1、密 級：內部公開文檔編號：NTT_RSKM_FXGLGC版 本 號：V1.0風險管理過程惠州市新中新電子技術開發編 寫 人:編寫時間:xxxx年x月x日審 核 人:審核日期:xxxx年x月x日批 準 人：批準日期:xxxx年x月x日惠州市新中新電子技術開發對本文件享受著作權及其它專屬權利，未經書面許可，不得將該等本文件全部或任何局部向任何第三方披露，或進行修改后使用。文件更改摘要日期版本號修訂說明修訂人審核人批準人2023-01-17V0.1創立2023-03-25V1.0正式版風險管理過程杭州思達電子科技開展 第 PAGE 頁目 錄xx 第 PAGE 7 頁目的和方針風險管理Risk Man

2、agement, RSKM的目的在于識別潛在的問題，以便籌劃處理風險的活動識別、分析評估和緩解和在必要時在整個工程生存周期中實施這些活動，緩解不利的影響，實現工程目標。本過程建立組織級的風險管理策略，定義風險參數。工程經理依據本過程在工程籌劃階段進行風險識別、風險評估以及制訂風險緩解措施。在工程的生命周期內，應用持續風險管理的方法持續地識別、評估、監控和緩解風險，確保有效地抵御或緩解具有關鍵影響的風險。范圍適用于公司所有類型工程的風險管理過程。術語無角色與職責角色職責工程經理負責工程的風險管理，籌劃風險管理活動：識別風險分析、評估風險制訂緩解措施和應急措施跟蹤監控風險的發生，及時采取緩解措施。

3、5當風險發生，轉入問題管理，啟動應急措施。工程組成員識別、提出風險協助工程經理處理風險。跟蹤所負責的風險，及時采取緩解措施EPG根據各工程的風險管理報告，建立并定期完善組織的風險數據庫工程管理部門及時了解產品開發類、產品研發類、合同開發類、維護開發類和集成類工程中高級別的風險以及緩解措施提供風險管理所需的資源。入口準那么工程啟動工程里程碑階段輸入工程立項過程和籌劃過程信息工程監督和控制過程信息流程圖風險管理過程如下列圖：有效的風險管理是為了積極設法盡量減小風險對工程的影響，而有系統地進行籌劃、防止和緩解風險。包括：在工程籌劃過程中，與共利益者合作，早期識別風險，分析和評估風險影響，制訂風險緩解

4、措施；在工程監督和控制過程中，處理所識別的風險包括在必要時實施風險緩解方案以及持續識別、評估風險，針對新的風險制訂緩解措施。主要活動風險管理主要有四個活動：風險識別：確定對工程的進度、本錢和質量造成不利影響的風險的來源，風險產生的條件，描述其風險特征和造成結果描述。風險識別不是一次就可以完成的事，應當在工程生命周期內定期進行。風險評估：運用風險參數風險概率、風險影響、風險值等對每個風險進行評價和分類，并確定其相對優先順序。風險應對：針對風險評估的結果，采取對應的風險應對策略，針對那些對工程來說最重要的風險擬訂風險緩解措施。風險監控：涉及整個工程管理過程中定期監督每個風險的狀態，并在適當時候實施

5、風險緩解措施。該活動的輸出包括應對風險的緩解措施以及更新的風險管理報告。風險識別風險識別階段的目標是指確定哪些可能影響工程目標實現導致費用超支、進度推遲或性能降低的潛在問題，為工程團隊創立一個?工程風險管理報告?。應該全面、系統地考慮，以便找出在實現工程目標過程中的異常的風險。?工程風險管理報告?應定期審查，以便重新檢查可能的風險來源和調整條件，從而進一步發現以前沒有注意到的或者是未知的風險。常用風險識別方法包括以下幾種：類比法該方法通過獲取組織財富庫中?風險數據表?和歷史類似工程積累的風險數據?工程風險管理報告?來識別風險。在?風險數據表?中，按類別列出了在組織范圍內與工程有關的所有可能風險

6、描述，使得工程經理集中來識別常見的、的和可預測的風險，如產品規模風險、人力資源風險、需求風險、管理風險及技術風險等。同時?風險數據表?列出針對每個風險的緩解措施建議，可以指導工程經理制訂相應的風險緩解措施。工程組根據本工程的特點，獲取類似工程的?工程風險管理報告?，結合組織財富庫中?風險數據表?的內容進行完善后，形本錢工程的?工程風險管理報告?。類比法的優點是它使風險識別能按照系統化、標準化的要求去識別風險，且簡單易行。頭腦風暴法 工程經理組織適宜人員可考慮工程組成員、外聘專家、客戶等各方人員組成小組，根據工程目標、工程的制約因素和假設條件、與本工程具有相關性的歷史資料以及過去的經驗教訓等信息

7、通過頭腦風暴法分析得出工程的可能風險。頭腦風暴法流程：選擇適宜人員參加工程組成員、外聘專家，明確討論的問題和時間限制。會議準備確定時間、地點，會議通知等。會議開始時，宣布議題：分析工程可能風險，指定記錄人。主持人鼓勵與會人員自由發表見解，禁止評論并控制時間。記錄人記錄所有風險。會議結束后，工程經理整理會議列出的風險合并同類風險、排序，并進行評價。故障樹分析法 故障樹由結點和連接線組成。結點表示事件，而連線那么表示事件之間的關系。 流程圖法借助于流程圖這種方法幫助工程風險識別人員去分析和了解工程風險所處的具體工程環節，工程各個環節之間存在的風險，以及工程風險的起因和影響。概念開發實施收尾敏感性分

8、析法 在進行工程風險分析與識別時所需要的一種識別各種引起工程風險的關鍵影響因素，以及這些因素的影響程度等問題的一種工程風險識別的方法。工程組可以結合體使用上述方法，進行工程風險識別。首先工程經理通過類比法、敏感性分析、流程圖等方法將識別結果記錄到?工程風險管理報告?中，再召開頭腦風暴會議，將補充風險記錄在?風險管理報告?中。內容包含：風險編號、風險描述、提出人、可能發生階段等。風險識別的結果將成為風險評估階段的主要輸入。風險評估采用定量風險分析方法對風險的發生概率和風險的影響進行分析，計算出風險值風險概率*風險影響。確定風險閥值控制點，以便確定風險的可接受度或不可接受度。再根據風險值確定風險相

9、對優先順序。風險參數風險概率風險概率指的是風險實際發生的可能性。可以用自然語言術語來映射數字概率范圍。下表列出了七段概率分級中自然語言術語和數字概率范圍映射關系。注意，用來計算的概率值等于概率范圍的中間值取整。有了映射表格的幫助，可以通過自然語言表達來在下表中選擇每個風險概率范圍以及概率值。概率范圍用來計算的概率值自然語言表達1%15%10%非常不可能16%42%35%不太可能43%72%65%可能73%99%90%幾乎肯定風險影響風險的影響通過設置5級風險影響等級值來衡量。通過風險發生后對工程目標本錢增加、進度增加和技術方面的影響進行判斷。如下表：等級風險影響值本錢增加進度增加技術低1低于1

10、%1周或1%對性能有輕微影響中2低于5%2周或5%對性能有中等影響較高3低于10%0.5月或10%對性能有較大影響很高4低于20%1月或20%可能無法完成任務如果對本錢、進度和技術多方面都有影響，先分別從多方面判斷風險影響值，最終取多個值中的最大值。風險值風險值風險概率風險影響風險閥值風險閥值是風險控制點，對于到達該閥值的風險，需要制訂風險緩解措施。風險閥值定義為1.2。工程的風險評估針對?工程風險管理報告?中的每一個風險，根據風險參數中定義的評價原那么，確定風險的概率、風險影響并計算風險值。工程風險排序對風險排列優先順序，風險優先級排序原那么：風險值越高的優先級越高，風險值相同時按風險概率越

11、高的優先級越高。排列優先順序的目的在于，將資源有效運用在緩解對工程影響最大的風險上。根據風險排序優先級由高到低，引導工程組進行風險管理工作。風險排序結果包括：風險編號、風險描述、提出人、可能發生階段、風險概率、風險影響、風險值等。風險排序結果直接更新到?工程風險管理報告?中。風險排序將成為風險緩解階段的主要輸入。風險應對對于識別出的風險采取對應的應對策略。風險應對有四種方法：躲避，轉移，減緩，接受。躲避：工程風險潛在威脅發生的可能性太大，又沒其他適宜策略時，通過改變原有工程方案以消除風險存在的條件，保證工程目標實現，從而躲避風險。 轉移：通過合同或協議，在風險事故一旦發生時將損失的一局部轉移到

12、工程以外的第三方身上。 減緩：采用成熟的技術或其它一些方法將風險發生的概率或不利影響降至工程可以接受的水平。 接受：工程團隊決定不變更工程方案而面對工程風險，并愿意接受風險事件的后果。風險緩解是針對那些對工程來說最重要的風險風險值到達風險閥值擬訂風險緩解措施的過程。風險緩解包括躲避，轉移，減緩，接受不屬于緩解。對于風險值到達“風險閥值的每一個風險，工程經理應當組織給出風險緩解方案，包括：緩解方式、緩解措施、責任人等。a) 緩解措施：制訂風險緩解措施的時候，建議參照組織的?風險數據表?。優先級越高的風險，優先保證緩解措施所需資源。對于優先級排名前三位的風險，工程經理應該判斷風險發生時是否要制訂應

13、急措施。b) 高級別的風險可以考慮制定多個緩解措施，在進行多種緩解措施選擇的時候，需要引用?決策分析和決定過程?。風險緩解措施直接記錄到?工程風險管理報告?中，將成為風險監控階段的主要輸入。在工程總體方案中的本錢方案要考慮風險管理的本錢。風險監控風險管理是一個連續的過程，因此在工程的實施過程中需要遵循預先制訂的方案定期監督風險和風險緩解措施的狀態和執行結果。風險應從三個方面進行監控：監控風險的狀態監控風險的狀態并對風險緩解措施的執行情況進行跟蹤，將風險狀態和緩解措施執行情況記錄于?工程風險管理報告?。風險狀態：風險被緩解，關閉。風險已發生，轉入問題，關閉。監控中，緩解措施正在實施，監控中新識別風險風險發生前提條件不存在，關閉緩解措施執行情況：正在執行已執行 更新緩解措施應急措施的執行當風險發生時，轉為工程問題，遵循?工程監督和控制過程?進行問