风险管理指南说明

1、风险管理指南文件状态：V草稿正式发布正在修改文件标识：当前版本：作 者：完成日期：风险分析文件版本历史目录 TOC o 1-5 h z HYPERLINK l bookmark7 o Current Document 1目的1 HYPERLINK l bookmark10 o Current Document 2范围1 HYPERLINK l bookmark13 o Current Document 3风险识别过程1 HYPERLINK l bookmark16 o Current Document 3.1维护风险管理经验库1 HYPERLINK l bookmark19 o Current

2、 Document 3.2项目风险识别2 HYPERLINK l bookmark22 o Current Document 4风险分析过程2 HYPERLINK l bookmark25 o Current Document 4.1量化风险参数2 HYPERLINK l bookmark28 o Current Document 4.2计算风险值3 HYPERLINK l bookmark31 o Current Document 4.3确定风险优先级35确定风险管理策略46风险跟踪4 HYPERLINK l bookmark34 o Current Document 6.1风险跟踪时机4

3、HYPERLINK l bookmark37 o Current Document 6.2 风险跟踪过程41目的本指南的目的是指导项目识别潜在的风险，对识别出的风险进行量化的分析，确定风险 处理方式和减缓措施，对项目风险实施跟踪管理；以便消除风险对项目带来的不利影响，保 证实现项目目标。2范围适用于公司的所有项目。3风险识别过程3.1维护风险管理经验库3.1.1项目风险类别-项目风险主要划分为资源配置风险、技术风险、客户风险、市场风险、规模风险、 过程风险、其他风险七个类别。3.1.2 SEPG跟据已经识别出来的风险和分类，建立风险管理经验库；3.1.3项目结束时，SEPG根据项目的风险跟踪表

4、，了解风险实际发生状况， 更新风险管理经验库：增加新的风险、可采取的缓解措施等内容。3.2项目风险识别3.2.1在WBS完成之后，进行项目首次风险识别；在项目实施过程中，参照在 项目不同阶段，进行风险重新识别；3.2.2项目经理组织项目组成员、相关技术专家或其他项目组人员，通过逐一回 答风险管理经验库中的问题，识别本项目的部分风险。4风险分析过程4.1量化风险参数4.1.1项目经理组织相关专家、项目组成员对已识别的风险进行逐一进行评估， 参考“风险量化表”确定每个风险的发生概率、严重性、时间框架；并将评估 结果记录在风险管理跟踪表中；风险量化表:风险参 数定义等级值描述风险概 率指风险发生的可

5、能 性非常可能3风险发生的可能性70%可能2风险发生的可能性为3070%很低1风险发生的可能性30%；风险影响程度指风险对 项目造成 的危害程 度高3进度延误大于20%，费用超支大于25% ；或最终 项目无法完成，严重影响用户满意度和项目质 量。中2进度延误1020%，费用超支1025%；低1进度延误彳低于10%，费用超支彳低于10%风险时间框架指风险发生的阶段近期风险3风险在项目/本阶段前期（或1-2个月内）就会发 生中期风险2风险在项目或本阶段中期（或2-3月后）会发生远期风险1风险在项目/本阶段的后期（或4个月）以后会发 生4.2计算风险值4.2.1风险值=风险概率*风险影响程度，等级划

6、分见“风险值等级”所示：-红色部分（风险影响值6-9）:高概率和高严重性的风险，项目经理必须对这些风险 进行管理，制定和采取缓解措施；-黄色部分（风险影响值3-4）:或者是高概率、或者是高严重性的风险，建议项目经 理对这些风险进行管理，采取一定缓解措施；-绿色部分（风险影响值1-2）:低概率、低严重性的风险，可以不采取缓解活动；风险值等级：风险值风险概率321/风险影响程 度3963/2642/1321/4.3确定风险优先级4.3.1项目经理根据风险危险系数取值，确定风险管理的优先级；4.3.2风险危险系数=风险值*时间框架；见“风险危险系数”所示：4.3.3风险优先级分为3级：优先级为1级的

7、风险：表中红色部分（危险系数12-27）优先级为2级的风险：表中黄色部分（危险系数6-12）；-优先级为3级的风险：表中绿色部分（危险系数3-4）；4.3.4优先级调整：项目经理根据上述风险优先级的划分，结合项目本身的特 点，对识别的优先级顺序进行调整；分析结果记录在风险跟踪表中。风险危险数：风险危险系数风险值9643风险时间框 架近期32718129中期2181286远期15确定风险管理策略-风险缓解策略包括五种，分别为风险避免、风险控制、风险转移、风险接受、风险监控。风险缓解策略列表缓解 策略解释和说明风险避免在项目早期的计划阶段经常使用的一种有效手段。风险有可能通过下列行动被消除：缩小项

8、目目标或功能的范围，或者采用一种进化的开 发方法以利用其临时解决该风险问题所具备的初步能力。避免风险就是把风险置于项目范 围之外。风险控制1采取主动行动，制定缓解措施、建立一种风险减缓行动计划以阻止风险的发生、或者是 当风险发生时减少它对项目的影响。2.风险控制为利用项目管理技能的创造性提供了机会。所采取的行动可能会是一些简单的 任务，也可能会是涉及很大范围的活动。风险转移1.与风险避免一样，风险转移也是项目开始阶段所用的一种有效途径。2举例可以说明：把一个具有高风险的功能转移到一个能够成功实现它的相关项目或系统 中。风险接受由于政策、市场、或客户的需求，必须以接受风险的事实来处理风险。对该风险以及它对项目的影响必须进行持续地监视和报告，以让管理层要接受所涉及的 风险。风险会给项目计划或预算带来影响，所以需要估计出这一部分风险的成本和进度预留， 在风险发生时可以使用这一部分储备。风险监控1监视风险，暂时不采取避免或管理措施；主要应用于优先级为2-3级的风险；2定期对风险参数的变化情况进行重新评价；当风险升级为1级风险时，应采取避免、控 制、转移手段规避风险或接受风险；6风险跟踪6.1风险跟踪时机-项目例会时进行跟踪；-