项目-风险管理过程.docVIP

风险管理

过程编号

文件状态

[]草稿[√]正式发布[]正在修改

当前版本

V1.0

拟制

日期

审核

日期

批准

日期

发布日期

生效日期

修订历史记录

A-增加M-修订D-删除

变更版本号

日期

变更类型

〔A*M*D〕

修改人

摘要

备注

A

建立风险管理过程定义文件

A

增加组织级风险管理过程

目录

TOC\o1-3\h\z1. 目的 4

2. 适用范围 4

3. 名词术语 4

4. 概述 4

5. 过程定义 4

5.1风险管理过程 4

5.1.1角色和职责 5

5.1.2入口准那么 6

5.1.3输入 6

5.1.4过程活动 6

5.1.5输出 8

5.1.6出口准那么 8

5.1.7度量 8

5.1.8确认与验证 9

6. 规程 9

7. 标准与标准 9

8. 裁剪指南 9

9. 模板与表格 9

10. 实施指导 9

目的

1.1标准公司风险管理过程。

1.2提供工程经理进行风险管理过程的说明和行动指南。

适用范围

2.1机构

研发中心。

2.2业务

工程实施过程中的风险管理，贯穿整个工程生命周期。

名词术语

3.1RSKM(RiskManagement):风险管理。

3.2工程干系人〔Stakeholder〕：在一定程度上，对工程的实施和成果负责，或受其影响的群组或个人。工程干系人可能包括工程团队成员、提供商、客户、最终用户等。

概述

风险管理是贯穿工程整个生命周期的一系列持续性活动，分别为风险识别、风险分析、风险减缓、风险跟踪、风险控制以及风险状态通报。

工程风险控制小组有必要在工程组例会或其它场合，与工程组骨干或工程组全体成员一起对工程风险管理进行交流，收集工程组成员对工程风险的意见和建议。对于不便公开的风险，工程经理需要控制工程组内部了解的范围。对各个工程形成的风险统计数据一并奉献到组织级资产库。

过程定义

5.1组织级风险管理过程

考虑到工程级风险管理的有效性，组织层面需要建立相应的活动来提供工程风险管理一定的指导，活动频率定义为不低于1季度1次。具体活动如下所示：

角色和职责

角色

职责

组织成员

向QA或直接向EPG提交风险管理相关过程改良建议。

向组织奉献风险相关知识、经验教训等。

EPG

负责组织级风险管理相关体系文件、组织风险列表等的维护工作。

高层经理

辅助进行组织资产库中相关风险管理内容的更新。

负责工程风险管理相关方案、缓解措施等的批准。

组织级配置管理员

1、按照EPG的方案更新组织资产库内容。

2、根据工程经理的请求及EPG的批准情况提供工程经理及其团队相关组织资产库风险管理相关内容。

PMO及组织级QA

对EPG所进行的组织风险管理活动进行监控及质量保证。

入口准那么

组织级风险管理是一个循环的过程，可以在每半年或每季度的开始执行相应的过程活动；

如果有必要及时更新体系文件或相应指南，也可以随时启动组织级风险管理过程；

输入

组织资产库

风险来源及分类指南

公司质量目标或年度开展纲要等

过程活动

组织级风险管理是周期性活动，一般情况下，每季度或半年至少需进行一次完整的组织级风险管理活动；对于年内公司有重大的活动安排或商业目标转变等〔如公司上市安排，公司商业范围扩展或主营业务转变等〕，需要立即重新进行组织级风险管理活动。

1〕建立、维护组织的风险来源及分类指南

EPG通过对行业内部及组织风险列表的分析和总结，更新组织的风险来源及分类指南文件。

需要特别说明的是，针对每年公司的商业目标或年度开展纲要等变化，需要识别出相应的特定风险。例如，年内公司要进行IPO上市方案，那么需要提前识别在该年度内可能新增的相应风险，比方人力、财力在这项活动上的投入可能导致其他工作资源得不到很好的保证等等。

2〕建立、维护组织的风险参数定义指南

EPG建立、维护组织的风险参数列表，对于风险发生的危害等级及可能性定量描述需根据组织的相关质量目标变化而变化，例如针对组织目前定义的进度偏差小于15%属于正常范围，我们初步定义风险对于工程进度偏差的影响在30%以上的属高度危险，但该数值需随未来各项质量目标变化而变化。

3〕建立、维护组织的风险缓解策略制定指南

略。

4〕建立、维护组织的风险缓解措施

EPG建立、维护组织可能发生的风险的参考性缓解措施，这里给出的所有缓解措施必须具备以下几个条件之一：

1.从以往实施过的工程风险有效缓解措施中收集得到；

2.具有可操作性；

3.可以属于公司的工程风险管理最正确实践活动；

4.属于行业