風險管理過程/SP-RSKM-DEFINE-內部資料，注意保密-第9頁共9頁風險管理過程編號文件狀態[]草稿[√]正式發布[]正在修改當前版本V1.0擬制日期審核日期批準日期發布日期生效日期修訂歷史記錄A-增加M-修訂D-刪除變更版本號日期變更類型

〔A*M*D〕修改人摘要備注A建立風險管理過程定義文件A增加組織級風險管理過程目錄TOC\o"1-3"\h\z1.目的42.適用范圍43.名詞術語44.概述45.過程定義45.1風險管理過程45.1.1角色和職責55.1.2入口準那么65.1.3輸入65.1.4過程活動65.1.5輸出85.1.6出口準那么85.1.7度量85.1.8確認與驗證96.規程97.標準與標準98.裁剪指南99.模板與表格910.實施指導9目的1.1標準公司風險管理過程。1.2提供工程經理進行風險管理過程的說明和行動指南。適用范圍2.1機構研發中心。2.2業務工程實施過程中的風險管理，貫穿整個工程生命周期。名詞術語3.1RSKM(RiskManagement):風險管理。3.2工程干系人〔Stakeholder〕：在一定程度上，對工程的實施和成果負責，或受其影響的群組或個人。工程干系人可能包括工程團隊成員、提供商、客戶、最終用戶等。概述風險管理是貫穿工程整個生命周期的一系列持續性活動，分別為風險識別、風險分析、風險減緩、風險跟蹤、風險控制以及風險狀態通報。工程風險控制小組有必要在工程組例會或其它場合，與工程組骨干或工程組全體成員一起對工程風險管理進行交流，收集工程組成員對工程風險的意見和建議。對于不便公開的風險，工程經理需要控制工程組內部了解的范圍。對各個工程形成的風險統計數據一并奉獻到組織級資產庫。過程定義5.1組織級風險管理過程考慮到工程級風險管理的有效性，組織層面需要建立相應的活動來提供工程風險管理一定的指導，活動頻率定義為不低于1季度1次。具體活動如下所示：角色和職責角色職責組織成員向QA或直接向EPG提交風險管理相關過程改良建議。向組織奉獻風險相關知識、經驗教訓等。EPG負責組織級風險管理相關體系文件、組織風險列表等的維護工作。高層經理輔助進行組織資產庫中相關風險管理內容的更新。負責工程風險管理相關方案、緩解措施等的批準。組織級配置管理員1、按照EPG的方案更新組織資產庫內容。2、根據工程經理的請求及EPG的批準情況提供工程經理及其團隊相關組織資產庫風險管理相關內容。PMO及組織級QA對EPG所進行的組織風險管理活動進行監控及質量保證。入口準那么組織級風險管理是一個循環的過程，可以在每半年或每季度的開始執行相應的過程活動；如果有必要及時更新體系文件或相應指南，也可以隨時啟動組織級風險管理過程；輸入組織資產庫風險來源及分類指南公司質量目標或年度開展綱要等過程活動組織級風險管理是周期性活動，一般情況下，每季度或半年至少需進行一次完整的組織級風險管理活動；對于年內公司有重大的活動安排或商業目標轉變等〔如公司上市安排，公司商業范圍擴展或主營業務轉變等〕，需要立即重新進行組織級風險管理活動。1〕建立、維護組織的風險來源及分類指南 EPG通過對行業內部及組織風險列表的分析和總結，更新組織的風險來源及分類指南文件。 需要特別說明的是，針對每年公司的商業目標或年度開展綱要等變化，需要識別出相應的特定風險。例如，年內公司要進行IPO上市方案，那么需要提前識別在該年度內可能新增的相應風險，比方人力、財力在這項活動上的投入可能導致其他工作資源得不到很好的保證等等。2〕建立、維護組織的風險參數定義指南 EPG建立、維護組織的風險參數列表，對于風險發生的危害等級及可能性定量描述需根據組織的相關質量目標變化而變化，例如針對組織目前定義的進度偏差小于15%屬于正常范圍，我們初步定義風險對于工程進度偏差的影響在30%以上的屬高度危險，但該數值需隨未來各項質量目標變化而變化。3〕建立、維護組織的風險緩解策略制定指南 略。4〕建立、維護組織的風險緩解措施 EPG建立、維護組織可能發生的風險的參考性緩解措施，這里給出的所有緩解措施必須具備以下幾個條件之一：1.從以往實施過的工程風險有效緩解措施中收集得到；2.具有可操作性；3.可以屬于公司的工程風險管理最正確實踐活動；4.屬于行業內或合伙公司收集到的最正確風險管理緩解措施案例等；5.得到所有EPG的共同認可并允許放入組織風險緩解措施列表中；5〕收集工程有效風險至組織風險列表 工程在執行過程中、工程結項、工程異常終結等多個時間點均可向組織提交共性風險。需要說明的是，共性風險是對其他工程經理具有參考價值的風險類別，例如，A工程的某局部產品組件為外包開發，因此該組件開發好后與整體系統的接口是否能夠適配成為該工程的一個風險，但應該識別出的共性風險為，工程中如果有相應的外包工作，相應工作產品的接口適配問題。6〕必要的質量保證活動組織級QA檢查EPG團隊維護的組織風險相關內容并收集相關過程改良建議。輸出更新的風險管理體系文件更新的組織風險庫更新的其他組織資產庫內容出口準那么完本錢輪組織級風險管理活動-所有共性風險已收集，更新了相關組織級風險管理指南文件，所有工作產品已得到評審并重新發布〔對于可能造成重大影響的文件升級可臨時發布，待整個體系文件下次過程改良后再納入到新的OSSP版本〕。度量組織級QA〔度量人員〕對以下數據進行度量：EPG成員風險管理相關工作量度量風險按類別進行分類數量統計組織風險的緩解措施執行有效性確認與驗證1、更新后的過程體系文件需要進行正規的技術評審才能發布；2、相應的組織風險指南更新活動需要進行EPG內部評審和技術評審后才能完成；3、組織風險庫的更新需要填寫相應入庫單，得到EPG成員過半通過后才能更新；4、PMO負責人負責檢查相應的過程活動執行情況。5.1工程級風險管理過程風險管理是貫穿工程整個生命周期的一系列持續性活動，包括制定風險管理方案、識別風險、應對風險、監控風險。角色和職責角色職責工程經理1、負責管理風險管理過程的整個活動。工程組成員向工程經理提交識別的風險；按工程組確定的風險處理措施處理、跟蹤風險。入口準那么工程已經完成啟動過程。輸入工程技術要求工程合同組織資產庫過程活動1〕制定風險管理方案工程風險管理方案描述整個工程生命周期中風險的識別、定性和定量分析、應對方案、監督等活動。工程風險管理方案是工程方案的一個重要組成局部，由工程風險管理小組在工程籌劃階段，根據工程章程、客戶需求和風險方案模板，制定完成，并同其他工程方案一起納入配置管理中。風險管理方案主要包括以下內容：標識風險項以及與之對應的減緩方案和應急方案確定工程干系人，并確定其介入時機2〕識別風險識別風險就是在風險發生前識別并定位風險的存在，具體包括：工程的潛在的風險、引起這些風險的主要因素以及風險可能引起的后果。由工程風險管理小組定期，或在制定工程方案或修訂工程方案階段負責執行。風險識別常用的方法：頭腦風暴法經驗法情景分析法風險識別的結果：工程風險清單工程風險的征兆3〕評估風險評估風險是將風險數據轉換為決策信息，包括評價風險造成的影響大小以及風險發生可能性大小，并且綜合這兩種因素最終評定風險優先級。定性風險分析定量風險分析風險發生的可能性風險發生的嚴重性高(3)中(2)低(1)大(3)963中(2)642小(1)321風險等級劃定標準顏色風險等級數值范圍簡單描述16-9大-高、大-中、中-高23-4大-低、中-中、小-低31-2中-低、小-中、小-低定性風險分析主要是根據工程特點和組織關注的角度來確定已識別的風險的重要性，并進行排序。定量風險分析是量化分析每一個風險的發生概率及其對工程目標造成的后果。定量分析一般是在定性分析之后進行，兩種分析過程可以單獨或都采用。風險嚴重性分為：高、中、低。高：對工程進度、工程本錢、工程質量會造成重大影響，如工程進度可能延遲30%以上，工程本錢會增加30%以上。中：對工程進度、工程本錢、工程質量會造成嚴重影響，如工程進度可能延遲20%以上，工程本錢會增加20%以上。低：對工程進度、工程本錢、工程質量會造成一定的影響。根據風險概率計算表，風險的等級=風險發生的嚴重性-風險的可能性所形成的類型來判定的，大-高、大-中、中-高三類屬于一級風險；大-低、中-中、小-低三類屬于二級風險；中-低、小-中、小-低三類屬于三級風險；4〕應對風險風險應對方案主要是對經風險評估確定的所有中高兩級風險的工程制定的，對優先級較低的風險可以不制定風險應對方案。應對風險方案主要有以下兩類：風險緩解方案風險應急方案5〕監督風險風險監控風險監控是指監視風險狀態，并執行相應得風險減緩行動，并在實施的過程中修正。風險狀態通報工程經理將工程風險報表和風險優先級前5名(如果有)的風險工程作為工程風險管理報告的一局部，每周提交公司PMO。6〕更新組織風險列表在工程結束后，EPG根據該工程中發生的各項風險情況，決定哪些風險可以補充到組織風險列表中。輸出工程風險跟蹤表出口準那么工程已結項度量工程經理〔度量人員〕對以下數據進行度量：識別的各類風險〔參照風險列表〕的數目和總數識別的風險在開發各個階段狀態的分布；〔Issue表示該風險已在方案中發布；Active代表風險工程正在或已經變為現實；Close表示風險工程已經不存在；〕實際發生的風險，以及其中得到控制的風險和未得到控制的風險確認與驗證1、QA定期或事件驅動的評審工程風險管理的執行情況，并向PMO匯報。2、工程經理需要制定風險管理方案及追蹤；3、高層經理協助工程經理中處理工程中發生的重大風險，并跟蹤其處理情況。規程無標準與標準7.1?SP-RSKM-C01風險管理檢查單?裁剪指南無。模板與表格9.1?SP-RSKM-T01工程風險跟蹤表模板?實施指導工程的后續工作均會涉及風險管理。以下是對“風險管理〞過程實施時的進一步指導說明：1〕、管理配置項對“風險管理〞