风险管理规范

1、.：.；风险管理规范目 录 TOC o 1-2 h z HYPERLINK l _Toc162781715 1概述 PAGEREF _Toc162781715 h 1 HYPERLINK l _Toc162781716 2术语、定义和阐明 PAGEREF _Toc162781716 h 1 HYPERLINK l _Toc162781717 3角色及职责 PAGEREF _Toc162781717 h 1 HYPERLINK l _Toc162781718 4风险管理过程 PAGEREF _Toc162781718 h 2 HYPERLINK l _Toc162781719 4.1风险识别 P

2、AGEREF _Toc162781719 h 2 HYPERLINK l _Toc162781720 4.2风险评价 PAGEREF _Toc162781720 h 2 HYPERLINK l _Toc162781721 4.3风险处置 PAGEREF _Toc162781721 h 3 HYPERLINK l _Toc162781722 4.4风险跟踪管理 PAGEREF _Toc162781722 h 3 HYPERLINK l _Toc162781723 4.5风险评审 PAGEREF _Toc162781723 h 4 HYPERLINK l _Toc162781724 4.6风险总结

3、 PAGEREF _Toc162781724 h 4 HYPERLINK l _Toc162781725 4.7公司风险列表 PAGEREF _Toc162781725 h 4 HYPERLINK l _Toc162781726 5相关文件及表格 PAGEREF _Toc162781726 h 4 HYPERLINK l _Toc162781727 5.1风险跟踪表 PAGEREF _Toc162781727 h 4 HYPERLINK l _Toc162781728 5.2公司风险列表 PAGEREF _Toc162781728 h 4第 PAGE 4页概述本文件规定了风险的识别、评价、应对

4、减缓和跟踪等一系列过程，用于指点产品/工程的风险管理。风险管理的目的是对潜在的问题进展识别，从而能有方案的防止或减少风险的影响或发生概率，加强产品/工程对风险的预测与应对才干。本规范适用于一切产品和工程，贯穿产品的立项启动到发布终了的整个过程和工程的整个生命周期；主要表达在产品/工程方案和跟踪过程中。术语、定义和阐明风险：是指潜在的预算、进度、人力、资源、客户、技术等各方面的问题，即一切能够危害产品/工程的要素。风险分为内在风险及外在风险。内在风险指产品/工程组能加以控制和影响的风险，如人事任免和本钱估计等。外在风险指超出产品/工程组的控制力和影响力之外的风险，如市场转向或政府行为等。风险识别

5、：是标识风险的过程，它包含识别那些能够呵斥影响的风险和记录详细风险的各方面特征包括风险发生的标志性事件等。减缓措施：减缓措施的目的是减少风险发生的时机或使风险无效。该措施自然拥有较高的优先级，并将成为方案中的一项活动。应急措施：风险发生后采取的措施叫应急措施。应急措施必需在风险产生艰苦的损失前触发；风险发生后，应急措施自然被启动。角色及职责角色职责备注高层主管为风险管理提供资源协调处理产品/工程提出的问题以及涉及其它部门、区域的问题普通为产品总监、产品线总经理、区域技术副总、工程管理部总经理产品经理组织相关人员进展产品估算，分析风险，制定降低风险的战略，记录风险评价结果在产品过程中跟踪风险变化

6、并维护风险跟踪表；确保减缓应对措施能按方案进展在发布终了时，进展产品开发总结包含风险管理方面的总结由产品经理主要承当，开发经理协助配合开发团队成员协助配合产品经理、开发经理处置风险工程经理组织相关人员进展工程估算，分析风险，制定降低风险的战略，记录风险评价结果在工程过程中跟踪风险变化并维护风险跟踪表，确保减缓应对措施能按方案进展在工程终了时，进展工程总结包括风险管理方面的总结工程组成员协助配合工程经理处置风险质量保证工程师监视产品风险管理过程从规范过程角度跟踪产品风险工程的相关任务由指定人员担任质量保证部经理组织搜集各个产品/工程的风险，并以此为根据对进展更新和维护风险管理过程风险识别产品/工

7、程经理组织相关人员参考识别本产品/工程的风险，记录于中。风险识别应尽早进展，同时它不是一次性的行为，应贯穿整个产品/工程过程中。在产品/工程启动时，初次对产品/工程的风险进展识别，在制定方案时要对识别出的风险进展风险评价处置，列出主要风险及其风险减缓应对措施等。风险评价产品/工程经理组织相关人员评价已识别风险的能够性、严重性和优先级，并记录于中。风险能够性指风险发生的几率；风险严重性指风险会呵斥的危害程度。风险的能够性和严重性采用3级模型表示，即3高，2中，1低。风险的优先级=能够性严重性。表1 风险能够性等级参数等级值描画风险能够性高3发生概率0.71.0，风险非常有能够发生，甚至几乎是一定

8、的中2发生概率0.30.7，风险有能够发生低1发生概率00.3，风险发生的几率极小表2 风险严重性等级参数等级值描画风险严重性高3呵斥严重进度延误、费用超支等，客户将非常不满；进度延误大于30%，或者费用超支大于30%等中2影响某些进度、预算等，客户会有不称心；进度延误15%30%，或者费用超支15%30%等低1细微影响某些进度、预算等，客户认识到影响，能够略微不称心；进度延误低于15%，或者费用超支低于15%等风险处置产品/工程经理组织相关人员根据评价后的风险明确减缓战略，制定降低风险发生概率或者减轻风险对工程影响的减缓措施，指定该风险责任人，记录于中。风险责任人担任执行减缓措施。对于产品/

9、工程不具备控制才干且风险优先级很高，或者实施减缓风险战略代价过高等的风险，产品/工程经理必需事先决议风险发生时需求采取的应急措施，记录于中。风险可采用以下方式处置：制定减缓措施，例如让其他方客户、厂商、银行、其他主体等承当该风险； 制定应急措施，需思索的主要内容有：应急措施的能够效果；应急措施的技术可行性；所需资源的分配。常见的应急措施有：进度缓冲机制；人员备用方案；设备备用方案等其他资源方案。风险跟踪管理产品/工程实施过程中由产品/工程经理进展风险跟踪管理活动，维护更新；在阶段终了、里程碑等时间点，根据风险的优先级，定期或不定期的对风险进展重新评价。风险跟踪管理的主要活动有：重新检查风险，严

10、密监控关键的风险标志，查看变卦内容；坚持确保风险减缓措施的执行；关注已发生的风险采取应急措施进展处置的情况，分析呵斥的后果或损失；排除已完全消除的风险；识别可导致或添加风险的事件；评价处置最近发现的新风险；重新评价风险优先级。风险评审产品/工程方案初次评审时，产品/工程风险必需一同评审，评审过程详见。风险总结产品发布终了后，产品经理担任统计风险数据，进展风险总结，记录于产品开发总结报告中。工程终了后，工程经理担任统计风险数据，进展风险总结，记录于工程总结报告中。风险总结可包含以下内容：对风险数据的统计，主要为：风险能够性、严重性，已发生风险占总数的比例，风险总数；总结风险处置的阅历教训，如：对发生的风险分析缘由和应急措施的有效性，总结其呵斥的后果或损失；减缓应急措施能否按方案进展，对未按方案执