风险管理模板.pdfVIP

第 1 章 风险管理 1 1.1 介绍 1 1.2 风险管理规程 2 1.2.1 目的 2 1.2.2 角色与职责 3 1.2.3 启动准则 3 1.2.4 输入 3 1.2.5 主要步骤 3 [Step1] 风险识别 3 [Step2] 风险分析 3 [Step3] 风险减缓 3 [Step4] 风险跟踪 3 1.2.6 输出 4 1.2.1 结束准则 4 1.2.8 度量 4 1.3 实施建议 4 0 风险管理模板 风险管理（ Risk Management, RiskM ）的目的是在风险产生危害之前识别它们，从而 有计划地消除或削弱风险。 风险管理过程域是 SPP 模型的重要组成部分。本规范阐述了风险管理的规程，该规 程的“目标” 、“角色与职责” 、“启动准则” 、“输入”、“主要步骤” 、“输出”、“完成准则” 和“度量”均已定义。 本规范适用于国内 IT 企业的软件研发项目。建议用户根据自身情况（如商业目标、 研发实力等）适当地修改本规范，然后推广使用。 1.1 介绍 所有可能危害项目的因素都称为风险。被刻画为风险的事件最终可能发生也可能不 发生。人们对待风险有两种态度。一种是被动态度，可比作“救火模式” 。另一种是主动 态度，可比作“防火模式” 。风险管理属于“防火模式” ，目的就是“防止风险产生真正 的危害” 。 为了便于量化管理，我们给风险定义 3 个参数： 风险严重性：指风险对项目造成的危害程度。 风险可能性：指风险发生的几率。 风险系数：是风险严重性和风险可能性的乘积。 参数 等级 值 描述 很高 5 例如进度延误大于 30% ，或者费用超支大于 30% 。 风险 比较高 4 例如进度延误 20%~30% ，或者费用超支 20%~30% 。 严重性 中等 3 例如进度延误低于 20% ，或者费用超支低于 20% 。 比较低 2 例如进度延误低于 10% ，或者费用超支低于 10% 。 很低 1 例如进度延误低于 5% ，或者费用超支低于 5% 。 表 1-1 风险严重性等级 参数 等级 值 描述 很高 5 风险发生的几率为 1.0 ~ 0.8 风险 比较高 4 风险发生的几率为 0.8 ~ 0.6 可能性 中等 3 风险发生的几率为 0.6 ~ 0.4 比