SOP_PM_V1.0(风险管理控制程序).doc

修订历史记录 版号 修改号 日 期 作者 修 订 要 点 A 0 2009.04.23 夏祥 新作成 目录 1 目的 3 2 范围 3 3 定义 3 3.1 风险 3 3.2 风险管理 3 3.3 风险严重性 4 3.4 风险可能性 4 3.5 风险系数 4 3.6 风险的状态 5 3.7 风险管理活动 5 4 角色与职责 5 4.1 开发部总经理 5 4.2 开发部经理 5 4.3 项目组长 5 4.4 项目组成员 5 4.5 配置管理员 5 5 入口准则 5 6 输入 6 7 活动步骤 6 7.1 概述 6 7.2 风险识别 6 7.3 风险分析 7 7.4 风险减缓 7 7.5 风险跟踪 8 7.6 风险经验管理 9 8 输出 9 9 相关／支持性文件清单 9 目的 风险管理（Risk Management，RiskM）的目的是在风险对项目产生危害之前识别它们，从而有计划地，系统地消除或削弱风险。 在项目的生命周期内，循环执行风险识别、风险分析、风险减缓和风险跟踪，如下图所示，直到项目的所有风险都被识别与解决为止。 范围 风险管理是一种有计划的主动式管理活动，过程覆盖软件产品项目计划后的生命周期，并适用于应用软件开发组所有软件开发项目。 定义 风险 所有可能危害项目的因素都称为风险。被刻画为风险的事件最终可能发生，也可能不发生。 风险管理 风险管理是一个连续的前瞻性的过程，它是业务和技术管理过程的重要组成部分10、严重性大于5的风险，以及项 目组长认为较为典型的风险填写入《结项报告》。SEPG收到《结项报告》后，对其中的风险进行分析，填入《风险管理经验表》中，并纳入组织的风险财富库。 输出 SF-000-052 《风险检查表》 SF-000-053 《风险跟踪表》 相关／支持性文件清单 风险管理控制程序 文件编号 版本号 修改号 总9页 第3页 风险减缓 风险跟踪 风险分析 风险识别