项目-风险管理过程

风险管理过程/SP-RSKM-DEFINE-内部资料，注意保密-第9页共9页风险管理过程编号文件状态[]草稿[√]正式发布[]正在修改当前版本V1.0拟制日期审核日期批准日期发布日期生效日期修订历史记录A-增加M-修订D-删除变更版本号日期变更类型

〔A*M*D〕修改人摘要备注A建立风险管理过程定义文件A增加组织级风险管理过程目录TOC\o"1-3"\h\z1.目的42.适用范围43.名词术语44.概述45.过程定义45.1风险管理过程45.1.1角色和职责55.1.2入口准那么65.1.3输入65.1.4过程活动65.1.5输出85.1.6出口准那么85.1.7度量85.1.8确认与验证96.规程97.标准与标准98.裁剪指南99.模板与表格910.实施指导9目的1.1标准公司风险管理过程。1.2提供工程经理进行风险管理过程的说明和行动指南。适用范围2.1机构研发中心。2.2业务工程实施过程中的风险管理，贯穿整个工程生命周期。名词术语3.1RSKM(RiskManagement):风险管理。3.2工程干系人〔Stakeholder〕：在一定程度上，对工程的实施和成果负责，或受其影响的群组或个人。工程干系人可能包括工程团队成员、提供商、客户、最终用户等。概述风险管理是贯穿工程整个生命周期的一系列持续性活动，分别为风险识别、风险分析、风险减缓、风险跟踪、风险控制以及风险状态通报。工程风险控制小组有必要在工程组例会或其它场合，与工程组骨干或工程组全体成员一起对工程风险管理进行交流，收集工程组成员对工程风险的意见和建议。对于不便公开的风险，工程经理需要控制工程组内部了解的范围。对各个工程形成的风险统计数据一并奉献到组织级资产库。过程定义5.1组织级风险管理过程考虑到工程级风险管理的有效性，组织层面需要建立相应的活动来提供工程风险管理一定的指导，活动频率定义为不低于1季度1次。具体活动如下所示：角色和职责角色职责组织成员向QA或直接向EPG提交风险管理相关过程改良建议。向组织奉献风险相关知识、经验教训等。EPG负责组织级风险管理相关体系文件、组织风险列表等的维护工作。高层经理辅助进行组织资产库中相关风险管理内容的更新。负责工程风险管理相关方案、缓解措施等的批准。组织级配置管理员1、按照EPG的方案更新组织资产库内容。2、根据工程经理的请求及EPG的批准情况提供工程经理及其团队相关组织资产库风险管理相关内容。PMO及组织级QA对EPG所进行的组织风险管理活动进行监控及质量保证。入口准那么组织级风险管理是一个循环的过程，可以在每半年或每季度的开始执行相应的过程活动；如果有必要及时更新体系文件或相应指南，也可以随时启动组织级风险管理过程；输入组织资产库风险来源及分类指南公司质量目标或年度开展纲要等过程活动组织级风险管理是周期性活动，一般情况下，每季度或半年至少需进行一次完整的组织级风险管理活动；对于年内公司有重大的活动安排或商业目标转变等〔如公司上市安排，公司商业范围扩展或主营业务转变等〕，需要立即重新进行组织级风险管理活动。1〕建立、维护组织的风险来源及分类指南 EPG通过对行业内部及组织风险列表的分析和总结，更新组织的风险来源及分类指南文件。 需要特别说明的是，针对每年公司的商业目标或年度开展纲要等变化，需要识别出相应的特定风险。例如，年内公司要进行IPO上市方案，那么需要提前识别在该年度内可能新增的相应风险，比方人力、财力在这项活动上的投入可能导致其他工作资源得不到很好的保证等等。2〕建立、维护组织的风险参数定义指南 EPG建立、维护组织的风险参数列表，对于风险发生的危害等级及可能性定量描述需根据组织的相关质量目标变化而变化，例如针对组织目前定义的进度偏差小于15%属于正常范围，我们初步定义风险对于工程进度偏差的影响在30%以上的属高度危险，但该数值需随未来各项质量目标变化而变化。3〕建立、维护组织的风险缓解策略制定指南 略。4〕建立、维护组织的风险缓解措施 EPG建立、维护组织可能发生的风险的参考性缓解措施，这里给出的所有缓解措施必须具备以下几个条件之一：1.从以往实施过的工程风险有效缓解措施中收集得到；2.具有可操作性；3.可以属于公司的工程风险管理最正确实践活动；4.属于行业内或合伙公司收集到的最正确风险管理缓解措施案例等；5.得到所有EPG的共同认可并允许放入组织风险缓解措施列表中；5〕收集工程有效风险至组织风险列表 工程在执行过程中、工程结项、工程异常终结等多个时间点均可向组织提交共性风险。需要说明的是，共性风险是对其他工程经理具有参考价值的风险类别，例如，A工程的某局部产品组件为外包开发，因此该组件开发好后与整体系统的接口是否能够适配成为该工程的一个风险，但应该识别出的共性风险为，工程中如果有相应的外包工作，相应工作产品的接口适配问题。6〕必要的质量保证活动组织级QA检查EPG团队维护的组织风险相关内容并收集相关过程改良建议。输出更新的风险管理体系文件更新的组织风险库更新的其他组织资产库内容出口准那么完本钱轮组织级风险管理活动-所有共性风险已收集，更新了相关组织级风险管理指南文件，所有工作产品已得到评审并重新发布〔对于可能造成重大影响的文件升级可临时发布，待整个体系文件下次过程改良后再纳入到新的OSSP版本〕。度量组织级QA〔度量人员〕对以下数据进行度量：EPG成员风险管理相关工作量度量风险按类别进行分类数量统计组织风险的缓解措施执行有效性确认与验证1、更新后的过程体系文件需要进行正规的技术评审才能发布；2、相应的组织风险指南更新活动需要进行EPG内部评审和技术评审后才能完成；3、组织风险库的更新需要填写相应入库单，得到EPG成员过半通过后才能更新；4、PMO负责人负责检查相应的过程活动执行情况。5.1工程级风险管理过程风险管理是贯穿工程整个生命周期的一系列持续性活动，包括制定风险管理方案、识别风险、应对风险、监控风险。角色和职责角色职责工程经理1、负责管理风险管理过程的整个活动。工程组成员向工程经理提交识别的风险；按工程组确定的风险处理措施处理、跟踪风险。入口准那么工程已经完成启动过程。输入工程技术要求工程合同组织资产库过程活动1〕制定风险管理方案工程风险管理方案描述整个工程生命周期中风险的识别、定性和定量分析、应对方案、监督等活动。工程风险管理方案是工程方案的一个重要组成局部，由工程风险管理小组在工程筹划阶段，根据工程章程、客户需求和风险方案模板，制定完成，并同其他工程方案一起纳入配置管理中。风险管理方案主要包括以下内容：标识风险项以及与之对应的减缓方案和应急方案确定工程干系人，并确定其介入时机2〕识别风险识别风险就是在风险发生前识别并定位风险的存在，具体包括：工程的潜在的风险、引起这些风险的主要因素以及风险可能引起的后果。由工程风险管理小组定期，或在制定工程方案或修订工程方案阶段负责执行。风险识别常用的方法：头脑风暴法经验法情景分析法风险识别的结果：工程风险清单工程风险的征兆3〕评估风险评估风险是将风险数据转换为决策信息，包括评价风险造成的影响大小以及风险发生可能性大小，并且综合这两种因素最终评定风险优先级。定性风险分析定量风险分析风险发生的可能性风险发生的严重性高(3)中(2)低(1)大(3)963中(2)642小(1)321风险等级划定标准颜色风险等级数值范围简单描述16-9大-高、大-中、中-高23-4大-低、中-中、小-低31-2中-低、小-中、小-低定性风险分析主要是根据工程特点和组织关注的角度来确定已识别的风险的重要性，并进行排序。定量风险分析是量化分析每一个风险的发生概率及其对工程目标造成的后果。定量分析一般是在定性分析之后进行，两种分析过程可以单独或都采用。风险严重性分为：高、中、低。高：对工程进度、工程本钱、工程质量会造成重大影响，如工程进度可能延迟30%以上，工程本钱会增加30%以上。中：对工程进度、工程本钱、工程质量会造成严重影响，如工程进度可能延迟20%以上，工程本钱会增加20%以上。低：对工程进度、工程本钱、工程质量会造成一定的影响。根据风险概率计算表，风险的等级=风险发生的严重性-风险的可能性所形成的类型来判定的，大-高、大-中、中-高三类属于一级风险；大-低、中-中、小-低三类属于二级风险；中-低、小-中、小-低三类属于三级风险；4〕应对风险风险应对方案主要是对经风险评估确定的所有中高两级风险的工程制定的，对优先级较低的风险可以不制定风险应对方案。应对风险方案主要有以下两类：风险缓解方案风险应急方案5〕监督风险风险监控风险监控是指监视风险状态，并执行相应得风险减缓行动，并在实施的过程中修正。风险状态通报工程经理将工程风险报表和风险优先级前5名(如果有)的风险工程作为工程风险管理报告的一局部，每周提交公司PMO。6〕更新组织风险列表在工程结束后，EPG根据该工程中发生的各项风险情况，决定哪些风险可以补充到组织风险列表中。输出工程风险跟踪表出口准那么工程已结项度量工程经理〔度量人员〕对以下数据进行度量：识别的各类风险〔参照风险列表〕的数目和总数识别的风险在开发各个阶段状态的分布；〔Issue表示该风险已在方案中发布；Active代表风险工程正在或已经变为现实；Close表示风险工程已经不存在；〕实际发生的风险，以及其中得到控制的风险和未得到控制的风险确认与验证1、QA定期或事件驱动的评审工程风险管理的执行情况，并向PMO汇报。2、工程经理需要制定风险管理方案及追踪；3、高层经理协助工程经理中处理工程中发生的重大风险，并跟踪其处理情况。规程无标准与标准7.1?SP-RSKM-C01风险管理检查单?裁剪指南无。模板与表格9.1?SP-RSKM-T01工程风险跟踪表模板?实施指导工程的后续工作均会涉及风险管理。以下是对“风险管理〞过程实施时的进一步指导说明：1〕、管理配置项对“风险管理〞