风险管理文档.docxVIP

风险管理概述 什么是风险?（Risk Definition） PMP对风险的定义: 风险是指与项目相关的若干不确定性事件或条件，一旦发生，将会对项目目标的实现产生正面或负面的影响。 CMMI： CMMI 3级管理域：风险管理域（RSKM） 风险管理的目的是在风险发生前，界定出潜在的问题，以便在产品或项目的生命周期中规划风险处理活动，并于必要时启动之，从而将不利于完成目标的影响降低。 风险的基本因素 风险信号（征兆）：指在风险发生之前的提示信号。 发生概率：风险发生的几率。 风险影响：风险发生后对项目产生的影响。 风险级别：根据风险发生的概率以及风险影响程度将风险划分为高、中、低不同的等级。 应对措施：风险发生前，为了避免、降低、缓解、转移、接受风险所采取的措施 风险特点 风险存在的客观性和普遍性 风险的多变性 风险的时间性 风险发生具有偶然性和必然性 从风险内容上划分风险类型 1、范围风险：与范围变更有关的风险,例如用户的需求变化等。 2、进度风险：导致项目工期拖延的风险。该风险主要取决于技术因素、计划合理性、资源充分性、项目人员经验等几个方面。 3、成本风险：导致项目费用（其中包括人工成本）超支的风险。 4、质量风险：影响质量达到技术性能和质量水平要求的风险。 5、技术风险：是指由于与项目研制相关的技术因素的变化而给项目建设带来的风险，包括潜在的设计、实现、接口、验证和维护、技术的不确定性、“老”技术与“新”技术等方面的问题。 6、管理风险：是指由于项目建设的管理职能与管理对象（如管理组织、领导素质、管理计划）等因素的状况及其可能的变化，给项目建设带来的风险。 7、商业风险：是指开发了一个没有人真正需要的产品或系统（市场风险）；或开发的产品不符合公司的整体商业策略（策略风险）；或构成了一个销售部不知道如何去出售的产品（销售风险）等。 8、法律风险：例如许可权、专利、合同失效、诉讼、不可抗力等 9、社会环境风险：是指由于国际、国内的政治、经济技术的波动（如政策变化等），或者由于自然界产生的灾害（如地震、洪水等）而可能给项目带来的风险。 从预测的角度划分风险类型 已知风险(knowns)：是通过仔细评估项目计划、开发项目的经济和技术环境以及其他可靠的信息来源之后可以发现的那些风险。例如，不现实的交付时间；没有需求或软件范围文档；恶劣的开发环境等。 可预测的风险（known-unknowns）：可预见、可计划、可管理。又称已知-未知风险，是指能够从过去项目的经验中推测出来的风险。例如，人员变动；与客户之间无法沟通等。以及市场风险(原材料可利用性、需求)、日常运作(维修需求)、环境影响、社会影响、货币变动、通货膨胀、税收 不可预测的风险（unknown-unknowns)：不可预见、不可计划、不可管理，需要应急措施。又称未知-未知风险，是指可能，但很难事先识别出来的风险。例如规章(不可预测的政府干预)、自然灾害 风险成本 风险的有形成本包括风险发生时造成的直接损失和间接损失。 直接损失是指人员、经费、设备等的直接流失； 间接费用是指直接损失以外的人财、物、知识等损失。 风险的无形成本是指由于风险所具有的不确定性而使项目在风险发生前和发生后所付出的代价。 风险的发生减少了项目成功的机会； 风险阻碍了生产率的提高和新技术的应用； 风险会造成资源分配的不当，使人们将更多的资源投入到风险较小的行业或者项目中。 什么是风险管理？（Risk Management） 风险管理指对项目的风险进行识别、分析和控制的系统性过程。 项目管理者通过系统化的风险识别、分析和应对项目风险，最大化正面影响，最小化负面影响。 风险管理的意义 增加项目成功的机率，使项目达到预期的结果。 从项目进度、质量和成本目标看，项目管理与风险管理的目标是一致的。通过风险管理以减少风险对项目进度、质量、成本的影响，最终实现项目目标。 从计划职能看，项目计划考虑的是未来，而未来存在不确定因素，风险管理的职能之一是减少项目整个过程中的不确定性，有利于计划的准确性。 从项目实施过程看，不少风险是在项目实施过程中由潜在变成现实的，风险管理就是在风险分析的基础上拟定具体措施来消除、缓和及转移风险，并避免产生新的风险，因此有利于项目的实施 PMP风险管理过程包括： 风险管理计划 风险识别 风险定性分析 风险定量分析 风险应对计划 风险监控 CMMI 风险管理域内容 特定目标1：风险管理标准（对应风险计划） 执行方法1.1：决定风险来源和类别 执行方法1.2：定义风险参数 执行方法1.3：建立风险管理策略 特定目标2：界定并分析风险（对应风险识别和分析） 执行方法2.1：界定风险 执行方法2.2：评估、分类及排序风险 特定目标3：降低风险（对应风险应对和监控） 执行方法3.1：开发风险降低计划