综合项目风险管理过程.docVIP

文件名称 项目风险管理过程 密级 机密 现行版本 F01.00 文件编号 TO-03-W 项目风险管理过程 拟　制 编订单位 初版日期 修订日期 审　核 批　准 修订统计 日　期 修订版本 修改章节 修改描述 修订人  目　　 录 TOC \o 1-3 \h \z \u 1 目标 4 2 范围 4 3 角色和职责 4 3.1 项目责任人 4 4 入口准则 4 5 输入 4 6 活动步骤 5 6.1 风险识别和分析 6 6.2 风险追踪处理 9 6.3 风险归档 9 7 输出 9 8 出口准则 10 9 文档模版和表格 10 10 相关规范 10 目标 本过程描述了项目风险管理通常过程，用于识别项目风险、跟踪项目风险并制订风险缓解计划和应急计划。 范围 本过程适适用于本组织内全部类型项目。 角色和职责 项目责任人 在项目立项以后，识别项目风险，实施项目风险计划，包含风险列表、缓解计划和应急计划。 依据项目风险计划中缓解计划，在项目进度计划为缓解活动安排资源和进度，并按计划实施缓解活动。 在日常项目管理中，跟踪项目风险计划，统计缓解情况，识别新风险。 当项目风险被触发时，在项目进度计划为应急活动安排资源和进度，并按计划实施应急活动。 入口准则 项目责任人制订项目计划 项目责任人跟踪项目计划 事件触发 输入 项目计划 过程数据库  活动步骤 序号 活动 输入 输出 责任人 参与人 1 制订项目风险计划 项目计划 过程数据库（现在没有构建） 项目状态汇报（项目风险计划） 项目责任人 QA 2 依据项目风险计划，实施风险缓解、应急活动 项目状态汇报（项目风险计划） 项目计划 项目责任人 QA 3 跟踪项目风险 项目状态汇报（项目风险计划） 项目状态汇报（项目风险计划） 项目责任人 QA 4 当项目结束时，放入PAL库 项目状态汇报（项目风险计划） 项目风险数据 项目责任人 QA 步骤图 风险识别和分析 项目责任人或其它项目组员定时（如周例会）识别本项目标风险。项目风险统计在《项目状态汇报》风险管理表中； 风险关键来自以下几方面 不确定需求 未曾使用过新技术或方法或应用领域 不合理设计 不切实际进度估算和分配 可用人员和技能不足 成本和资金问题 项目责任人参考以下风险标准列表页，依据项目现在已知情况识别可估计风险，并将识别风险统计在《项目状态汇报》风险管理表中； 分类 风险描述 缓解计划 用户风险 用户参与少或和用户沟通少，造成项目后期用户对产品验收不经过 和用户确立合适沟通步骤安排用户参与里程碑评审 用户风险 用户需求改变频繁，造成进度延迟 明确需求提供者；在需求阶段让用户参与需求评审，并对需求说明书进行确定；分析每次需求变更造成影响，并要求得到用户确实定。 管理风险 估算不正确，造成工作量、进度延迟 设定缓冲时间，以应对估算外工时。 管理风险 步骤可能在开发中发生改变 和SEPG达成一致，过程或模板一旦被使用将不能修改估算修改工作量并延迟进度或增加人手 资源风险 评审和测试实施不足 提前计划外部资源参与评审，并在评审之前3天提前通知评审人员。 资源风险 关键人员发生流动 安排人员作为后备资源，并将其负责任务尽可能安排在非关键路径上。 资源风险 项目团体士气不足，效率低下 进行一定团体建设活动 资源风险 关键设备没有按时到货 定时跟踪关键设备准备情况 资源风险 项目组员不熟悉企业开发步骤（如百分比不足50%）、技术领域，造成项目标生产率降低 安排组织过程和技术培训加强QA指导和监督(增加Review频率) 技术风险 技术难度过大，在组织中没有历史经验 请项目外有相关经验者进行指导 技术风险 开发环境没有含有好 在开发环境没有完全建立以前，建立简易环境进行工作。 技术风险 某项功效可能无法用现有技术来实现 将该功效作为Research进行预先调查考虑外包可能性 　 项目风险计划内容包含：类型、状态、严重程度、发生概率、风险值、最近跟踪日期、应对方法、缓解计划、应急计划等内容； 类型：将风险分为4种类型 管理风险，如：项目管理、过程、进度、成本 技术风险，如：新技术、方法 资源风险、如：人员、技能 用户风险，如：协议、需求、用户参与等 状态：将风险分为3种状态 跟踪：风险识别后，正处于跟踪状态 关闭：风险已被消除 发生：风险已发生，也就是触发了应急计划触发条件，开启应急计划 严重程度：被识别风险对项目标影响严重程度，从1至5依次递增，其划分标准为： 1－忽略，发生后， 将影响项目标进度或质量，但不影响项目标里程碑事件和工作产品交付。 2—较小，发生后，将造成项目里程碑事件不能按时完成，或工作产品不能立即交付，但拖延工时（估计结束/