风险分析管理办法.docx

xxxxxxx公司 风险管理 版本：V1.0 文件编号：xxxXXXXXXXXXXXXXXX公司文件编号：xxx版 本：V1.0页 数：10发布日期：2015-x-x风险管理编 制： 审 核： 批 准： 文件修改记录日期版本章节页码更改内容2015-10-16V1.0-初版1 目的通过对风险识别与分类、风险分析评估与评价、风险应对措施制定、风险上报与监控等方法，对XX设备制造活动涉及的风险进行管理，以降低项目制造风险，提高项目质量为目的。2 适用范围适用于X公司承接XX公司XX设备的制造相关活动。3 定义3.1 项目风险项目风险是造成项目实施结果偏离项目预期目标，可能导致项目损失的事件或条件。3.2 重大风险重大风险是指通过风险评估与评价判定风险等级为4级的红色预警高级风险。4 职责4.1 项目组4.1.1 负责制定本项目风险管理程序。4.1.2 负责组织实施本项目风险管理。4.2 营销中心负责与顾客有关过程风险的管理。4.3 研发制造中心4.3.1 负责产品研发设计过程风险的管理。4.3.2 负责生产制造过程和外协、外包过程风险的管理。4.4 运营中心4.4.1 合同执行部负责合同执行过程风险的管理。4.4.2 商务部负责项目物资外购过程风险的管理。4.4.3 工程服务部负责项目产品交付过程和售后服务过程风险的管理。4.5 财务中心：负责项目活动中资金提供风险的管理。4.6 质量安全中心：负责重大风险措施实施结果的有效性评价。风险控制目标风险识别与分类风险评估与评价风险应对措施制定风险上报与监控5 程序项目风险管理流程图项目风险管理流程共分五个主要环节，分别是： 采购风险控制目标 风险识别与分类 风险评估与评价 风险应对措施 风险上报、通报与监督项目风险管理中，关键环节为“风险识别与分类”、“风险评估与评价”和“风险应对措施”，各部门应在项目活动中认证识别、评估评价风险，制定适宜的应对措施，并保持风险管理相关记录、报告。5.1 风险控制目标项目风险总体控制目标是确保风险控制在可承受范围内，控制威胁质量、安全、进度、费用等目标实现的风险因素，避免风险给预期目标带来不良影响。各部门根据项目要求制定本部门风险控制目标。5.2 风险识别与分类风险识别与分类是风险管理的基础，是结合项目活动各环节，尽可能全面的找出影响项目质量、安全、进度、费用等因素和已发生的风险，并加以收集、判断、分析、归类的过程。全体人员应积极参与风险识别与分类，按规定要求填写风险报告上报，不得知而不报或故意漏报风险。5.3 风险评估与评价5.3.1 风险评估风险评估是在风险识别的基础上对各个阶段的风险发生可能性的大小（风险发生概率P）、可能出现的后果（风险影响程度D）、可能持续的时间等进行预估。识别风险的个人或部门按标准要求对风险进行初始评估与评价，确定初始风险等级，风险主管部门对初始风险等级评估与评价有效性进行复评，确定最终风险等级。“风险发生概率P”和“风险影响程度D”的评估标准如下：表1 “风险发生概率P”评估标准取值发生概率等级发生概率描述（P)定 性 描 述定 量 描 述1小一般情况下不会发生小于等于10%的可能性2较小在极少情况下可能发生10%至30%的可能性（含30%）3中等在某些情况下可能发生30%至70%的可能性（含70%）4较大在大多数情况下可能会发生70%至90%的可能性（含90%）5大预期内大多数情况下会发生90%至100%的可能性表2 “风险影响程度D”评估标准取值影响程度等级发生概率描述（P)定 性 描 述定 量 描 述1轻微对进度、费用、质量、安全造成的影响几乎不存在；对环境或社会造成短暂的影响，可不采取行动。进度偏差15 天；财务损失30 万；2较轻进度稍微偏离工程三级进度计划；或造成较小的费用超支；或发生较轻的质量事件；或短暂或轻微的影响到人员的健康；或造成的社会影响程度较低，通过简单的措施就能弥补。15 天进度偏差30 天；30 万财务损失300 万；3一般进度突破工程三级进度计划，但经过分析尚未影响到项目关键路径；或造成较大的费用超支；或发生一般质量事件；或严重影响一位人员的健康与安全或造成一定的社会或经营影响，但影响面和影响程度不大，应执行一定补救措施。30 天进度偏差45 天；300 万财务损失600万；4较重进度稍微偏离项目关键路径；或造成重大的费用超支；或发生较严重的质量事件；或严重影响多位人员的健康与安全或导致一位人员死亡；或造成较大的社会影响，在一定范围内给项目的经营和信誉造成损害，应执行重大补救措施。45 天进度偏差60 天或偏离关键路径15 天以内；600 万财务损失1500万；5严重进度突破项目关键里程碑；或造成极大的费用超支；或发生非常严重的质量事件；或导致多位人员死亡；或造成无法弥补的环境损害及社会影响。进度偏差60 天或偏离关键路径15 天以上。极大的财务损失，损失1500 万5.3.2 风险评价风险评价是针对某一风险因素将“风险发生概率P”和“风险影响程度D”的取值按照“风险等级判定规则”矩阵图确定风险等级，将抽象风险实现量化取值的过程。“风险等级判定规则”矩阵图如下：表3 风险等级判定规则风险发生概率P风险影响严重程度D12345523344422334322333212233111223一般，“风险等级”划分为四个预警级别：l 4 级：红色预警，高级风险；l 3 级：橙色预警，一般风险；l 2 级：黄色预警，低级风险；l 1 级：可接受风险。5.4 风险应对措施制定与监督5.4.1 风险应对措施的制定风险主管部门根据授权，针对风险采取适用的应对策略，制定具体的应对办法，确定风险责任人。5.4.2 监督主管部门根据应对措施组织实施风险预防，负责对实施结果的有效性进行评价，质量安全中心负责重大风险应对措施实施结果的有效性进行评价。5.5 风险上报与通报5.5.1 风险上报各职能部门设立专员负责本部门风险管理，参与项目活动的全体人员应积极参与项目风险识别，发现风险及时上报本部门风险管理员，风险管理员根据风险级别报告风险管理的主管部门。5.5.2 风险通报风险通报是风险主管部门根据风险级别对参与项目的部门或人员进行告知。表四 风险上报与通报遵循以下原则风险级别主管部门通报部门时机1级主控部门部门内部随时2级项目组项目参与人员随时3级项目组项目参与人员随时4级公司全公司随时6 记录6.1 风险报告6.2 风险清单风险报告报告编号：风险识别部门报告时间风险描述、原因、影响分析及建议填报人/日期：风险评估与评价初始风险等级1级 （） 2级 （） 3级（） 4级（）初始评价人/日