风险管理规划书

广州图创计算机软件开发有限公司风险管理计划书第一部分：广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业，主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。在发展过程中，公司以技术创新、产品质量和客户服务为核心的整体发展策略，专注于研发具有自主知识产权和创新核心技术的图书馆行业应用软件产品，服务于国民经济信息化建设，推动图书馆界软件事业的快速发展。第二部分：风险管理计划一、引言面对当今日趋激烈的竞争环境，企业必须提高自己抗风险能力。否则，糟糕的风险管理就会引发无数的危机，企业根本无法生存下去。比如由于产品质量风险控制不利，那么一次灾难性的产品召回就有可能给企业带来破产的厄运。风险管理是为了运用最低成本来使偶然损失的负面影响最小化而对资源的计划组织指导与控制，而控制这些可能由于外部原因引发损失的风险，正是公司的基本策略目标之一。（一）概述：Ａ．范围该策略在公司国范围的各个分部均有效Ｂ．目的建立风险管理和保险方面的公司策略，通过对企业风险的评估与管理，从而实现企业最大化以及风险成本的最大化。具体目标如下：财务目标：保证企业现金流量稳定，破产概率不超过限定，从而实现企业获利最大不受影响。客户目标：应力求兼顾企业本身利益和客户的利益，使客户满意，保护优质客户群。流程目标：关注企业的关键经营环节和过程，关注这些环节从经济环境和技术环节的变化，关注流程更新的能力和持续发展能力。使企业随着企业内部状况和外部环境的改变能做出及时调整的能力的最大化。学习与成长目标：维护和培养企业环境适应能力，逆境中求生存的能力和灾难后快速恢复的能力。Ｃ．需要优先考虑管理的风险:财务风险,管理风险，责任风险，技术风险,社会风险,政治风险Ｄ．组织及责任：ａ．董事会就全面风险管理工作的有效性对股东负责，对经营管理层履行治理、指导和监督职能。在界定其所期望的员工操守和价值观时起主要作用，并通过监督活动证实其对员工的预期。在制定战略、确定公司高层次的目标和进行广义的资源配置时起决定性作用；对公司的风险管理负有监督职责，主要通过以下方式实现：（1）了解经营管理层在公司内部建立有效的风险管理的程度；（2）获知并认可公司的风险偏好；（3）复核公司的风险组合观并与公司的风险偏好相对照；（4）评估公司最重要的风险并评估管理者的反应是否适当。ｂ．总经理管理层对公司的技术风险，管理风险，责任风险具体负责，制定具体的风险管理政策和程序，并将风险管理责任分派给负责各部门运行的员工。ｃ．技术总监部门设立风险管理部门在其职责范围内建立并维护有效的风险管理框架，他们负责公司风险管理流程，掌握公司各种投资组合的风险概况，并开发有关系统和风险工具来执行所有风险管理功能。ｄ．财务部门设立内部审计通过对经营管理层风险管理过程的充分性和有效性进行监控、检查、评估、报告进而提出改进建议。ｅ．公司内部所有的员工都应提供营运风险管理所需的信息或者采取必要的措施管理风险，并有责任向上级报告风险。二、质量风险评估与控制

质量风险评估：

1．用已有数据（主要是类似项目有关风险的历史资料）和相关专业方法分析质量风险因素发生的概率。

2．分析各类质量风险的损失量，如产品质量、技术和客户服务等方面的影响。

3．根据各种风险发生的概率和损失量，确定各种风险的风险量和风险等级。

质量控制：一、事前控制.1.开工前商定如见系统技术开发工作流程，有建议的流程；

2.审核软件产品质量计划

二、事中控制：

1.现场巡视；2.旁站监督；3.检查验收；4.技术研发讨论

5.开发停工指令；6.质量事故处理。

三、事后控制：1.要求市场部单位每月产品质量情况汇报表；2.分部软件系统测试。三、软件开发项目常见预估的风险1)工程／规模／进度上的风险

规模大，规模估算不精确甚至误差很大；就规模而言，用户要求交付期、费用很紧；预料外的工作(测试未完时的现场对应等)；

2)技术上的风险

使用新的开发技术、新设备等，或是新的应用组合，没有经验；是新的行业或业务，没有经验；性能上的要求很严；

3)用户体制上的问题

用户管理不严，恐怕功能决定、验收不能顺利地完成（或者出现了延迟）；或者恐怕功能会多次变更；与用户分担开发，恐怕工程会拖延（或者出现了延迟）；用户或其他相关单位承担的工作有可能延误；

4)其它：应该包含此处没有、但据推测有风险的项目。四、风险评估及对策

识别或预估项目进行过程中可能出现的风险。应该分析风险出现的可能性（概率）、造成的影响、根据影响应该采取的对策，采取的措施。风险识别包括识别内在风险及外在风险。内在风险是指项目工作组能加以控制和影响的风险，如人事任免和成本估计等。外在风险指超出项目工作组等控制力和影响力之外的风险，如市场转向或政府行为等

风险的对策包括：避免：排除特定危胁往往靠排除危险起源；减缓：减少风险事件的预期资金投入来减低风险发生的概率，以及减少风险事件的风险系数；吸纳：接受一切后果，可以是积极的（如制定预防性计划来防备风险事件的发生），也可以是消极的（如某些费用超支则接受低于预期的利润）。

对于软件开发项目而言，在分析、识别和管理风险上投入足够的时间和