风险管理规范资料.docVIP

风险管理规范 目 录 TOC \o 1-2 \h \z HYPERLINK \l _Toc162781715 1 概述 PAGEREF _Toc162781715 \h 1 HYPERLINK \l _Toc162781716 2 术语、定义和说明 PAGEREF _Toc162781716 \h 1 HYPERLINK \l _Toc162781717 3 角色及职责 PAGEREF _Toc162781717 \h 1 HYPERLINK \l _Toc162781718 4 风险管理过程 PAGEREF _Toc162781718 \h 2 HYPERLINK \l _Toc162781719 4.1 风险识别 PAGEREF _Toc162781719 \h 2 HYPERLINK \l _Toc162781720 4.2 风险评估 PAGEREF _Toc162781720 \h 2 HYPERLINK \l _Toc162781721 4.3 风险处理 PAGEREF _Toc162781721 \h 3 HYPERLINK \l _Toc162781722 4.4 风险跟踪管理 PAGEREF _Toc162781722 \h 3 HYPERLINK \l _Toc162781723 4.5 风险评审 PAGEREF _Toc162781723 \h 4 HYPERLINK \l _Toc162781724 4.6 风险总结 PAGEREF _Toc162781724 \h 4 HYPERLINK \l _Toc162781725 4.7 公司风险列表 PAGEREF _Toc162781725 \h 4 HYPERLINK \l _Toc162781726 5 相关文件及表格 PAGEREF _Toc162781726 \h 4 HYPERLINK \l _Toc162781727 5.1 风险跟踪表 PAGEREF _Toc162781727 \h 4 HYPERLINK \l _Toc162781728 5.2 公司风险列表 PAGEREF _Toc162781728 \h 4 第 PAGE 4页 概述 本文件规定了风险的识别、评估、应对减缓和跟踪等一系列过程，用于指导产品/项目的风险管理。 风险管理的目的是对潜在的问题进行识别，从而能有计划的避免或减少风险的影响或发生概率，增强产品/项目对风险的预测与应对能力。 本规范适用于所有产品和项目，贯穿产品的立项启动到发布结束的整个过程和项目的整个生命周期；主要体现在产品/项目计划和跟踪过程中。 术语、定义和说明 风险：是指潜在的预算、进度、人力、资源、客户、技术等各方面的问题，即所有可能危害产品/项目的因素。风险分为内在风险及外在风险。内在风险指产品/项目组能加以控制和影响的风险，如人事任免和成本估计等。外在风险指超出产品/项目组的控制力和影响力之外的风险，如市场转向或政府行为等。 风险识别：是标识风险的过程，它包含识别那些可能造成影响的风险和记录具体风险的各方面特征（包括风险发生的标志性事件等）。 减缓措施：减缓措施的目标是减少风险发生的机会或使风险无效。该措施自然拥有较高的优先级，并将成为计划中的一项活动。 应急措施：风险发生后采取的措施叫应急措施。应急措施必须在风险产生重大的损失前触发；风险发生后，应急措施自然被启动。 角色及职责 角色 职责 备注 高层主管 为风险管理提供资源 协调解决产品/项目提出的问题以及涉及其它部门、区域的问题 一般为产品总监、产品线总经理、区域技术副总、项目管理部总经理 产品经理 组织相关人员进行产品估算，分析风险，制定降低风险的策略，记录风险评估结果 在产品过程中跟踪风险变化并维护风险跟踪表；确保减缓应对措施能按计划进行 在发布结束时，进行产品开发总结包含风险管理方面的总结 由产品经理主要承担，开发经理协助配合 开发团队成员 协助配合产品经理、开发经理处理风险 项目经理 组织相关人员进行项目估算，分析风险，制定降低风险的策略，记录风险评估结果 在项目过程中跟踪风险变化并维护风险跟踪表，确保减缓应对措施能按计划进行 在项目结束时，进行项目总结包括风险管理方面的总结 项目组成员 协助配合项目经理处理风险 质量保证工程师 监督产品风险管理过程 从规范过程角度跟踪产品风险 项目的相关工作由指定人员负责 质量保证部经理 组织收集各个产品/项目的风险，并以此为依据对《公司风险列表》进行更新和维护 风险管理过程 风险识别 产品/项目经理组织相关人员参考《公司风险列表》识别本产品/项目的风险，记录于《风险跟踪表》中。 风险识别应尽早进行，同时它不是一次性的行为，应贯穿