01-项目风险管理过程

01-项目风险管理过程

项目风险管理过程

修订记录

名目

1目的(4)

2范围(4)

3角色与职责(4)

3.1项目负责人(4)

4入口准则(4)

5输入(4)

6活动步骤(5)

6.1风险识别与分析(6)

6.2风险追踪处理(9)

6.3风险归档(9)

7输出(9)

8出口准则(10)

9文档模版和表格(10)

10相关规范(10)

1目的

本过程描述了项目风险管理的一般过程，用于识别项目风险、跟踪项目风险并制定风险的缓解方案和应急方案。

2范围

本过程适用于本组织内的全部类型的项目。

3角色与职责

3.1项目负责人

在项目立项之后，识别项目风险，执行项目风险方案，包括风险列表、缓解方案和应急方案。

依据项目风险方案中的缓解方案，在项目进度方案为缓解活动支配资源和进度，并按方案执行缓解活动。

在日常项目管理中，跟踪项目风险方案，记录缓解状况，识别新风险。

当项目风险被触发时，在项目进度方案为应急活动支配资源和进度，并按方案执行应急活动。

4入口准则

项目负责人制定项目方案

项目负责人跟踪项目方案

大事触发

5输入

项目方案

过程数据库

6活动步骤

?不合理的设计

?不切实际的进度估算和安排

?可用的人员和技能不足

?成本和资金的问题

6.1.2项目负责人参照以下的风险标准列表页，依据项目目前已知的状况识别可猜测的风险，并将识别的风险记录在《项目状态报告》风险管理表中；

6.1.3项目风险方案内容包括：类型、状态、严峻程度、发生概率、风险值、最近跟踪日期、应对措施、缓解方案、应急方案等内容；

6.1.3.a类型：将风险分为4种类型

?管理风险，如：项目管理、过程、进度、成本

?技术风险，如：新技术、方法

?资源风险、如：人员、技能

?客户风险，如：合同、需求、客户参加等

6.1.3.b状态：将风险分为3种状态

?跟踪：风险识别后，正处于跟踪状态

?关闭：风险已被消退

?发生：风险已发生，也就是触发了应急方案的触发条件，启动应急方案

6.1.3.c严峻程度：被识别风险对项目的影响严峻程度，从1至5依次递增，其划分标准为：

?1－忽视，发生后，将影响项目的进度或者质量，但不影响项目的里程碑大事和工作产品交

付。

?2—较小，发生后，将导致项目里程碑大事不能按时完成，或者工作产品不能准时交付，但

拖延工时（估计结束/验收日期－方案结束/验收日期）低于整个项目方案工时的20%。

?3—中等，发生后，将导致整个项目的结束/验收日期发生严峻拖延，拖延工时（估计结束/

验收日期－方案结束/验收日期）达到或者超过整个项目方案工时的20%。

?4—严峻，发生后，将导致项目一个或多个阶段的已开发工作产品必需废弃并且重新开发。

?5—致命，发生后，将导致项目非正常关闭或被取消。

6.1.3.d发生概率：被识别风险可能发生的概率，从1到5依次递增，其划分标准为：

?1—很低，有可能发生，但概率介于0%到20%。

?2—低，有可能发生，但概率介于21%到40%。

?3—中等，很有可能发生，概率介于41%到60%。

?4—高，很有可能发生，概率介于61%到80%。

?5—很高，随时可能发生，概率大于80%。

6.1.3.e风险等级：风险等级＝严峻程度×发生概率，依据计算结果分为高、中、低三档

?低风险：风险值介于0至8；白色区域。

?中风险：风险值介于9至15；橙色区域。

?高风险：风险值大于等于15；红色区域。

?对于低风险，应对措施可以为“接受”；

?对于中风险，应对措施应当为“缓解”，而项目负责人要制定项目风险缓解方案；

?对于高风险，应对措施应当为“缓解并制定应急方案”，项目负责人除了要制定项目风险

缓解方案之外，还要制定风险应急方案。

?同时对于其他部分风险，应对措施可以为“转嫁”，就是把风险转移到第三方。项目负责

人也可以依据项目实际状况调整风险的应对措施；

6.1.3.g缓解方案：缓解方案包含了负责人、限制日期和一组用于缓解项目风险的相关活动，缓解活

动通过降低风险严峻程度或者削减风险发生概率来降低风险值，使风险降低等级，达到可接

受的程度；

6.1.3.h应急方案：应急方案定义了风险触发的条件、触发后的应急措施，以及应急措施执行的负责

人。

6.2风险追踪处理

6.2.1当缓解方案需要执行时，项目负责人在项目方案中增加该风险缓解活动任务（任务名称可以依据

所需缓解的项目风险在项目风险方案中的序号命名为风险缓解活动），并为该任务安排资源和进度；

6.2.2通过风险跟踪，项目负责人掌握和跟踪缓解活动的执行状况。并记录缓解后的风险严峻程度和发

生概率：

?推断项目风险方案中的风险是否仍旧存在，对于已经从中、高风险降低为低风险的项目风险

项，可以修改其应对措施为“接受”，并清除其缓解方案和应急方案；

?推断风险方案中的风险项是否被触发，假如发觉有风险发生，需要执行应急方案；

?识别项目的新增风险，并把新增风险加入项目风险方案中；

?当项目发生人员变更时，跟踪项目风险缓解方案、应急方案的负责人的变更状况，修改风险计

划中各风险项的最近跟踪日期。

6.2.3当风险被触发时，执行风险应急方案

6.2.3.a同缓解方案一样，当应急方案需要执行时，需要项目负责人在项目方案中增加该应急措施活

动任务，并为该任务安排资源和进度

6.2.4项目负责人应定期重新评估每个风险的发生可能性、影响程度，将风险跟踪状况记录于本周的

《项目状态报告》中；

6.2.5虽然实行规避措施，风险依旧发生时，需要将其升级为问题管理；

6.3风险归档

6.3.1项目结束时，项目中的风险记录需要提交到公司财宝库PAL中，供以后的项目参考。

7输出

序号名称编号

1《项目状态报告》TO-02-E005

8出口准则

?项目风险方案