风险管理操作指导1106.doc

文件编码：R&D/版本：V1.0业务类别： 管理生效日期：文件名称： 风险管理操作指导书页号：第 7 共 7 页 版本号Version拟制责任人Develop Owener拟制日期Develop Date修改内容及理由Change and Reason审核人reviewer批准人Approved by1.0郎炳莉2002/11/06新发布相关部门会签：部门签名日期1、目的通过加强开发项目管理中项目风险的管理、监控，建立例行的风险识别评估、管理机制，提前对影响产品进展的因素进行预防和规避，减少产品开发中的不确定性因素对项目的影响，并给决策层提供决策依据。2、范围I、II类项目必选，III、IV及其他类项目可选3、定义3.1风险：在项目开发过程可能发生的、对项目造成不利影响的因素/事件；风险可以分为可预见风险和不可预见风险3.2风险管理：对项目风险进行识别、分析、应对的持续的管理过程；主要包括风险识别、风险评估/量化、风险响应措施的制定、风险响应措施的控制等；4、角色和职责4.1项目经理：项目经理是项目风险管理的第一责任人，负责组织、监控风险管理的全过程；4.2 项目组：项目组的各成员负责项目在该领域内风险的全部管理活动；4.3风险责任人：对指定风险进行监控、应对的第一责任人4.4产品计划处：对项目风险管理实施的规范性进行跟踪监控；负责跨项目的风险的协调解决，对解决难度大的困难，及时上报上级部门解决；4.5产品线总体组/研发产品管理委员会：在项目的各阶段评审点上，需要切实考虑项目组提出的风险，并对项目组无法解决、计划处上报的风险在第一时间内给出解决措施/答复。5、风险管理过程：01、风险识别风险识别是指确定可能影响项目的风险，并将各风险逐一填写入项目风险评估与管理报告中，并且记录风险识别的时间。 风险识别不是一次性的活动，它应该在项目进展过程中周期性地开展：02、风险评估风险评估指估计风险和风险的相互作用，以评估可能对项目造成影响的可能性及后果；一般来说，风险评估要从风险发生的概率以及风险的影响程度（或损失的大小）这两个方面来对风险进行评估。03、制定风险响应计划制定风险响应计划指风险等级评估后，对各项目风险制定相应对策和计划来规避风险、降低风险影响程度或当风险到来时实施应急计划。并对风险应对成本（进度/产品料本/预算、产品质量等方面）进行预估，列入“风险影响详细描述”中04、风险控制风险控制包括对风险的持续监控和对风险响应计划的实施。各风险责任人/项目经理定期进行项目风险的查检、更新，风险响应计划实施情况的反馈。05、跨产品风险协调对于项目组不能解决的跨产品风险/产品线风险或其它重大风险，可以通过开发经理、产品计划处等进行协调，产品计划处例行跟踪并向上汇报这些风险。产品计划处不能解决的风险进一步上报上级机构进行协调，并将协调结果反馈给相关产品线、项目组。 6、 对不可预见风险的管理项目执行中，对不可预见风险/突发事件的管理同可预见风险的管理一样，需要及时对未预见风险进行定位、评估（影响、严重程度）、解决措施制定、记录和计划执行监控。项目经理为对不可预见风险应对的第一责任人。在不可预见风险/突发事件发生时项目经理要组织/授权相关责任人组织相关人员对突发事件进行定位，同时对突发事件对项目的影响进行评估，并制定解决措施，明确责任人。并将结果记录在项目风险评估与管理报告中中。不可预见风险的管理是一个问题定位评估监控解决的循环过程，需要及时进行，定期进行回顾、总结。7、项目风险管理操作流程图：001 项目可行性分析概念阶段，项目组进行项目可行性分析时需要对项目存在风险进行分析，输出各专业报告中的风险分析及项目可行性综合建议书中风险项目风险部分，作为计划阶段项目风险评估的输入。002项目风险评估、计划修改计划阶段，项目组要对项目风险进行细化和更新，输出项目风险评估与管理报告（计划阶段）。同时根据项目风险评估与管理报告中的风险相应措施，对开发计划初稿进行修订，并制定风险响应计划（参见开发计划模板中风险计划部分）003可预见项目风险管理进入样机开发阶段后，项目组要基于项目风险评估与管理报告（计划阶段）对项目已识别风险进行持续的监控和管理、更新； 004未预见项目风险管理进入样机开发阶段后，项目组对于未预见的项目风险需要进行实时的评估、记录。原则上需要每周对项目风险进行例行的评估；005项目月度总结样机开发中项目组需要在每月末对项目执行情况进行总结，同时需要对项目管理、风险管理进行总结，更新项目风险，输出项目风险评估与管理报告。制定项目月度计划时，需要将风险应对计划中响应的任务制定入项目月度计划，并且相关的风险任务在任务归属栏填写“项目风险管理”，该栏项下的任务将不会计入任务完成情况指标的统计。该活动时项目开发过程中每月都需要进行的。006项目风险管理总结及中试阶段风险评估样机开发结束进行正样评审准备中，需要对项目执行中的风险管理进行管理总结，对项目中试阶段的风险进行更新、评估，输出项目开发总结报告的风险管理部分、项目风险评估与管理报告（中试阶段）007 项目风险管理（可预见风险、未预见风险）中试阶段，项目组要基于项目风险评估与管理报告（样机阶段）对项目风险进行持续的监控和管理、更新；对于实现未预见的项目风险需要进行实时的评估、记录。原则上需要每周对项目风险进行例行的评估；008 中试批总结项目进行中试批总结时，需要对本批验证中的风险管理进行总结、项目风险进行更新，输出项目风险评估与管理报告（XX批）。009项目中试总结项目中试结束后，进行相关的转产准备工作时，需要对项目中试阶段风险执行情况进行总结，输出开发总结（中试阶段）中的风险管理部分。8、相关说明1、风险管理过程和整个产品开发过程是结合在一起的。各项目风险管理第一责任人是项目经理，对于同时开发多个项目的项目经理，可委托项目成员/子项目项目负责人负责各子项目的风险管理工作； 各资源部门接口人负责组织本部门领域风险的识别、分析和跟踪，并共同参与产品风险管理工作。2、项目管理改进小组负责引导