項(xiàng)目-風(fēng)險(xiǎn)管理過程

1、風(fēng)險(xiǎn)管理過程編號文件狀態(tài)草稿V正式發(fā)布正在修改當(dāng)前版本V1.0擬制日期審核日期批準(zhǔn)日期發(fā)布日期生效日期修訂歷史記錄A -增加 M -修訂 D -刪除變更版本號日期變更類型(A*M*D )修改人摘要備注A建立風(fēng)險(xiǎn)管理過程定義文件A增加組織級風(fēng)險(xiǎn)管理過程1. 目的42. 適用范圍43. 名詞術(shù)語44. 概述45. 過程定義 45.1 風(fēng)險(xiǎn)管理過程75.1.1 角色和職責(zé)85.1.2 入口準(zhǔn)則85.1.3 輸入95.1.4 過程活動95.1.5 輸出115.1.6 出口準(zhǔn)則115.1.7 度量115.1.8 確認(rèn)與驗(yàn)證 126. 規(guī)程127. 標(biāo)準(zhǔn)與規(guī)范128. 裁剪指南129. 模板與表格1210

2、. 實(shí)施指導(dǎo)121 .目的1.1 規(guī)范公司風(fēng)險(xiǎn)管理過程。1.2 提供項(xiàng)目經(jīng)理進(jìn)行風(fēng)險(xiǎn)管理過程的說明和行動指南。2 .適用范圍2.1 機(jī)構(gòu)研發(fā)中心。2.2 業(yè)務(wù)項(xiàng)目實(shí)施過程中的風(fēng)險(xiǎn)管理，貫穿整個(gè)項(xiàng)目生命周期。3 . 名詞術(shù)語3.1 RSKM( Risk Management): 風(fēng)險(xiǎn)管理。3.2 項(xiàng)目干系人(Stakeholder )：在一定程度上，對項(xiàng)目的實(shí)施和成果負(fù)責(zé)，或受其影響的群組或個(gè)人。 項(xiàng)目干系人可能包括項(xiàng)目團(tuán)隊(duì)成員、提供商、客戶、最終用戶等。4 .概述風(fēng)險(xiǎn)管理是貫穿項(xiàng)目整個(gè)生命周期的一系列持續(xù)性活動，分別為風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)減緩、 風(fēng)險(xiǎn)跟蹤、風(fēng)險(xiǎn)控制以及風(fēng)險(xiǎn)狀態(tài)通報(bào)。項(xiàng)目風(fēng)險(xiǎn)

3、控制小組有必要在項(xiàng)目組例會或其它場合，與項(xiàng)目組骨干或項(xiàng)目組全體成員一起對項(xiàng)目風(fēng) 險(xiǎn)管理進(jìn)行交流，收集項(xiàng)目組成員對項(xiàng)目風(fēng)險(xiǎn)的意見和建議。對于不便公開的風(fēng)險(xiǎn)，項(xiàng)目經(jīng)理需要控制項(xiàng) 目組內(nèi)部了解的范圍。對各個(gè)項(xiàng)目形成的風(fēng)險(xiǎn)統(tǒng)計(jì)數(shù)據(jù)一并貢獻(xiàn)到組織級資產(chǎn)庫。5 .過程定義5.1 組織級風(fēng)險(xiǎn)管理過程考慮到項(xiàng)目級風(fēng)險(xiǎn)管理的有效性，組織層面需要建立相應(yīng)的活動來提供項(xiàng)目風(fēng)險(xiǎn)管理一定的指導(dǎo)，活動頻率定義為不低于 1季度1次。具體活動如下所示：組織級風(fēng)險(xiǎn)管理輸入組織成員EPG/組織級 配置管理員高層經(jīng)理PMO/組織級QA輸出組織資產(chǎn)庫_組織級風(fēng)險(xiǎn)來源及類別分析指南L 7組織級質(zhì)量目標(biāo)、年度發(fā)展綱要等.T1產(chǎn) p

4、87;(干始?建立、維護(hù) 來源及專H織的風(fēng)防上類指南11建立、維護(hù)組織日勺風(fēng)僉 參數(shù)定義指南質(zhì)量保證建立、維護(hù)!緩解策略1 織的風(fēng)險(xiǎn)制定指南組織的風(fēng)險(xiǎn)來源 及分類指南1建立、維護(hù)組織的風(fēng)險(xiǎn) 緩解措施組織的風(fēng)險(xiǎn)參數(shù)定義及緩解策略 指；J收集項(xiàng)目有效風(fēng)險(xiǎn)至組織 風(fēng)險(xiǎn)列表組織風(fēng)險(xiǎn)列表IX-結(jié)束_/5.1.1角色和職責(zé)角色職責(zé)組織成員1、向QA或直接向EPG提交風(fēng)險(xiǎn)管理相關(guān)過程改進(jìn)建議。2、向組織貢獻(xiàn)風(fēng)險(xiǎn)相關(guān)知識、經(jīng)驗(yàn)教訓(xùn)等。EPG負(fù)責(zé)組織級風(fēng)險(xiǎn)管理相關(guān)體系文件、組織風(fēng)險(xiǎn)列表等的維護(hù)工作。高層經(jīng)理1、輔助進(jìn)行組織資產(chǎn)庫中相關(guān)風(fēng)險(xiǎn)管理內(nèi)容的更新。2、負(fù)責(zé)項(xiàng)目風(fēng)險(xiǎn)管理相關(guān)計(jì)劃、緩解措施等的批準(zhǔn)。組織級配置

5、管理員1、按照EPGW計(jì)劃更新組織資產(chǎn)庫內(nèi)容。2、根據(jù)項(xiàng)目經(jīng)理的請求及 EPG的批準(zhǔn)情況提供項(xiàng)目經(jīng)理及其團(tuán)隊(duì)相關(guān)組織資產(chǎn)庫風(fēng)險(xiǎn)管理相關(guān)內(nèi)容。PMCM組織級QA對EPG所進(jìn)行的組織風(fēng)險(xiǎn)管理活動進(jìn)行監(jiān)控及質(zhì)量保證。5.1.2入口準(zhǔn)則? 組織級風(fēng)險(xiǎn)管理是一個(gè)循環(huán)的過程，可以在每半年或每季度的開始執(zhí)行相應(yīng)的過程活動；? 如果有必要及時(shí)更新體系文件或相應(yīng)指南，也可以隨時(shí)啟動組織級風(fēng)險(xiǎn)管理過程；5.1.3 輸入? 組織資產(chǎn)庫? 風(fēng)險(xiǎn)來源及分類指南? 公司質(zhì)量目標(biāo)或年度發(fā)展綱要等5.1.4 過程活動組織級風(fēng)險(xiǎn)管理是周期性活動，一般情況下，每季度或半年至少需進(jìn)行一次完整的組織級風(fēng)險(xiǎn)管理活 動；對于年內(nèi)公司有重

6、大的活動安排或商業(yè)目標(biāo)轉(zhuǎn)變等（如公司上市安排，公司商業(yè)范圍擴(kuò)展或主營業(yè)務(wù) 轉(zhuǎn)變等），需要立即重新進(jìn)行組織級風(fēng)險(xiǎn)管理活動。1）建立、維護(hù)組織的風(fēng)險(xiǎn)來源及分類指南EPG通過對行業(yè)內(nèi)部及組織風(fēng)險(xiǎn)列表的分析和總結(jié)，更新組織的風(fēng)險(xiǎn)來源及分類指南文件。需要特別說明的是，針對每年公司的商業(yè)目標(biāo)或年度發(fā)展綱要等變化，需要識別出相應(yīng)的特定風(fēng)險(xiǎn)。例如，年內(nèi)公司要進(jìn)行IPO上市計(jì)劃，則需要提前識別在該年度內(nèi)可能新增的相應(yīng)風(fēng)險(xiǎn)，比如人力、財(cái)力 在這項(xiàng)活動上的投入可能導(dǎo)致其他工作資源得不到很好的保證等等。2）建立、維護(hù)組織的風(fēng)險(xiǎn)參數(shù)定義指南EPG建立、維護(hù)組織的風(fēng)險(xiǎn)參數(shù)列表，對于風(fēng)險(xiǎn)發(fā)生的危害等級及可能性定量描述需根據(jù)

7、組織的相關(guān)質(zhì)量目標(biāo)變化而變化，例如針對組織目前定義的進(jìn)度偏差小于15%屬于正常范圍，我們初步定義風(fēng)險(xiǎn)對于項(xiàng)目進(jìn)度偏差的影響在 30%以上的屬高度危險(xiǎn)，但該數(shù)值需隨未來各項(xiàng)質(zhì)量目標(biāo)變化而變化。3）建立、維護(hù)組織的風(fēng)險(xiǎn)緩解策略制定指南略。4）建立、維護(hù)組織的風(fēng)險(xiǎn)緩解措施EPG建立、維護(hù)組織可能發(fā)生的風(fēng)險(xiǎn)的參考性緩解措施，這里給出的所有緩解措施必須具備以下幾 個(gè)條件之一：1 .從以往實(shí)施過的項(xiàng)目風(fēng)險(xiǎn)有效緩解措施中收集得到；2 .具有可操作性；3 .可以屬于公司的項(xiàng)目風(fēng)險(xiǎn)管理最佳實(shí)踐活動；4 .屬于行業(yè)內(nèi)或合伙公司收集到的最佳風(fēng)險(xiǎn)管理緩解措施案例等；5 .得到所有EPG的共同認(rèn)可并允許放入組織風(fēng)險(xiǎn)緩解

8、措施列表中；5）收集項(xiàng)目有效風(fēng)險(xiǎn)至組織風(fēng)險(xiǎn)列表需要說明的是,項(xiàng)目在執(zhí)行過程中、 項(xiàng)目結(jié)項(xiàng)、項(xiàng)目異常終結(jié)等多個(gè)時(shí)間點(diǎn)均可向組織提交共性風(fēng)險(xiǎn)。共性風(fēng)險(xiǎn)是對其他項(xiàng)目經(jīng)理具有參考價(jià)值的風(fēng)險(xiǎn)類別，例如，A項(xiàng)目的某部分產(chǎn)品組件為外包開發(fā)，因此該組件開發(fā)好后與整體系統(tǒng)的接口是否能夠適配成為該項(xiàng)目的一個(gè)風(fēng)險(xiǎn)，但應(yīng)該識別出的共性風(fēng)險(xiǎn)為，項(xiàng) 目中如果有相應(yīng)的外包工作，相應(yīng)工作產(chǎn)品的接口適配問題。6）必要的質(zhì)量保證活動組織級QA檢查EPG團(tuán)隊(duì)維護(hù)的組織風(fēng)險(xiǎn)相關(guān)內(nèi)容并收集相關(guān)過程改進(jìn)建議。5.1.5 輸出? 更新的風(fēng)險(xiǎn)管理體系文件? 更新的組織風(fēng)險(xiǎn)庫? 更新的其他組織資產(chǎn)庫內(nèi)容5.1.6 出口準(zhǔn)則?完成本輪組織級風(fēng)險(xiǎn)

9、管理活動 -所有共性風(fēng)險(xiǎn)已收集，更新了相關(guān)組織級風(fēng)險(xiǎn)管理指南文件，所有 工作產(chǎn)品已得到評審并重新發(fā)布（對于可能造成重大影響的文件升級可臨時(shí)發(fā)布，待整個(gè) 體系文件下次過程改進(jìn)后再納入到新的OSS版本）。5.1.7 度量組織級QA （度量人員）對以下數(shù)據(jù)進(jìn)行度量：? EP誠員風(fēng)險(xiǎn)管理相關(guān)工作量度量? 風(fēng)險(xiǎn)按類別進(jìn)行分類數(shù)量統(tǒng)計(jì)? 組織風(fēng)險(xiǎn)的緩解措施執(zhí)行有效性5.1.8 確認(rèn)與驗(yàn)證1、更新后的過程體系文件需要進(jìn)行正規(guī)的技術(shù)評審才能發(fā)布；2、相應(yīng)的組織風(fēng)險(xiǎn)指南更新活動需要進(jìn)行EPG內(nèi)部評審和技術(shù)評審后才能完成；3、組織風(fēng)險(xiǎn)庫的更新需要填寫相應(yīng)入庫單，得到EPG員過半通過后才能更新；4、PMO責(zé)人負(fù)責(zé)檢

10、查相應(yīng)的過程活動執(zhí)行情況。5.1 項(xiàng)目級風(fēng)險(xiǎn)管理過程風(fēng)險(xiǎn)管理是貫穿項(xiàng)目整個(gè)生命周期的一系列持續(xù)性活動，包括制定風(fēng)險(xiǎn)管理計(jì)劃、識別風(fēng)險(xiǎn)、應(yīng)對風(fēng)險(xiǎn)、監(jiān)控風(fēng)險(xiǎn)。5.1.1角色和職責(zé)角色職責(zé)項(xiàng)目經(jīng)理1、負(fù)責(zé)管理風(fēng)險(xiǎn)管理過程的整個(gè)活動。項(xiàng)目組成員3、向項(xiàng)目經(jīng)理提交識別的風(fēng)險(xiǎn)；4、按項(xiàng)目組確定的風(fēng)險(xiǎn)處理措施處理、跟蹤風(fēng)險(xiǎn)。5.1.2 入口準(zhǔn)則項(xiàng)目已經(jīng)完成啟動過程。5.1.3輸入? 項(xiàng)目技術(shù)要求? 項(xiàng)目合同? 組織資產(chǎn)庫5.1.4過程活動1）制定風(fēng)險(xiǎn)管理計(jì)劃項(xiàng)目風(fēng)險(xiǎn)管理計(jì)劃描述整個(gè)項(xiàng)目生命周期中風(fēng)險(xiǎn)的識別、定性和定量分析、應(yīng)對計(jì)劃、監(jiān)督等活動。項(xiàng)目風(fēng)險(xiǎn)管理計(jì)劃是項(xiàng)目計(jì)劃的一個(gè)重要組成部分，由項(xiàng)目風(fēng)險(xiǎn)管理小組

11、在項(xiàng)目策劃階段，根據(jù)項(xiàng)目章程、客戶需求和風(fēng)險(xiǎn)計(jì)劃模板，制定完成，并同其他項(xiàng)目計(jì)劃一起納入配置管理中。風(fēng)險(xiǎn)管理計(jì)劃主要包括以下內(nèi)容：? 標(biāo)識風(fēng)險(xiǎn)項(xiàng)以及與之對應(yīng)的減緩計(jì)劃和應(yīng)急計(jì)劃?確定項(xiàng)目干系人，并確定其介入時(shí)機(jī)2）識別風(fēng)險(xiǎn)識別風(fēng)險(xiǎn)就是在風(fēng)險(xiǎn)發(fā)生前識別并定位風(fēng)險(xiǎn)的存在，具體包括：項(xiàng)目的潛在的風(fēng)險(xiǎn)、引起這些風(fēng)險(xiǎn)的主要因素以及風(fēng)險(xiǎn)可能引起的后果。由項(xiàng)目風(fēng)險(xiǎn)管理小組定期，或在制定項(xiàng)目計(jì)劃或修訂項(xiàng)目計(jì)劃階段 負(fù)責(zé)執(zhí)行。? 風(fēng)險(xiǎn)識別常用的方法：a）頭腦風(fēng)暴法b） 經(jīng)驗(yàn)法c）情景分析法? 風(fēng)險(xiǎn)識別的結(jié)果：a）項(xiàng)目風(fēng)險(xiǎn)清單b） 項(xiàng)目風(fēng)險(xiǎn)的征兆3）評估風(fēng)險(xiǎn)評估風(fēng)險(xiǎn)是將風(fēng)險(xiǎn)數(shù)據(jù)轉(zhuǎn)換為決策信息，包括評價(jià)風(fēng)險(xiǎn)造成的影

12、響大小以及風(fēng)險(xiǎn)發(fā)生可能性大小，并且綜合這兩種因素最終評定風(fēng)險(xiǎn)優(yōu)先級。? 定性風(fēng)險(xiǎn)分析定量風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)發(fā)生的可能性風(fēng)險(xiǎn)發(fā)生的嚴(yán)重性高中低大963中642小321風(fēng)險(xiǎn)等級劃定標(biāo)準(zhǔn)顏色風(fēng)險(xiǎn) 等級數(shù)值 范圍簡單描述16-9大-高、大-中、中-高23-4大-低、中-中、小-低31-2中-低、小-中、小-低風(fēng)險(xiǎn)分析據(jù)項(xiàng)目特點(diǎn)和組織關(guān)注的角度來確定已識別的風(fēng)險(xiǎn)的重要性，并進(jìn)行排序。主要是根定量風(fēng)險(xiǎn)分析是量化分析每一個(gè)風(fēng)險(xiǎn)的發(fā)生概率及其對項(xiàng)目目標(biāo)造成的后果。定量分析一般是在定性分析之后進(jìn)行，兩種分析過程可以單獨(dú)或都采用。風(fēng)險(xiǎn)嚴(yán)重性分為：高、中、低。30蛆上,20蛆上,高：對項(xiàng)目進(jìn)度、項(xiàng)目成本、項(xiàng)目質(zhì)量會造成重

13、大影響，如項(xiàng)目進(jìn)度可能延遲項(xiàng)目成本會增加30%A上。中：對項(xiàng)目進(jìn)度、項(xiàng)目成本、項(xiàng)目質(zhì)量會造成嚴(yán)重影響， 如項(xiàng)目進(jìn)度可能延遲項(xiàng)目成本會增加20%H上。低：對項(xiàng)目進(jìn)度、項(xiàng)目成本、項(xiàng)目質(zhì)量會造成一定的影響。根據(jù)風(fēng)險(xiǎn)概率計(jì)算表，風(fēng)險(xiǎn)的等級=風(fēng)險(xiǎn)發(fā)生的嚴(yán)重性-風(fēng)險(xiǎn)的可能性所形成的類型來判定的，大-高、大-中、中-高三類屬于一級風(fēng)險(xiǎn)；大-低、中-中、小-低三類屬于二級風(fēng)險(xiǎn)；中-低、小-中、小-低三類屬于三級風(fēng)險(xiǎn);4）應(yīng)對風(fēng)險(xiǎn)風(fēng)險(xiǎn)應(yīng)對計(jì)劃主要是對經(jīng)風(fēng)險(xiǎn)評估確定的所有中高兩級風(fēng)險(xiǎn)的項(xiàng)目制定的，對優(yōu)先級較低的風(fēng)險(xiǎn)可以不制定風(fēng)險(xiǎn)應(yīng)對計(jì)劃。應(yīng)對風(fēng)險(xiǎn)計(jì)劃主要有以下兩類：? 風(fēng)險(xiǎn)緩解計(jì)劃? 風(fēng)險(xiǎn)應(yīng)急計(jì)劃5）監(jiān)督風(fēng)險(xiǎn)?

14、風(fēng)險(xiǎn)監(jiān)控風(fēng)險(xiǎn)監(jiān)控是指監(jiān)視風(fēng)險(xiǎn)狀態(tài)，并執(zhí)行相應(yīng)得風(fēng)險(xiǎn)減緩行動，并在實(shí)施的過程中修正。? 風(fēng)險(xiǎn)狀態(tài)通報(bào)項(xiàng)目經(jīng)理將項(xiàng)目風(fēng)險(xiǎn)報(bào)表和風(fēng)險(xiǎn)優(yōu)先級前5名（如果有）的風(fēng)險(xiǎn)項(xiàng)目作為項(xiàng)目風(fēng)險(xiǎn)管理報(bào)告的一部分，每周提交公司 PMO6）更新組織風(fēng)險(xiǎn)列表在項(xiàng)目結(jié)束后，EPG根據(jù)該項(xiàng)目中發(fā)生的各項(xiàng)風(fēng)險(xiǎn)情況，決定哪些風(fēng)險(xiǎn)可以補(bǔ)充到組織風(fēng)險(xiǎn)列表中。5.1.5 輸出? 項(xiàng)目風(fēng)險(xiǎn)跟蹤表5.1.6 出口準(zhǔn)則? 項(xiàng)目已結(jié)項(xiàng)5.1.7 度量項(xiàng)目經(jīng)理（度量人員）對以下數(shù)據(jù)進(jìn)行度量：? 識別的各類風(fēng)險(xiǎn)（參照風(fēng)險(xiǎn)列表）的數(shù)目和總數(shù)? 識別的風(fēng)險(xiǎn)在開發(fā)各個(gè)階段狀態(tài)的分布；（Issue表示該風(fēng)險(xiǎn)已在計(jì)劃中發(fā)布；Active代表風(fēng)險(xiǎn)項(xiàng)目正在或已經(jīng)

15、變?yōu)楝F(xiàn)實(shí)；Close表示風(fēng)險(xiǎn)項(xiàng)目已經(jīng)不存在；）? 實(shí)際發(fā)生的風(fēng)險(xiǎn)，以及其中得到控制的風(fēng)險(xiǎn)和未得到控制的風(fēng)險(xiǎn)5.1.8 確認(rèn)與驗(yàn)證1、QA定期或事件驅(qū)動的評審項(xiàng)目風(fēng)險(xiǎn)管理的執(zhí)行情況，并向PMO匚報(bào)。2、項(xiàng)目經(jīng)理需要制定風(fēng)險(xiǎn)管理計(jì)劃及追蹤；3、高層經(jīng)理協(xié)助項(xiàng)目經(jīng)理中處理項(xiàng)目中發(fā)生的重大風(fēng)險(xiǎn)，并跟蹤其處理情況。6 .規(guī)程無7 .標(biāo)準(zhǔn)與規(guī)范7.1 SP-RSKM-C01 風(fēng)險(xiǎn)管理檢查單8 .裁剪指南無。9 .模板與表格9.1 SP-RSKM-T01項(xiàng)目風(fēng)險(xiǎn)跟蹤表模板10 .實(shí)施指導(dǎo)項(xiàng)目的后續(xù)工作均會涉及風(fēng)險(xiǎn)管理。以下是對“風(fēng)險(xiǎn)管理”過程實(shí)施時(shí)的進(jìn)一步指導(dǎo)說明：1）、管理配置項(xiàng)對“風(fēng)險(xiǎn)管理”過程產(chǎn)生的所有有價(jià)值的文檔應(yīng)納入配置管理的適當(dāng)層次。主要文檔示例如下：?項(xiàng)目風(fēng)險(xiǎn)管理