风险管理11.1 介绍11.2 风险管理规程21.2.1 目的21.2.2 角色与职责31.2.3 启动准则31.2.4 输入31.2.5 主要步骤3Step1 风险识别3Step2 风险分析3Step3 风险减缓3Step4 风险跟踪31.2.6 输出41.2.1 结束准则41.2.8 度量41.3 实施建议4风险管理风险管理（Risk Management, RiskM）的目的是在风险产生危害之前识别它们，从而有计划地消除或削弱风险。风险管理过程域是SPP模型的重要组成部分。本规范阐述了风险管理的规程，该规程的“目标”、“角色与职责”、“启动准则”、“输入”、“主要步骤”、“输出”、“完成准则”和“度量”均已定义。1.1 介绍所有可能危害项目的因素都称为风险。被刻画为风险的事件最终可能发生也可能不发生。人们对待风险有两种态度。一种是被动态度，可比作“救火模式”。另一种是主动态度，可比作“防火模式”。风险管理属于“防火模式”，目的就是“防止风险产生真正的危害”。为了便于量化管理，我们给风险定义3个参数： 风险严重性：指风险对项目造成的危害程度。 风险可能性：指风险发生的几率。 风险系数：是风险严重性和风险可能性的乘积。参数等级值描述风险严重性很高5例如进度延误大于30%，或者费用超支大于30%。比较高4例如进度延误20%30%，或者费用超支20%30%。中等3例如进度延误低于20%，或者费用超支低于20%。比较低2例如进度延误低于10%，或者费用超支低于10%。很低1例如进度延误低于5%，或者费用超支低于5%。表1-1 风险严重性等级参数等级值描述风险可能性很高5风险发生的几率为1.0 0.8比较高4风险发生的几率为0.8 0.6中等3风险发生的几率为0.6 0.4比较低2风险发生的几率为0.4 0.2很低1风险发生的几率为0.2 0.0表1-2 风险可能性等级风险系数风险可能性很高 5比较高 4中等 3比较低 2很低 1风险严重性很高 5252015105比较高 420161284中等 31512963比较低 2108642很低 154321本表灰色部分的风险系数值为1025，应当优先处理。表1-3 风险系数等级风险严重性的等级划分如表1-1所示，风险可能性的等级划分如表1-2所示，风险系数的等级划分如表3所示。风险管理有4个主要活动： 风险识别：根据风险检查表，识别出本项目的风险。 风险分析：估计风险严重性、风险可能性、风险系数。 风险减缓：对于风险系数超过“容许值”的每一个风险，都应当采取减缓措施。 风险跟踪：跟踪风险减缓过程，记录风险的状态。风险识别风险减缓风险跟踪风险分析图1-1 风险管理示意图在项目的生命周期内，上述4个活动将被循环执行，如图1-1所示。直到项目的所有风险都被识别与解决为止。常用的风险检查表见 SPP-TEMP-RISKM-CHECKLIST，使用者应根据实际情况进行适当的删减或补充。风险管理过程域产生的主要文档是风险管理报告，模板见 SPP-TEMP-RISKM-REPORT。1.2 风险管理规程1.2.1 目的l 在项目的生命周期内，循环执行风险识别、风险分析、风险减缓和风险跟踪，直到项目的所有风险都被识别与解决为止。1.2.2 角色与职责l 项目经理负责风险管理。l 项目成员协助项目经理处理风险。1.2.3 启动准则l 项目计划已经制定，项目研发已经开始。1.2.4 输入l 项目计划l 项目监控过程产生的文档如项目监控数据表、项目偏差控制报告和项目进展报告等1.2.5 主要步骤Step1 风险识别l 项目经理根据“风险检查表”SPP-TEMP-RISKM-CHECKLIST，定期（例如每周一次）识别本项目的风险。Step2 风险分析l 项目经理评估每个风险的严重性、可能性和风险系数，并按照风险系数从高到低的顺序排列风险。Step3 风险减缓l 对于风险系数超过“容许值”（建议为10）的每一个风险，项目经理应当给出风险减缓措施，并指定责任人。风险系数越高，越先处理。Step4 风险跟踪l 项目经理跟踪风险减缓过程，直到风险已经解决为止。如果风险的性质发生变化，应当及时更新风险减缓措施1.2.6 输出l 风险管理报告1.2.1 结束准则l 所有风险都已经解决，相关信息已经记录到风险管理报告之中。1.2.8 度量l 项目经理统计工作量。1.3 实施建议l 对风险管理过程域产生的所有有价值的文档进行配置管理。l 项目经理根据本项目的特征，确定风险识别的频度（通常为每周一次），适当修改“风险检查表”SPP-TEMP-RISKM-CHECKLIST。l 选用合适的软件工具，尽量减少风险管理过程域的工作量。l 项目监控和风险管理均由项目经理负责，建议同步执行。4