风险管理规范

1、风险管理理规范目 录录TOC o 1-2 h z HYPERLINK l _Toc162781715 1概述 PAGEREF _Toc162781715 h 11 HYPERLINK l _Toc162781716 2术语、定义和和说明 PAGEREF _Toc162781716 h 11 HYPERLINK l _Toc162781717 3角色及及职责 PAGEREF _Toc162781717 h 11 HYPERLINK l _Toc162781718 4风险管管理过程程 PAGEREF _Toc162781718 h 2 HYPERLINK l _Toc162781719 4.1风风

2、险识别别 PAGEREF _Toc162781719 h 2 HYPERLINK l _Toc162781720 4.2风风险评估估 PAGEREF _Toc162781720 h 2 HYPERLINK l _Toc162781721 4.3风风险处理理 PAGEREF _Toc162781721 h 3 HYPERLINK l _Toc162781722 4.4风风险跟踪踪管理 PAGEREF _Toc162781722 h 33 HYPERLINK l _Toc162781723 4.5风风险评审审 PAGEREF _Toc162781723 h 4 HYPERLINK l _Toc16

3、2781724 4.6风风险总结结 PAGEREF _Toc162781724 h 4 HYPERLINK l _Toc162781725 4.7公公司风险险列表 PAGEREF _Toc162781725 h 44 HYPERLINK l _Toc162781726 5相关文文件及表表格 PAGEREF _Toc162781726 h 4 HYPERLINK l _Toc162781727 5.1风风险跟踪踪表 PAGEREF _Toc162781727 h 4 HYPERLINK l _Toc162781728 5.2公公司风险险列表 PAGEREF _Toc162781728 h 44第

4、 PAGE 5页概述本文件规规定了风风险的识识别、评估、应对减缓缓和跟踪踪等一系列列过程，用用于指导导产品/项目的的风险管管理。风险管理理的目的的是对潜潜在的问题进行行识别，从而能有计划划的避免免或减少少风险的的影响或或发生概概率，增增强产品品/项目目对风险险的预测测与应对对能力。本规范适适用于所所有产品品和项目目，贯穿穿产品的的立项启启动到发布结束束的整个个过程和和项目的的整个生生命周期期；主要要体现在在产品/项目计计划和跟跟踪过程程中。术语、定定义和说说明风险：是是指潜在在的预算算、进度度、人力力、资源源、客户户、技术术等各方方面的问问题，即即所有可可能危害害产品/项目的的因素。风险分为为

5、内在风风险及外外在风险险。内在在风险指指产品/项目组组能加以以控制和和影响的的风险，如人事事任免和和成本估估计等。外在风风险指超超出产品品/项目目组的控控制力和和影响力力之外的的风险，如市场场转向或或政府行行为等。风险识别别：是标标识风险险的过程程，它包包含识别别那些可可能造成成影响的的风险和记录具具体风险险的各方方面特征征（包括括风险发发生的标标志性事事件等）。减缓措施施：减缓缓措施的的目标是是减少风风险发生生的机会会或使风风险无效效。该措措施自然然拥有较较高的优优先级，并将成成为计划划中的一一项活动动。应急措施施：风险险发生后后采取的的措施叫叫应急措措施。应应急措施施必须在在风险产产生重大

6、大的损失失前触发发；风险发发生后，应急措措施自然然被启动动。角色及职职责角色职责备注高层主管管为风险管管理提供供资源协调解决决产品/项目提提出的问问题以及及涉及其其它部门门、区域域的问题题一般为产产品总监监、产品品线总经理、区域技术术副总、项目管管理部总总经理产品经理理组织相关关人员进进行产品品估算，分析风风险，制制定降低低风险的的策略，记录风风险评估估结果在产品过过程中跟跟踪风险险变化并并维护风风险跟踪踪表；确确保减缓缓应对措施能能按计划划进行在发布结结束时，进行产品品开发总结结包含风风险管理理方面的的总结由产品经经理主要要承担，开发经经理协助助配合开发团队队成员协助配合合产品经经理、开开发

7、经理理处理风风险项目经理理组织相关关人员进进行项目目估算，分析风风险，制制定降低低风险的的策略，记录风风险评估估结果在项目过过程中跟跟踪风险险变化并并维护风风险跟踪踪表，确确保减缓缓应对措施施能按计计划进行行在项目结结束时，进行项目目总结包包括风险险管理方方面的总总结项目组成成员协助配合合项目经经理处理理风险质量保证证工程师师监督产品品风险管管理过程程从规范过过程角度度跟踪产产品风险险项目的相相关工作作由指定定人员负负责质量保证证部经理理组织收集集各个产产品/项项目的风风险，并并以此为为依据对对公司司风险列列表进进行更新新和维护护风险管理理过程风险识别别产品/项项目经理理组织相相关人员员参考公

8、司风风险列表识别本本产品/项目的的风险，记录于于风险险跟踪表表中。风险识别别应尽早早进行，同时它它不是一一次性的的行为，应贯穿整个个产品/项目过程程中。在产品/项目启启动时，首次对对产品/项目的的风险进进行识别别，在制制定计划划时要对对识别出出的风险险进行风风险评估估处理，列出主主要风险险及其风风险减缓缓应对措措施等。风险评估估产品/项项目经理理组织相相关人员员评估已已识别风风险的可可能性、严重性性和优先先级，并并记录于于风险险跟踪表表中。风险可能能性指风风险发生生的几率率；风险险严重性性指风险险会造成成的危害害程度。风险的可可能性和和严重性性采用33级模型型表示，即即3高高，2中，11低。风

9、险的优优先级=可能性性严重性性。表1 风风险可能能性等级级参数等级值描述风险可能能性高3发生概率率0.771.0，风风险非常常有可能能发生，甚至几乎乎是肯定定的中2发生概率率0.330.7，风风险有可能发生生低1发生概率率000.3，风险发发生的几几率极小表2 风风险严重重性等级级参数等级值描述风险严重重性高3造成严重重进度延延误、费费用超支支等，客户将将非常不不满；进度延误误大于330%，或或者费用用超支大大于30%等中2影响某些些进度、预算等，客户会有有不满意意；进度延误误15%30%，或或者费用用超支115%30%等低1轻微影响响某些进进度、预预算等，客户意识识到影响响，可能能略微不不满

10、意；进度延误误低于115%，或者者费用超超支低于于15%等风险处理理产品/项项目经理理组织相相关人员员根据评估估后的风风险明确确减缓策策略，制制定降低低风险发发生概率率或者减减轻风险险对项目目影响的的减缓措施施，指定定该风险险责任人人，记录录于风险跟跟踪表中。风险责责任人负负责执行行减缓措措施。对于产品品/项目目不具备备控制能能力且风险优先先级很高高，或者者实施减减缓风险险策略代代价过高高等的风险险，产品品/项目目经理必必须事先先决定风险险发生时时需要采采取的应急措措施，记记录于风险跟跟踪表中。风险可采采用以下下方式处处理：制定减缓缓措施，例如让其其他方（客户、厂商、银行、其他主主体等）承担该

11、该风险；制定应急急措施，需考虑虑的主要内容容有：应急措施施的可能效果果；应急措施施的技术术可行性性；所需资源源的分配配。常见的应应急措施施有：进度缓冲冲机制；人员备用用计划；设备备用用计划等等其他资资源计划划。风险跟踪踪管理产品/项项目实施施过程中中由产品品/项目目经理进行行风险跟跟踪管理理活动，维护更更新风风险跟踪踪表；在阶段段结束、里程碑碑等时间间点，根根据风险险的优先先级，定定期或不不定期的的对风险险进行重重新评估估。风险跟踪踪管理的的主要活活动有：重新检查查风险，严密监监控关键键的风险险标志，查看变变更内容容；坚持确保保风险减缓缓措施的的执行；关注已发发生的风风险采取取应急措措施进行行

12、处理的的情况，分析造造成的后后果或损损失；排除已完完全消除除的风险险；识别可导导致或增增加风险险的事件件；评估处理理最近发发现的新新风险；重新评估估风险优优先级。风险评审审产品/项项目计划划首次评评审时，产品/项目风风险必须须一起评审审，评审审过程详详见评评审规范范。风险总结结产品发布布结束后，产品经经理负责责统计风险险数据，进行风风险总结结，记录录于产品品开发总结结报告中。项目结束束后，项项目经理理负责统统计风险险数据，进行风风险总结结，记录录于项目目总结报报告中。风险总结结可包含以下下内容：对风险数数据的统统计，主要为为：风险险可能性性、严重重性，已已发生风风险占总总数的比比例，风风险总数数；总结风险险处理的的经验教训训，如：对发生的的风险分分析原因因和应急急措施的的有效性性，总结结其造成成的后果果或损失失；减缓应急急措施是是否按计计划进行行，对未未按计划划执行的情情况分析析总结；分析减缓缓