项目风险管理标准作业程序手册.docVIP

项目风险管理标准作业程序手册

一、适用情境与启动时机

本手册适用于各类项目（含新建项目、改扩建项目、研发项目等）的全生命周期风险管理，具体启动时机包括：

项目立项阶段：需明确项目潜在风险，为决策提供依据；

项目计划阶段：需细化风险应对策略，纳入项目基准计划；

项目执行阶段：需定期（如每月/每季度）或发生重大变更时（如范围调整、资源变动）重新评估风险；

项目收尾阶段：需复盘风险管理过程，总结经验教训。

二、标准操作流程

（一）风险管理准备

操作目标：明确风险管理责任、方法和工具，保证后续工作有序开展。

具体操作：

成立风险管理小组：由项目经理经理任组长，成员包括技术负责人工、质量工程师师、采购专员专员等，明确各角色职责（如组长统筹全局、工负责技术风险识别、师负责风险量化分析）。

制定风险管理计划：明确风险分类标准（如技术风险、管理风险、市场风险、外部环境风险）、风险识别方法（如头脑风暴法、德尔菲法、核查表法）、风险等级划分标准（如高、中、低三档，结合发生概率和影响程度判定）。

收集项目基础信息：包括项目章程、范围说明书、WBS（工作分解结构）、资源计划、干系人清单等，作为风险识别的依据。

责任角色：项目经理*经理主导，风险管理小组全员参与。

输出成果：《风险管理计划》《项目基础信息汇编》。

（二）风险识别

操作目标：全面梳理项目全生命周期中可能存在的风险，形成风险清单。

具体操作：

选择识别方法：根据项目特点组合使用方法，如：

头脑风暴法：组织风险管理小组成员召开专题会议，自由发言列举潜在风险；

核查表法：参考历史项目风险清单、行业典型案例库，对照项目WBS逐项检查风险；

德尔菲法：邀请3-5名内外部专家（如行业专家教授、客户代表总）匿名填写风险调查表，汇总后反馈补充，直至意见收敛。

记录风险描述：对识别出的每个风险，需明确“风险名称”“风险描述（具体表现）”“所属类别”“潜在影响（如进度延误、成本超支、质量不达标等）”。

汇总风险清单：将识别结果整理成《风险识别清单》，保证无遗漏、描述清晰。

责任角色：风险识别由工牵头，小组全员参与，师负责汇总整理。

输出成果：《风险识别清单》（示例见表1）。

（三）风险分析与量化

操作目标：评估每个风险的发生概率和影响程度，确定风险优先级，为后续应对提供依据。

具体操作：

评估发生概率：采用1-5级评分法（1级为极低，5级为极高），结合历史数据、专家判断等对风险发生概率进行量化。

评估影响程度：从“进度影响”“成本影响”“质量影响”“安全影响”“客户满意度影响”五个维度，采用1-5级评分法（1级为轻微影响，5级为灾难性影响），综合判定风险影响程度（可计算加权平均值或取最高分）。

确定风险等级：结合概率和影响程度，通过风险矩阵（见图1）划分风险等级：

高风险（红区）：概率≥4且影响≥4，或概率≥5且影响≥3；

中风险（黄区）：概率3且影响3，或概率4且影响2；

低风险（绿区）：概率≤2且影响≤2，或概率3且影响≤1。

责任角色：风险分析由师主导，工、专员配合，外部专家教授提供咨询。

输出成果：《风险分析评估表》（示例见表2）、《风险等级矩阵图》。

（四）风险应对计划制定

操作目标：针对不同等级风险，制定针对性的应对策略和具体措施，明确责任人和时间节点。

具体操作：

选择应对策略：根据风险性质和项目目标，从以下策略中选择1-2种组合使用：

规避：改变项目计划（如调整技术方案、缩小项目范围）以消除风险源（如高风险技术方案改为成熟方案）；

转移：通过合同、保险等方式将风险影响转移给第三方（如为关键设备购买保险、将高风险分包给专业分包商*分包公司）；

减轻：采取措施降低风险发生概率或影响程度（如增加冗余资源、加强测试验证）；

接受：对低风险或无法避免的风险，预留应急储备（如时间储备、资金储备），不主动干预。

制定具体措施：明确每项风险的应对措施、所需资源、执行时间、责任人（如“针对‘核心技术人员流失’风险，由经理牵头，人力资源部主管负责制定人才梯队建设计划，2024年6月前完成”）。

更新风险清单：将应对计划纳入《风险登记册》，动态跟踪风险状态。

责任角色：应对计划由经理统筹，各责任部门负责人（如主管、*分包公司负责人）配合制定。

输出成果：《风险应对计划表》（示例见表3）、《更新后的风险登记册》。

（五）风险应对实施与监控

操作目标：落实风险应对措施，监控风险状态，及时发觉新风险并调整策略。

具体操作：

实施应对措施：责任人按照计划执行措施，*经理定期（如每周例会）检查措施落实情况，记录执行效果（如“人才梯队建设计划已完成30%，关键岗位储备人员到位2名”）。

监控风险状态：通过风险监控日志跟踪风险等级变化，对高风险项目实行“日监控”，中风险“周监控”，低风险“月监控”；重点关注触发条件变化（如“原