风险管理(RSKM)分析和总结

风险管理RiskManagement目的：在发生前识别潜在的问题，以便在整个产品或者项目生命周期中，按需策划和激活风险应对活动，缓解对实现目标的不利影响IdentifypotentialproblemsbeforetheyoccursothatriskhandlingactivitiescanbeplannedandinvokedasneededacrossthelifeoftheproductorprojecttomitigateadverseimpactsonachievingobjectivesMitigate减轻；adverse：不利的，相反的特定目标：SG1准备风险管理PrepareforRiskManagementSG2识别和分析风险IdentifyandAnalyzeRisksSG3缓解风险MitigateRiskssgi准备风险管理PrepareforRiskManagement目标陈述：进行风险管理准备Preparationforriskmanagementisconducted.特定实践：SP1.1确定风险来源和类别DetermineRiskSourcesandCategoriesSP1.2定义风险参数DefineRiskParametersSP1.3制订风险管理策略EstablishaRiskManagementStrategySP1.1确定风险来源和类别DetermineRiskSourcesandCategories•确定风险的来源和类别*RiskManagementSamplingofWorkProductsPlans典型工作产品L风险（内部和外部）来源一览表2.风险类别一览表子实践.确定风险来源.确定风险类别SP1.2定义风险参数DefineRiskParameters•定义参数用于分析和归类风险并用于控制风险管理的努力*RiskManagementSamplingofWorkProductsPlans典型工作产品.风险评价、分类和排序准则.风险管理需求（如，控制和批准的级别，重新评估的间隔）子实践.为评价和量化风险的可能性和严重等级，定义一致的准则.规定每类风险的阈值.把界限定义在风险阈值的适用范围上或定义在某个风险类别中SP1.3建立风险管理策略EstablishaRiskManagementStrategy•建立和维护用于风险管理的策略*RiskManagementSamplingofWorkProductsPlans典型工作产品1.项目风险管理策略sg2识别和分析风险IdentifyandAnalyzeRisks目标陈述：识别和分析风险来确定风险的相对重要性Riskareidentifiedandanalyzedtodeterminetheirrelativeimportance.特定实践：-SP2.1识别风险IdentifyRisks-SP2.2对风险进行评价、分类和排序Evaluate,Categorize,andPrioritizeRisksSP2.1识别风险IdentifyRisks•识别风险并文档化典型工作产品.已识别的风险的一览表，包括上下文、条件和风险发生的后果*RiskManagementSamplingofWorkProductsRiskRepository（仓库）*RiskManagementSamplingofPAandGPRelationshipsPPSP2.2IdentifyProjectRisks子实践L识别与成本、进度和性能相关联的风险.评审可能影响项目的环境元素.作为风险识别活动的一个部分，对工作分解结构的所有元素进行评审，以便有助于确保工作的所有各个方面都得到考虑.作为风险识别活动的一个部分，对项目计划的所有元素进行评审，以便有助于确保项目的所有各个方面都得到考虑.把风险的上下文、条件和潜在的后果形成文件.识别风险有关的干系人SP2.2对风险进行评价、分类和排序Evaluate,Categorize,andPrioritizeRisks•运用风险类别和参数对每个风险进行评价和分类，并确定其相对优先级*RiskManagementSamplingofWorkProductsRiskRepository（仓库）典型工作产品1.风险一览表和优先级子实践.运用规定的风险参数对所识别的风险进行评价.根据规定的风险类别对风险进行分类和分组.为缓解风险排列优先顺序SG3缓解风险MitigateRisks目标陈述：在适当时处理和缓解风险，从而降低对实现项目目标的不利影响Risksarehandledandmitigatedasappropriatetoreduceadverseimpactsonachievingobjectives.特定实践：-SP3.1制定风险缓解计划DevelopRiskMitigationPlans-SP3.2实施风险缓解计划ImplementRiskMitigationPlansSP3.1制定风险缓解计划DevelopRiskMitigationPlans•按照风险管理策略的规定，制定风险缓解计划*RiskManagementSamplingofWorkProductsRiskRepository（仓库）典型工作产品.文档化的已识别风险的应对选项.风险缓解计划.应急计划.负责跟踪和处理风险的责任人一览表子实践.确定风险级别和阈值；它们指出风险在什么情况下将变得不可接受并且将触发风险风险或应急计划.确定负责处理每个风险的人或组.确定实施风险缓解计划的成本/效益比.拟订本项目的总体风险缓解计划，用以指导单个风险的缓解计划和应急计划的实施.针对所选择的关键风险拟订应急计划，以备影响发生SP3.2实施风险缓解计ImplementRiskMitigationPlans•定期监督每个风险的状态并且在适当时实施风险缓解计划*RiskManagementSamplingofWorkProductsRiskRepository（仓库）*RiskManagementSamplingofPAandGPRelationshipsPMCSP1.3MonitorProjectRisks典型工作产品.经过更新的风险状态表.风险可能性、后果、等级和阈值的新的评估结果.更新的风险处理意见汇总.更新的风险处理行动汇总.风险处理