某企业风险管理研究报告.docxVIP

资料范本 本资料为word版本，可以直接编辑和打印，感谢您的下载 某企业风险管理研究报告 地点： 时间： 说明：本资料适用于约定双方经过谈判，协商而共同承认，共同遵守的责任与 义务，仅供参考，文档可直接下载或修改，不需要的部分可直接删除，使用时 请详细阅读内容 TOC \o nl-3n \h \z HYPERLINK \l n_Tocl6051294n第7章风险管理 l6051294 \h 1 HYPERLINK \1 _Tocl6031295 7. 1介绍 l6051295 \h 1 HYPERLINK \1 _Tocl6031296 7. 2风险管理规程 l6051296 \h 2 HYPERLINK \1 ，，_Tocl6051297，/ 7. 2. 1 目的 l6051297 \h 2 HYPERLINK \1 _Tocl6031298 7. 2. 2角色与职责 l6051298 \h 3 HYPERLINK \1 _Tocl6031299 7. 2.3启动准则 l6051299 \h 3 HYPERLINK \1 ，，_Tocl6051300z， 7. 2.4 输入 l6051300 \h 3 HYPERLINK \1 _To7. 2. 5主要步骤 l6051301 \h 3 HYPERLINK \1 _Tocl6031302 [Stepl] 风险识别 l6051302 \h 3 HYPERLINK \1 _Tocl6031303 [Step2] 风险分析 l6051303 \h 3 HYPERLINK \1 _Tocl6031304 [Step3] 风险减缓 l6051304 \h 3 HYPERLINK \1 _Tocl6031305 [Step4] 风险跟踪 l6051305 \h 3 HYPERLINK \1 ^.To7. 2.6输出 l6051306 \h 4 HYPERLINK \1 .To7. 2. 7结束准则 l6051307 \h 4 HYPERLINK \1 .To7. 2. 8度量 l6051308 \h 4 HYPERLINK \1 _Tocl6031309 7.3实施建议 l6051309 \h 4 第7章风险管理 风险管理(Risk Management, RiskM)的LI的是在风险产生危害之前识别 它们，从而有计划地消除或削弱风险。 风险管理过程域是SPP模型的重要组成部分。本规范阐述了风险管理的规 程，该规程的“目标”、“角色与职责”、“启动准则”、“输入”、“主要 步骤”、“输出”、“完成准则”和“度量”均已定义。 本规范适用于国内IT企业的软件研发项LI。建议用户根据自身情况(如商 业LI标、研发实力等)适当地修改本规范，然后推广使用。 7. 1介绍 所有可能危害项LI的因素都称为风险。被刻画为风险的事件最终可能发生 也可能不发生。人们对待风险有两种态度。一种是被动态度，可比作“救火模 式”。另一种是主动态度，可比作“防火模式”。风险管理属于“防火模 式”，目的就是“防止风险产生真正的危害”。 为了便于量化管理，我们给风险定义3个参数： 风险严重性：指风险对项LI造成的危害程度。 风险可能性：指风险发生的儿率。 风险系数：是风险严重性和风险可能性的乘积。 表7-1风险严重性等级 表7-2风险可能性等级 表7-3风险系数等级 风险严重性的等级划分如表7-1所示，风险可能性的等级划分如表7-2所 示，风险系数的等级划分如表3所示。 风险管理有4个主要活动： 风险识别：根据风险检查表，识别出本项LI的风险。 风险分析：估计风险严重性、风险可能性、风险系数。 风险减缓：对于风险系数超过“容许值”的每一个风险，都应当采取减缓 措施。 风险跟踪：跟踪风险减缓过程，记录风险的状态。 风险识别 风险减缓 风险跟踪 风险分析 图7-1风险管理示意图 在项H的生命周期内，上述4个活动将被循环执行，如图7-1所示。直到 项U的所有风险都被识别与解决为止。 常用的风险检查表见［SPP-TEMP-RISKM-CHECKLIST］,使用者应根据实际情 况进行适当的删减或补充。风险管理过程域产生的主要文档是《风险管理报 告》，模板见［SPP-TEMP-RISKM-REPORT］。 7. 2风险管理规程 7. 2. 1目的 在项LI的生命周期内，循环执行风险识别、风险分析、风险减缓和风险跟 踪，直到项LI的所有风险都被识别与解决为止。 7.2.2角色与职责 项LI经理负责风险管理。 项U成员协助项U经理处理风险。 7. 2.3启动准则 《项目计划》已经制定，项目研发已经开始。 7. 2. 4输入 《项目计划》 项LI监控过程产