项目-风险管理过程VIP专享VIP免费

风险管理过程编号文件状态［］草稿［"正式发布［］正在修改当前版本VI.0拟制日期审核日期批准日期发布日期生效日期修订历史记录A-增加M-修订D-删除变更版本号日期变更类型(A*M*D)修改人摘要备注A建立风险管理过程定义文件A增加组织级风险管理过程1.目的42.适用范围43.名词术语44.概述45.过程定义45.1风险管理过程75.1.1角色和职责85.1.2入口准则85.1.3输入95.1.4过程活动95.1.5输出115.1.6出口准则115.1.7度量115.1.8确认与验证126.规程127.标准与规范128.裁剪指南129.模板与表格1210.实施指导121.目的1.1规范公司风险管理过程。1.2提供项目经理进行风险管理过程的说明和行动指南。2.适用范围2.1机构研发中心。2.2业务项目实施过程中的风险管理，贯穿整个项目生命周期。3.名词术语3.1RSKM(RiskManagement):风险管理。3.2项目干系人(Stakeholder)：在一定程度上，对项目的实施和成果负责，或受其影响的群组或个人。项目干系人可能包括项目团队成员、提供商、客户、最终用户等。4.概述风险管理是贯穿项目整个生命周期的一系列持续性活动，分别为风险识别、风险分析、风险减缓、风险跟踪、风险控制以及风险状态通报。项目风险控制小组有必要在项目组例会或其它场合，与项目组骨干或项目组全体成员一起对项目风险管理进行交流，收集项目组成员对项目风险的意见和建议。对于不便公开的风险，项目经理需要控制项目组内部了解的范围。对各个项目形成的风险统计数据一并贡献到组织级资产库。5.过程定义5.1组织级风险管理过程考虑到项目级风险管理的有效性，组织层面需要建立相应的活动来提供项目风险管理一定的指导，活动频率定义为不低于1季度1次。具体活动如下所示：5.1.1角色和职责角色职责组织成员1、向QA或直接向EPG提交风险管理相关过程改进建议。2、向组织贡献风险相关知识、经验教训等。EPG负责组织级风险管理相关体系文件、组织风险列表等的维护工作。高层经理1、辅助进行组织资产库中相关风险管理内容的更新。2、负责项目风险管理相关计划、缓解措施等的批准。组织级配置管理员1、按照EPG的计划更新组织资产库内容。2、根据项目经理的请求及EPG的批准情况提供项目经理及其团队相关组织资产库风险管理相关内容。PMO及组织级QA对EPG所进行的组织风险管理活动进行监控及质量保证。5.1.2入口准则>组织级风险管理是一个循环的过程，可以在每半年或每季度的开始执行相应的过程活动；>如果有必要及时更新体系文件或相应指南，也可以随时启动组织级风险管理过程；5.1.3输入>组织资产库>风险来源及分类指南>公司质量目标或年度发展纲要等5.1.4过程活动组织级风险管理是周期性活动，一般情况下，每季度或半年至少需进行一次完整的组织级风险管理活动；对于年内公司有重大的活动安排或商业目标转变等（如公司上市安排，公司商业范围扩展或主营业务转变等），需要立即重新进行组织级风险管理活动。1）建立、维护组织的风险来源及分类指南EPG通过对行业内部及组织风险列表的分析和总结，更新组织的风险来源及分类指南文件。需要特别说明的是，针对每年公司的商业目标或年度发展纲要等变化，需要识别出相应的特定风险。例如，年内公司要进行IPO上市计划，则需要提前识别在该年度内可能新增的相应风险，比如人力、财力在这项活动上的投入可能导致其他工作资源得不到很好的保证等等。2）建立、维护组织的风险参数定义指南EPG建立、维护组织的风险参数列表，对于风险发生的危害等级及可能性定量描述需根据组织的相关质量目标变化而变化，例如针对组织目前定义的进度偏差小于15%属于正常范围，我们初步定义风险对于项目进度偏差的影响在30%以上的属高度危险，但该数值需随未来各项质量目标变化而变化。3）建立、维护组织的风险缓解策略制定指南略。4）建立、维护组织的风险缓解措施EPG建立、维护组织可能发生的风险的参考性缓解措施，这里给出的所有缓解措施必须具备以下几个条件之一：1.从以往实施过的项目风险有效缓解措施中收集得到；2.具有可操作性；3.可以属于公司的项目风险管理最佳实践活动；4.属于行业内或合伙公司收集到的最佳风险管理缓解措施案例等；5•得到所有EPG的共同认可并允许放入...