《某企业风险管理研究报告.doc》由会员分享，可在线阅读，更多相关《某企业风险管理研究报告.doc（9页珍藏版）》请在金锄头文库上搜索。
1、第第 7 章章 风险管理风险管理1 7.1 介绍介绍1 7.2 风险管理规程风险管理规程2 7.2.1 目的2 7.2.2 角色与职责3 7.2.3 启动准则3 7.2.4 输入3 7.2.5 主要步骤3 Step1 风险识别3 Step2 风险分析3 Step3 风险减缓3 Step4 风险跟踪3 7.2.6 输出4 7.2.7 结束准则4 7.2.8 度量4 7.3 实施建议实施建议4 第第 7 章章 风险管理风险管理 风险管理（Risk Management, RiskM）的目的是在风险产 生危害之前识别它们，从而有计划地消除或削弱风险。 风险管理过程域是 SPP 模型的重要组成部分。本
2、规范阐述 了风险管理的规程，该规程的“目标” 、 “角色与职责” 、 “启 动准则” 、 “输入” 、 “主要步骤” 、 “输出” 、 “完成准则”和 “度量”均已定义。 本规范适用于国内 IT 企业的软件研发项目。建议用户根 据自身情况（如商业目标、研发实力等）适当地修改本规范， 然后推广使用。 7.1 介绍介绍 所有可能危害项目的因素都称为风险。被刻画为风险的事 件最终可能发生也可能不发生。人们对待风险有两种态度。 一种是被动态度，可比作“救火模式” 。另一种是主动态度， 可比作“防火模式” 。风险管理属于“防火模式” ，目的就是 “防止风险产生真正的危害” 。 为了便于量化管理，我们给风
3、险定义 3 个参数： 风险严重性：指风险对项目造成的危害程度。 风险可能性：指风险发生的几率。 风险系数：是风险严重性和风险可能性的乘积。 参数参数等级等级值值描述描述 很高5例如进度延误大于 30%，或者费 用超支大于 30%。 比较高4例如进度延误 20%30%，或者 费用超支 20%30%。 中等3例如进度延误低于 20%，或者费 用超支低于 20%。 比较低2例如进度延误低于 10%，或者费 用超支低于 10%。 风险 严重性 很低1例如进度延误低于 5%，或者费 用超支低于 5%。 表 7-1 风险严重性等级 参数参数等级等级值值描述描述 很高5风险发生的几率为 1.0 0.8 比较
4、高4风险发生的几率为 0.8 0.6 中等3风险发生的几率为 0.6 0.4 比较低2风险发生的几率为 0.4 0.2 风险 可能性 很低1风险发生的几率为 0.2 0.0 表 7-2 风险可能性等级 风险可能性风险可能性风险风险 系数系数很高 5比较高 4 中等 3比较低 2 很低 1 很高 5 252015105 比较高 4 20161284 中等 3 1512963 比较低 2 108642 风险风险 严重严重 性性 很低 1 54321 本表灰色部分的风险系数值为本表灰色部分的风险系数值为 1025，应当优先处理。，应当优先处理。 表 7-3 风险系数等级 风险严重性的等级划分如表 7
5、-1 所示，风险可能性的等级 划分如表 7-2 所示，风险系数的等级划分如表 3 所示。 风险管理有 4 个主要活动： 风险识别：根据风险检查表，识别出本项目的风险。 风险分析：估计风险严重性、风险可能性、风险系数。 风险减缓：对于风险系数超过“容许值”的每一个风 险，都应当采取减缓措施。 风险跟踪：跟踪风险减缓过程，记录风险的状态。 图 7-1 风险管理示意图 在项目的生命周期内，上述 4 个活动将被循环执行，如图 7-1 所示。直到项目的所有风险都被识别与解决为止。 风险识别 风险分析 风险减缓 风险跟踪 常用的风险检查表见 SPP-TEMP-RISKM-CHECKLIST， 使用者应根据
6、实际情况进行适当的删减或补充。风险管理过 程域产生的主要文档是风险管理报告 ，模板见 SPP- TEMP-RISKM-REPORT。 7.2 风险管理规程风险管理规程 7.2.1 目的目的 在项目的生命周期内，循环执行风险识别、风险分析、风 险减缓和风险跟踪，直到项目的所有风险都被识别与解决 为止。 7.2.2 角色与职责角色与职责 项目经理负责风险管理。 项目成员协助项目经理处理风险。 7.2.3 启动准则启动准则 项目计划已经制定，项目研发已经开始。 7.2.4 输入输入 项目计划 项目监控过程产生的文档如项目监控数据表 、 项目偏 差控制报告和项目进展报告等 7.2.5 主要步骤主要步骤
7、 Step1 风险识别风险识别 项目经理根据“风险检查表”SPP-TEMP-RISKM- CHECKLIST，定期（例如每周一次）识别本项目的风 险。 Step2 风险分析风险分析 项目经理评估每个风险的严重性、可能性和风险系数，并 按照风险系数从高到低的顺序排列风险。 Step3 风险减缓风险减缓 对于风险系数超过“容许值” （建议为 10）的每一个风险， 项目经理应当给出风险减缓措施，并指定责任人。风险系 数越高，越先处理。 Step4 风险跟踪风险跟踪 项目经理跟踪风险减缓过程，直到风险已经解决为止。如 果风险的性质发生变化，应当及时更新风险减缓措施 7.2.6 输出输出 风险管理报告 7.2.7 结束准则结束准则 所有风险都已经解决，相关信息已经记录到风险管理报 告之中。 7.2.8 度量度量 项目经理统计工作量。 7.3 实施建议实施建议 对风险管理过程域产生的所有有价值的文档进行配置管理。 项目经理根据本项目的特征，确定风险识别的频度（通常 为每周一次） ，适当修改“风险检查表”SPP-TEMP- RISKM-CHECKLIST。 选用合适的软件工具，尽量减少风险管理过程域的工作量。 项目监控和风险管理均由项目经理负责，建议同步执行。
