktualizace, pokud nejsou v ceně podpory.
Kdy přizvat odborníka
- Advokát – smlouva s nestandardní odpovědností, dlouhým závazkem, smluvními pokutami.
- Daňový poradce nebo auditor – změna účetních metod, aktivace nákladů, dotace.
- Nezávislý konzultant – výběr u střední firmy s výrobou, krizový projekt.
- Specialista na bezpečnost – pokud firma spadá pod zákon o kybernetické bezpečnosti.
Přehled úřadů a portálů najdete v článku oficiální zdroje. Postup výběru, který rizika snižuje od začátku, popisuje jak vybrat ERP.
Rizika podle fáze projektu
Stejné riziko má v různých fázích jinou cenu. Chyba v zadání objevená při analýze stojí hodinu diskuse; stejná chyba objevená po spuštění znamená přepracování nastavení, opravu dat a často i opravná daňová podání.
| Fáze | Hlavní riziko | Kontrolní bod |
|---|---|---|
| Příprava a výběr | nejasné cíle, výběr podle prezentace | sepsané procesy a měřitelné cíle, scénáře pro ukázku |
| Smlouva | rozsah jen obecně, chybí export dat a strop zdražení | rozsah jako příloha, ceník změn, podmínky ukončení |
| Analýza | klíčoví uživatelé analýzu nečtou | podepsaný analytický dokument |
| Realizace | rostoucí počet úprav | schvalování změn, měsíční výkaz čerpání |
| Migrace a testy | nečistá data, testy jen jednotlivých obrazovek | dva zkušební převody, testy celých procesů |
| Spuštění | souběh s uzávěrkou nebo sezónou | termín mimo špičku, plán zpětného kroku |
| Provoz | legislativní změny, odchod klíčového konzultanta | aktualizace v ceně podpory, dokumentace |
Role vedení: proč projekt potřebuje sponzora
U malých a středních firem rozhoduje o úspěchu ERP často jediný člověk – jednatel nebo finanční ředitel, který projekt kryje. Jeho úkolem není znát systém, ale rozhodovat spory o priority (například zda se prodlouží termín, nebo zúží rozsah), uvolňovat čas lidí a schvalovat rozpočet změn. Pokud tuto roli nikdo nezastává, rozhodnutí se odkládají, konzultanti čekají a počet účtovaných dní roste. Osvědčuje se krátká pravidelná schůzka sponzora, vedoucího projektu a zástupce dodavatele jednou za dva týdny s jednoduchým přehledem: co je hotovo, co se zpozdilo, kolik se vyčerpalo a jaká rozhodnutí jsou potřeba.
Pro průběžné řízení stačí jednoduchý registr rizik – tabulka, kterou na každé schůzce sponzora projdete a aktualizujete skóre a stav opatření.
Časté otázky
Jaké je nejčastější riziko u malé firmy?
Nedostatek času lidí. V malé firmě dělá účetní, skladník nebo obchodník projekt vedle běžné práce. Bez vyhrazeného času se termíny posouvají a testy se šidí.
Má smysl pojistit ERP projekt?
Specifické pojištění projektu není u malých firem běžné. Důležitější je ověřit pojištění odpovědnosti dodavatele a mít smluvně ošetřené zálohy a obnovu dat. Kybernetické pojištění je samostatné téma.
Kdy projekt raději zastavit?
Když se rozsah zásadně změnil, rozpočet je výrazně překročen a dodavatel nedokáže doložit plán dokončení. Zastavení je bolestivé, ale dokončení špatného projektu může být dražší.
Zdroje
- Úřad pro ochranu osobních údajů – povinnosti správce a zpracovatele
- NÚKIB – kybernetická bezpečnost, zákon č. 264/2025 Sb.
- Zákony pro lidi – zákon o účetnictví (§ 31 úschova), občanský zákoník
- Finanční správa – daňová kontrola a uchování dokladů
