第1章風險管理TOC\o"1-5"\h\z\o"CurrentDocument"1.1介紹 11.2風險管理規程 21.2.1目的 2\o"CurrentDocument"1.2.2角色與職責 3\o"CurrentDocument"1.2.3啟動準則 3\o"CurrentDocument"1.2.4輸入 3\o"CurrentDocument"1.2.5主要步驟 3\o"CurrentDocument"[Step1]風險識別 3\o"CurrentDocument"[Step2]風險分析 3\o"CurrentDocument"[Step3]風險減緩 3\o"CurrentDocument"[Step4]風險跟蹤 3\o"CurrentDocument"1.2.6輸出 4\o"CurrentDocument"1.2.1結束準則 4\o"CurrentDocument"1.2.8度量 4\o"CurrentDocument"1.3實施建議 4風險管理(RiskManagement,RiskM)的目的是在風險產生危害之前識別它們，從而有計劃地消除或削弱風險。風險管理過程域是SPP模型的重要組成部分。本規范闡述了風險管理的規程，該規程的“目標”、“角色與職責”、“啟動準則”、“輸入”、“主要步驟”、“輸出”、“完成準則”和“度量”均已定義。本規范適用于國內IT企業的軟件研發項目。建議用戶根據自身情況(如商業目標、研發實力等)適當地修改本規范，然后推廣使用。1.1介紹所有可能危害項目的因素都稱為風險。被刻畫為風險的事件最終可能發生也可能不發生。人們對待風險有兩種態度。一種是被動態度，可比作“救火模式”。另一種是主動態度，可比作“防火模式”。風險管理屬于“防火模式”，目的就是“防止風險產生真正的危害”。為了便于量化管理，我們給風險定義3個參數：?風險嚴重性：指風險對項目造成的危害程度。?風險可能性：指風險發生的幾率。?風險系數：是風險嚴重性和風險可能性的乘積。參數等級值描述風險嚴重性很高5例如進度延誤大于30%，或者費用超支大于30%。比較高4例如進度延誤20%?30%，或者費用超支20%?30%。中等3例如進度延誤低于20%，或者費用超支低于20%。比較低2例如進度延誤低于10%，或者費用超支低于10%。很低1例如進度延誤低于5%，或者費用超支低于5%。表1-1風險嚴重性等級參數等級值描述風險可能性很高5風險發生的幾率為1.0?0.8比較高4風險發生的幾率為0.8?0.6中等3風險發生的幾率為0.6?0.4比較低2風險發生的幾率為0.4?0.2很低1風險發生的幾率為0.2?0.0表1-2風險可能性等級風險系數風險可能性很高5比較高4中等3比較低2很低1風險嚴重性很高5252015105比較高420161284中等31512963比較低2108642很低154321本表灰色部分的風險系數值為10~25，應當優先處理。表1-3風險系數等級風險嚴重性的等級劃分如表1-1所示，風險可能性的等級劃分如表1-2所示，風險系數的等級劃分如表3所示。風險管理有4個主要活動：風險識別：根據風險檢查表，識別出本項目的風險。風險分析：估計風險嚴重性、風險可能性、風險系數。風險減緩：對于風險系數超過“容許值”的每一個風險，都應當采取減緩措施。風險跟蹤：跟蹤風險減緩過程，記錄風險的狀態。風險識別.，財&、圖1-1風險管理示意圖在項目的生命周期內，上述4個活動將被循環執行，如圖1-1所示。直到項目的所有風險都被識別與解決為止。常用的風險檢查表見［SPP-TEMP-RISKM-CHECKLIST］，使用者應根據實際情況進行適當的刪減或補充。風險管理過程域產生的主要文檔是《風險管理報告》 ，模板見［SPP-TEMP-RISKM-REPORT］。1.2風險管理規程1.2.1目的?在項目的生命周期內，循環執行風險識別、風險分析、風險減緩和風險跟蹤，直到項目的所有風險都被識別與解決為止。1.2.2角色與職責項目經理負責風險管理。項目成員協助項目經理處理風險。1.2.3啟動準則《項目計劃》已經制定，項目研發已經開始。1.2.4輸入《項目計劃》項目監控過程產生的文檔如《項目監控數據表》、《項目偏差控制報告》和《項目進展報告》等1.2.5主要步驟[Stepl]風險識別項目經理根據“風險檢查表”[SPP-TEMP-RISKM-CHECKLIST]，定期（例如每周一次）識別本項目的風險。[Step2]風險分析項目經理評估每個風險的嚴重性、可能性和風險系數，并按照風險系數 從高到低的順序排列風險。[Step3]風險減緩對于風險系數超過“容許值”（建議為10）的每一個風險，項目經理應當給出風險減緩措施，并指定責任人。風險系數越高， 越先處理。[Step4]風險跟蹤項目經理跟蹤風險減緩過程，直到風險已經解決為止。如果風險的性質發生變化，應當及時更新風險減緩措施1.2.6輸出《風險管理報告》1.2.1結束準則所有風險都已經解決，相關信息已經記錄到《風險管理報告》之中。1.2.8度量項目經理統計工作量。1.3實施建議對風險管理過程域產生的所有有