1、精選優質文檔-傾情為你奉上項目風險管理操作指南目 錄1.簡介1.1目的在公司范圍內建立一套例行的風險管理機制，確保產品開發項目的風險能在恰當的層面被有效地監控和管理。 1.2適用范圍公司各PDT、IPMT及相關的功能組織和個人進行風險管理。2.入口準則在項目開工會、各大決策評審點(包括例外決策評審)、各大技術評審點、關鍵的里程碑和重大項目計劃變更等流程節點，PDT都要(重新)進行風險識別、評估以及風險響應計劃編制和更新，形成(刷新)階段性的風險評估與管理文檔，并將其作為項目決策和監控的重要輸入。3.風險管理方法論說明3.1風險識別根據既有項目信息和一些風險識別工具，確定項目可能的風險，并記錄到

2、風險管理跟蹤單中。 風險識別不是一次性的活動，應該持續周期性地開展。風險類別主要包括：市場、技術風險、財務風險、生產風險、采購風險、項目管理風險等。3.2風險評估風險評估指評估已識別風險發生的可能性和造成影響的大小，確定風險等級。風險評估要從風險發生的概率以及風險的影響程度（或損失的大小）這兩個方面來對風險進行評估。評估過程中應該盡可能量化風險造成的影響，并作為風險響應策略選擇和風險響應計劃編制的輸入項。3.2.1風險概率是指被識別風險發生可能性的大小。其判斷準則如下表(可供參考)發生概率高發生概率中發生概率低大于60%，而且很難控制在30%和60%之間，很難完全控制小于30%，需要一定的關注

3、例如：1、技術方法沒有進行仿真或試驗，無應用經驗；2、計劃未留有管理余量3、存在關鍵的外部依賴因素例如：1、技術方法經驗有限2、計劃估計基于一定的經驗，留有少量管理余量3、存在一些重要的外部依賴因素例如：1、技術方法在以前的項目中有所應用，設計基于已被驗證的方法2、計劃估計基于直接的相關經驗，留有足夠的管理余量3、依賴因素在控制中3.2.2風險影響是指被識別的風險發生后，對項目目標造成影響的大小或等級。其判斷準則如下表(可供參考)項目目標高影響中影響低影響整體概述對質量、進度、成本等產生很大的影響，需要對各種風險的因素進行嚴格的控制并采取措施對質量、進度、成本等產生一定的影響，需要對各種風險的

4、因素進行預防和控制對質量、進度、成本等只有很小的影響，只需要比較少的關注質量項目重要的度量指標在基線控制限之外，遠不能達到既定的質量或功能項目的部分度量指標在基線控制限之外，對既定的目標或功能有一定影響，但在整個系統中可控項目的少數度量指標在基線控制限之外，對既定的質量或功能影響很小成本成本增加超過10%成本增加在5-10%之間成本增加小于5%進度整體項目延遲超過20%項目整體進度延遲在10-20%之間進度延遲小于10%根據風險發生的可能性高低和造成的損失大小，將風險按照嚴重程度進行分類，分為高等風險、中等風險，低等風險，參見風險等級評估圖。風險評估操作由風險提出人在風險識別后立即進行，將評估

5、結果按模板的格式要求填寫入項目風險管理跟蹤單中。在例會上對新識別的風險進行評審，同時確定風險責任人和確認人，必要時通過評審得出風險的響應計劃(包括集體討論給出風險響應的建議行動、責任人、確認人、以及行動的關閉時間)。會后風險管理員根據評審結論填寫項目風險管理跟蹤單。3.3制定風險響應計劃3.3.1風險響應的總體策略風險響應的總體策略包括：規避、緩解、轉移、接受/忽略。3.3.2風險響應計劃制定的參考標準3.3.2.1是否選擇了正確合理的風險響應策略(規避、緩解、轉移、接受/忽略)3.3.2.2是否評估已識別風險是否在可控范圍3.3.2.3針對具體風險制定出SMART化的風險響應行動計劃3.3.

6、2.4是否有明確風險責任人3.3.2.5是否有明確監控點、監控周期3.3.2.6是否考慮風險響應成本，及風險響應的財務成本是否可行3.3.3風險響應計劃制定風險響應計劃包括風險緩解計劃和風險一旦發生時采取的應急計劃。一個風險的響應計劃可能包含多個行動。對評估結果為高和中的風險，在例會上討論確定風險響應計劃，以降低風險影響程度、規避風險或當風險到來時實施的應急計劃。會后風險責任人根據評審結論在項目風險管理跟蹤單中填寫風險響應計劃。 對于評估結果為低等的風險，只需做記錄。不過因大量的低風險也可能給項目帶來巨大損失，所以需要持續關注直到關閉，同時也可作為經驗數據。3.4風險控制3.4.1監控的主要內

7、容3.4.1.1制定和報告既有的風險響應計劃的執行情況和最新進展3.4.1.2確定風險概率和影響等級是否需要調整3.4.1.3確定已選擇的風險應對策略是否需要調整3.4.1.4實時監控和更新風險響應計劃3.4.1.5確認風險響應行動或計劃是否正確和可操作3.4.1.6識別新的風險并制定新風險的響應計劃3.4.1.7確認風險是否可以關閉3.4.2風險監控的主要方式風險審視作為各級組織例會重要議程之一。所有的高、中級風險都需要在例會上進行例行回顧，與會人員、風險責任人和風險確認人共同檢查風險響應計劃的執行情況，決定風險的規避措施和應急計劃是否需要更新。3.5風險的關閉風險分為2種狀態：開放、關閉。

8、對將來可能出現的風險標記為開放狀態，已經規避或發生過的風險、或者由于其它原因不必繼續跟蹤的風險標記為關閉狀態。對于已經發生的風險，風險責任人需要在風險表單中記錄風險的實際影響。4.IPD流程中，各角色在風險管理的職責說明對應于風險管理角色及其職責，IPD流程角色在風險管理方面的職責如下表：PDT各角色風險管理的角色職責說明PDT經理風險總負責人1. 是負責范圍內所有風險的第一責任人；2. 組織進行該項目的風險識別；3. 參與新識別風險的評審，并結合與會人員的意見給出綜合結論；4. 根據風險的等級分配、落實風險的責任人和資源；5. 跟蹤風險的解決情況并在必要時給予協助、指導；項目秘書（POP）風

9、險管理員1. 發出風險收集郵件通知和模板；2. 收集、整理反饋的新識別風險，要求風險提出人重新填寫沒有按照格式反饋或信息填寫不完全的風險；3. 在例會上組織新識別風險的評審；4. 根據評審結論填寫風險跟蹤單；5. IPMT風險中，如果涉及PDT的風險狀態有更新，公司級風險管理員必須在更新后的一個工作日內郵件通知該風險涉及的PDT經理和風險管理員。PDT風險管理員在收到郵件后的一個工作日內將風險狀態更新的信息以郵件的形式通知風險的相關人，并在下次例會中通報風險的當前狀況和最新進展；6. 跟蹤風險響應計劃的執行情況；7. 在例會上組織風險跟蹤的例行檢查和匯報；項目組任何成員/與項目有關的人員風險提出人1. 在工作中及時識別、分析和評估新風險，并按照格式反饋；2. 對于緊急的風險，風險提出人需要和風險責任人(各級項目經理)一起確定風險的響應計劃并監督計劃的實施；3. 參加新識別風險的評審，并反饋風險的相關情況；PDT經理和項目組員風險行動責任人1. 制定并實施風險的響應計劃；2. 定期更新風險