风险管理指南.pdf

风险管理指南 1. 目的 2 2. 适用范围 2 3. 术语 2 4. 项目风险管理描述 2 4.1. 风险分类 2 4.2. 风险识别 3 4.3. 风险分析 4 4.4. 风险处理和减缓活动 5 5. 风险监控 6 6. 附录 7 6.1. 项目风险分析列表 7 6.2. 参考资料 9 7. 修订记录 10 1. 目的 描述项目进行过程中可能产生的风险的识别方法，制定预防风险的措施，及风险发生时的解决 方法，供项目策划时根据具体项目的情况选择或裁剪使用。由此确定项目采用科学的风险识别 方法，制定详细的预防措施和解决方法，以避免风险的发生，或者当风险发生时，将损失减小 到最低程度。 2. 适用范围 适用于公司的所有合同项目和产品项目 , 风险管理贯穿于项目的整个生命周期。 3. 术语 1) 项目风险：指项目中不利事件发生的不确定性。 2) 软件风险：指软件开发过程中及软件产品本身可能造成的伤害或损失。 3) 风险管理：对项目风险进行识别、分析和处理的过程。 4. 项目风险管理描述 为了管理项目可能存在的风险，在进行项目策划时，需要进行风险分析，并制订风险管理计划， 该计划可作为项目计划的一部分。 风险管理应贯穿于项目工程的始终，它不是项目经理一人的任务，也不是一次性的任务，而是 一个迭代的过程，任一项目成员都有责任进行风险管理。 制定风险管理计划包括：风险识别、风险分析、风险处理、风险跟踪。 4.1. 风险分类 要进行风险管理， 先明确项目风险怎么分类。 4.1.1. 按内容分 范围风险：与范围变更有关的风险； 质量风险：影响按照要求的技术性能和质量水平完成任务； 进度风险：影响在预算的时间范围内完成任务； 成本风险：影响在预算的成本范围内完成任务； 技术风险：技术变化； 法律风险：许可权、专利、合同失效、诉讼、不可抗力； 外部可预测风险：市场风险（原材料可利用性、需求）、日常运作（维修需求）、环境影响、 社会影响、货币变动、通货膨胀、税收； 外部不可预测风险：规章（不可预测的政府干预）、自然灾害； 内部非技术风险：战略风险（公司的经营战略发生了变化）、管理风险（公司管理人员是否成 熟等）。 4.1.2. 按可确定性分 已知风险：如当前测试环境不能满足用户真实使用环境的模拟。 可预知风险：如使用技术存在的缺陷。 不可预知风险：如外购进口设备运输途中可能出现的不能如期到达或损坏的风险。 4.2. 风险识别 风险识别是管理风险的第一步，即识别整个项目过程中可能存在的风险。一般是根据项目的性 质，从潜在的事件及其产生的后果和潜在的后果及其产生的原因来检查风险。收集、整理项目 可能的风险并充分征求各方意见后形成项目的《风险和问题跟踪列表》。 【过程管理平台中，填写和维护“风险列表”。】 4.2.1. 要进行风险识别的阶段 在项目开始、每个阶段一开始、主要范围变更批准之前都要进行风险识别，实际上它在整个项 目生命周期内都是一个连续的过程。 4.2.2. 风险事件或风险来源 要识别风险，就应该了解在项目各个阶段都有可能发生哪些风险。以软件开发为例： 初始阶段 这个阶段包括立项和需求分析及《软件需求规格说明书》的设计（大部分业务建模和需求、 少部分分析设计）。可能的风险事件有：项目目标不清；项目范围不明确（范围太大太小 都不可以）； 用户参与少或和用户沟通少；对业务了解不够；对需求