風險管理內容2

基本概念

風險管理過程

風險管理計劃

風險識別

風險評估

風險應對計劃

風險控制風險的定義及特征3定義：指項目中可能發生的某種不確定的事件，該事件一旦發生，會對目標實現產生影響，如范圍、進度、成本、質量等。特征：客觀性：客觀存在，不以人們的意志為轉移。普遍性：無處不在，存在于過程的多個環節中。偶然性：就某一風險事件而言，它的發生是偶然的、意外的，是一種隨機現象。可預測性：通過大量觀察發現，風險時間的發生往往呈現一定的規律性，可以預測或評估。可變性：風險的影響因素化會導致風險的變化。風險管理管什么？41、風險識別與管理機制建立風險識別機制，及時識別項目風險明確風險管控要求（風險的狀態監控、風險措施閉環等）明確風險管理的職責和上升機制。2、強化風險管理思維、行為習慣、方法。風險管理：對風險進行主動應對和管理，降低風險對項目的影響，控制風險可能造成的損失，保證項目目標的實現。內容5

基本概念

風險管理過程

風險管理計劃

風險識別

風險評估

風險應對計劃

風險控制風險管理模型（示例）6SIPOCBMTPDTRATCCB項目核心團隊資源部門項目目標組織能力基線變更（需求/方案）影響項目管理的其他信息：資源配備、依賴關系、關鍵技術、競爭關系等風險管理計劃風險識別風險評估制定應對計劃風險控制改進行動風險管理清單組織優化（結構/職責）上升求助項目核心團隊BMTPDTCCB資源部門功能領域內容7

基本概念

風險管理過程

風險管理計劃

風險識別

風險評估

風險應對計劃

風險控制風險管理計劃8風險管理計劃：描述如何安排與實施項目風險管理，是項目計劃的組成部分，主要包括的內容：方法論：確定實施項目風險管理可使用的方法、工具及數據來源，如風險識別主要參考哪些風險庫。風險管理活動定義：什么時間采用正式的風險管理活動。角色與職責：確定風險管理團隊的角色和職責。風險預算：備用金、保險費是常見的風險預算。風險類別：常用有按功能領域（市場、技術、供應等），按項目管理領域（范圍、質量、采購等）風險概率、風險影響度的定義等。以下幾個方面會影響到風險管理計劃的制定：客戶的質量期望項目利益相關方的需求項目的重要性和復雜性項目有哪些約束和限制條件風險管理計劃—舉例9風險影響度評估旨在調查風險對項目目標（如質量、進度、成本）的潛在影響，相對比例主要是按照影響程度排序，例如“高”、“中”、“低”，也可通過數字比例為這些影響分配數值。可參考如下示例：項目目標高中低范圍項目交付特性中10%不被客戶接受項目交付特性中5%~10%不被客戶接受項目交付特性中5%不被客戶接受質量項目重要度量指標在基線控制限之外，遠不能達到既定的質量。項目部分度量指標在基線控制限之外，對既定的質量有一定影響，但在整個系統中可控。項目少量度量指標在基線控制限之外，對既定的質量影響很小。進度項目整體進度延遲超過20%項目整體進度延遲在10%~20%之間項目整體進度延遲小于10%成本成本增加超過10%成本增加在5%~10%之間成本增加小于5%內容10

基本概念

風險管理過程

風險管理計劃

風險識別

風險評估

風險應對計劃

風險控制風險識別—方法11風險識別的過程中，可以選用如下方法中的一項或者多項組合使用。序號可選方法方法說明風險識別適用場景1檢查表法1、檢查表按類別或領域分類，包括各種可能存在的風險因素。2、風險清單（風險數據庫）包含所有的內部風險，這些風險在類似的項目中被識別出來，或者確實發生過。項目階段點風險審視項目日常風險審視2信息收集技術可用于風險識別的信息收集技術包括：頭腦風暴、訪談、根因分析。各種項目會議項目流程適配3專家判斷專家利用專業理論和豐富的實踐經驗，對風險進行判斷。質量策劃TR評估報告各領域風險識別4SWOT分析法分析產品/組織內外部環境，找出產品/組織的優勢、劣勢、機會、威脅的方法。競爭目標達成風險分析風險識別—舉例：檢查表法12風險分類風險檢查項檢查結果（Y/N/NA）風險描述新技術風險1、是否真的需要這種新技術，有無替代方案？2、是否清楚使用的新技術的成熟度？3、是否理解和掌握了新技術？4、是否有熟悉新技術的工程師或技術專家參與到項目中？外部接口和依賴1、是否識別并確定有哪些項目有接口或依賴關系？2、是否建立并執行了與這些有接口或依賴關系的項目的信息溝通機制？3、是否有足夠的資源來管理或驗收這些依賴或接口交付？關鍵技術和技能1、團隊成員是否具備關鍵開發技能？2、是否有計劃對團隊成員進行關鍵開發技能的培訓培養？3、是否有掌握關鍵技術的專家來提供支持？平臺和部件1、平臺是否具備相應的功能/性能要求？2、是否與平臺或部件開發團隊建立信息溝通機制？3、平臺開發是否能滿足項目整體進度要求，如集成測試？風險識別—實踐建議13盡早識別反復識別管理者重視全員參與建立機制通過各種報告體系、平臺識別/匯報和上升風險，如：TR評估報告、各種業務例會（項目例會、CCB、DCP決策等）等。1、鼓勵所有項目成員參與識別風險過程，營造團隊成員對風險及其應對措施關注的氛圍和責任感。2、各領域時刻知道自己領域的風險，并與相應的業務主管進行溝通。在項目初期，團隊就要主動識別風險，從技能、人力、資源、技術等多維度考慮1、項目每個階段結束前都要識別新的風險。2、風險識別貫穿業務流程，是計劃制定的前提，如：通過關鍵特性分析、系統級產品風險分析、質量策劃等活動識別風險。3、隨著項目的進展，隨時關注新的風險的產生。1、隨時向領域“要風險”，引導項目成員識別風險，且要考慮端到端（問題維度：技能、資源、需求、財務）。2、管理人員要盡可能多到項目現場了解情況。內容14

基本概念

風險管理過程

風險管理計劃

風險識別

風險評估

風險應對計劃

風險控制風險評估15要求：采用一定的方法或者經驗對風險發生概率和影響進行評估，并給出風險的等級排序。方法：風險坐標圖（定性、定量）高中低低中高1、定性方法概率影響度級別定義舉例高對目標達成影響重大關鍵路徑，預計導致項目延期交付中對目標達成影響中度UT測試未開展低對目標達成影響較小非關鍵路徑紅色區域為高風險黃色區域為中度風險綠色區域為低風險風險評估1602、定量方法影響度風險緊迫度：一般在風險評估的時候會考慮時間因素，有些風險在剛被識別出來時還屬于遠期風險，隨著項目進度的推移，會逐漸緊迫起來，這就要求在風險的時候根據時間、項目里程碑階段來刷新風險等級。25%50%75%100%25%50%75%100%概率風險等級=概率*影響內容17

基本概念

風險管理過程

風險管理計劃

風險識別

風險評估

風險應對計劃

風險控制風險應對計劃181、存在多個可選方案的情況：通過投入產出比分析，進行對策選定2、風險影響大的，必須制定應急措施(一旦發生，如何應對，誰來應對)序號方案類別特點影響因素舉例風險預期組織能力投入產出1規避風險規避是指改變項目計劃，以完全消除威脅，例如增加活動、延長進度、改變策略或縮小范圍等。影響重大，一旦發生將帶來重大損失，不可接受----采取行動的投入低于風險一旦發生產生的影響1、不影響重大市場交付的情況下，裁剪部分需求以保證及時交付。2、采用相對成熟的技術規避風險。2降低/減輕風險減輕是指提前采取行動，把風險事件的概率、影響度降低到可接受的臨界值范圍內。影響重大，一旦發生將帶來重大影響，不可接受----采取行動的投入低于風險一旦發生產生的影響1、采用多種可能的方案并行開發，進行更多的測試以保證質量，或者選用比較穩定的供應商等。2、在一個系統中加入備份機制，以避免單點故障。3轉移風險轉移是指把風險的部分或全部消極影響連同應對責任轉移給第三方，而并非消除風險。影響較大可以找到轉移的對象，并能夠對其進行約束采取行動的投入低于風險一旦發生產生的影響1、風險轉移常見的方式有保險、擔保書和保證書等。2、對于研發項目，如果涉及外包合作，合同中可明確違約賠償的條款。4接受風險接受是指項目團隊已決定不為處理某風險而變更項目計劃，或者無法找到任何其它的合理應對策略。不可預見風險（如不可抗力），影響小，在可接受范圍內其他各類措施均不可行采取行動的收益低于所有措施的投入1、政策風險2、獨家器件供應商（無其他性選擇，只能接受）風險應對計劃—舉例（一張表）19類別風險描述風險概率影響度風險等級對策分類對策描述應急措施當前狀態責任人開始日期結束日期當前進展人力由于潛在招聘工作沖擊，項目軟件人力在10月會存在不足的風險。HHH規避9月初再review該風險，如果需要抽調人力，則從C02版本提前協調。協調其他人員參與招聘Open張三2016-7-32016-10-31質量試驗局驗證時間短，問題無法充分暴露，對GA后5個月將大規模商用風險較大。HHH減輕1、TR4A后即啟動內部試驗局搭建，保證12月10日前內部試驗局正式運行；2、由試驗局專項組每周例行跟蹤試驗局運行狀態，持續跟蹤一個月；3、由版本經理在GA前成立專項組，對前三個月上網的項目進行重點保障，每周例行收集運行狀態、分析，并例行通報。對一線重點項目安排研發人員到一線指導Open李四2016-11-32017-4-30常見問題：缺乏明確的責任人，這將導致計劃無法落地。沒有明確的時間要求，不便于計劃的具體實施。措施不具體，比如：合理計劃和分工、明確、考慮提前等，這將導致沒有可實施、具體的行動。措施針對性、有效性不強，不能有效規避風險，如系統的方法與技能培訓。內容20

基本概念

風險管理過程

風險管理計劃

風險識別

風險評估

風險應對計劃

風險控制風險控制21要求：實施風險應對計劃，密切跟進已識別風險及應對措施，及時識別異動/變動并采取行動，必要時上升決策。序號結果常用判斷方法應避免的情況1風險關閉1、基于業務結果判斷：有明確的業務結果顯示風險已經得到有效管理，預期影響已經消除或得到有效控制。2、利益相關人判斷：利益相關人確認風險已經得到有效管理，可以關閉。3、風險已經發生：成為問題，轉移為問題管理。責任人反饋應對措施已經實施，就對風險進行關閉處理2上升決策原定風險應對措施已不能對風險形成有效的管理，需要在管理方法上或者資源上向上級求助。沒有及時上升，或者風險上升時，沒有提出明確的求助訴求。3風險刷新風險發生變化，可能是風險點本身或者對其影響的判斷發生變化，需要重新進行分析，制定對策。沒有結合實際情況的變化，及時對風險進行判斷或對應對措施進行調整。4保持監控上述三類情況以外的其他情況風險控制22一般情況，可在相應層級對應的各類會議平臺上升，具體項目視業務特點適當調整：序號分層Leader風險管理責任要求上升責任角色可選會議平臺緊急求助渠道1項目組項目經理影響項目目標達成的風險項目經理項目例會資源部門例會開發代表資源部門主管2領域領域代表相應領域的風險管理領域代表項目例會領域例會項目經理領域主管3項目群開發代表項目經理上升的風險開發代表OSG例會PO主任SPDT/PDT經理4SPDT/PDTPDT經理跨領域風險/項目群風險PDT經理BMT會議（DCP決策）BMT主任領域主管5BMTB