风险管理的概念

1、风险管理风险管理的概念风险管理是一种过程。风险管理技术是识别和度量风险 ，选择、拟定并实施 风险处理方案的一种有组织的手段。风险管理是按照装备研制工程的风险管理政 策，对资源进行系统地和反复地优化的过程。风险管理是在所有工程范围内，将任务和责任落实到工作中，能辅助工程管理进行管理、工程实践和做出判断。风险管理技术涉及风险管理规划、风险的早期识别和分析、风险的连续跟踪 和评估、纠正措施的尽早实施、沟通、文件编制和协调等。风险管理方法由四局部组成：规划、评估、处理和监控。见图7.2-2。风险监控风险管理的四要素形成联锁的闭环， 并从初始规划之后相互依赖。风险管理 要求由每个部门共同承当责任，并明确

2、由上至下的职责和职责权限。风险管理是 工程管理的内容之一。风险管理是不断迭代的过程，要尽可能地利用现有工程管 理过程的要素。风险管理风险规划风险评估风险处理风险识别风险分析风险文档图7.2-2 风险管理结构1风险规划风险规划是确立有组织的、综合性的风险管理途径的持续筹划的过程, 筹划的结果编制风险管理方案。风险规划的主要内容确定风险管理的目的和目标；确定风险管理使用的方法、工具和数据资源；明确风险管理活动中各类人员的任务、职责及能力要求；规定评估过程和需要考虑的区域；规定选择处理方案的程序；规定监控衡量标准和监控程序；确定报告和文档的需求，规定报告的要求。风险管理方案风险规划过程的输出是编制风

3、险管理方案。 风险管理方案的内容可包 括：引言：说明方案的目的和目标； 工程的概述：简要的介绍工程、工程管理方法； 定义：确定工程风险定义范围，例如技术、进度、费用等方面风险 定义、风险等级的定义及其他事项；风险管理的策略和方法：综述风险管理的方法，包括风险管理现状 和工程的风险管理策略、方针、政策和方法；组织机构：说明风险管理的组织，逐个列举参与人员的职责； 风险管理过程和程序：说明风险管理需经历的必要过程，即风险规 划、评估、处理、监控、记录文档，并对这些过程环节作根本解释；风险规划：规定风险规划过程、持续的风险管理方案、方案的修改 更新问题及批准等指导意见；风险评估：规定风险评估过程和程

4、序，概述风险识别、风险分析的 过程，以确定风险等级和需制定应对措施的风险；风险处理：说明用于确定和评定风险处理方案的程序，对各种风险 处理方案如何用于具体风险提出指导意见；风险监控：规定监控风险的过程和程序，规定准那么以明确什么样的 风险需要提出报告、报告的频次是多少；风险文档和报告：规定风险管理信息系统的结构、需要编写的文档和报 告，规定报告的格式、频度及编写的职责。2风险评估 风险评估是装备研制工程风险管理过程中最重要的阶段之一， “风险评估 是对工程各个方面的风险、关键性的技术过程的风险进行识别和分析的过程， 其目的是促进工程更有把握地实现其性能、进度和费用目标。风险评估过程包 括三个步

5、骤：风险识别、风险分析和风险排序。 风险识别是指对工程的各个方面、各个关键性技术过程进行考察研究，从而识别和 记录有关风险的过程。风险识别活动包括：a) 识别风险源 / 不确定因素源和主要因素；b) 通过风险分析技术，将不确定因素转化为确定的风险；c) 确定风险发生概率和发生后果的危害程度；d) 依据风险评估准那么，量化风险；e) 确定风险工程的优先顺序 ( 风险排序 ) 。 风险分析 是指对已识别的风险事件工程进行具体的详细研讨、分析，判定可能 出现的情况以及关键过程对预期目标偏离的程度 , 确定每一风险事件发生概率和 后果，从而评定其风险的大小； 同时通过分析确定促成风险的原因， 找出风险

6、致 因, 以便为确定躲避风险策略提供依据。风险分析的方法通常有：a) 故障模式影响及危害度分析 FMECA；b) 故障树分析 FTA；c) 建模和仿真；d) 可靠性预计；e) 专家的评估；f) 类推比拟 / 经验教训法 。3 风险排序是指依据风险分析的方法所得到的风险大小或不同的风险等级 , 按其高 低、大小顺序排列的方法。风险排序可以风险类别如进度、费用、技术 、风 险区域、风险过程分别进行，也可综合排序。不管采取那种形式排序，都要充分 利用风险识别、 风险分析过程中得到的定性和定量的数据或信息， 在专家的评判 中排出风险次序，并确定关键风险区域和关键风险过程。3风险处理风险经过评估后， 必

7、须对确定了的风险规定躲避策略， 制定处理重大风 险的方法。风险处理包括处理风险的具体方法和技术 , 完成各项任务的 进度安排, 明确各风险区域域的责任者及估计费用和进度影响。其主要目的 之一是将风险控制在可接受的水平上。风险处理包括确定应当做些什么，由谁负责，何时完成，需要多少经费 等。从可行性、可望获得的效果、资源需求是否可承受、制定和实施方案的时间多长以及方案是否对系统的技术性能造成影响等方面， 评价各种风险处 理供选方案，从中选取最恰当的处理方法。风险处理的方法有：风险防止、风险控制、风险转移、风险接受、4风险监控 是指按既定的衡量标准对风险处理的效果进行持续跟踪和评价的过程， 必要时还

8、包括进一步提出风险处理备选方案。 监控结果可以为判定新的风险处理 方法奠定根底， 也可能识别新的风险。 风险监控是一个连续的过程， 风险监控过 程的关键在于能对潜在问题及早报警，以便采取管理措施。风险监控的方法可有：试验和评定、获得值管理、技术性能度量、工程的衡量标准、进度执行情况监控装备研制工程风险评估过程 风险评估过程一般包括：风险识别、风险发生的可能性及后果严重性分析、 风险排序三个步骤。 风险评估作为风险管理的关键过程之一， 应按风险管理方案 开展，随着装备研制的反复迭代不断深入，并贯穿于整个装备研制的全过程。1、风险评估的输入1装备研制的合同和 / 或研制任务书；2装备研制风险管理的

9、目的和目标；3装备风险管理方案；4风险分析方法选择准那么、风险排序准那么和风险接受准那么；5装备研制经费概算；6方案进度要求； 7装备已有的可利用的信息和试验数据等。2、风险评估活动 如图 7.21 所示风险评估应由工程负责人组织实施，风险分析人员应具备装备研制经验和风 险分析能力，风险分析作为风险管理的关键过程之一，应按风险管理方案开展， 随装备研制的进展反复迭代、不断深入，贯穿于整个装备研制的全过程。 在装备 可用资源充分的条件下，风险分析的方法应尽量采用定量分析。应建立风险评估 文档，及时将有关信息传递并上报顾客或装备研制风险管理部门。3、风险评估的输出1风险源清单见附录A；2风险排序清

10、单；3风险评估、分析报告。1风险识别：1风险识别的输入风险识别是对装备研制的各个方面，特别是关键技术过程进行考察研究，从 而识别和记录风险源的过程，即确定风险源。识别风险源是风险分析工作的根底。识别风险源的输入是:a. 装备研制技术风险、进度风险和费用风险的判据;b. 相似装备的经验、教训及有关数据；c. 工程模型、样机研制及试验结果或预测数据；d. 其它可利用的信息；e. 专家意见等。2风险识别方法风险识别应参考相似装备的研制经验， 发挥专家和集体智慧。装备研制风险 识别可采用如下方法不限于此：a. 检查单法：根据经验和可获得的信息，将装备研制可能的风险源列在检 查单上，检查装备研制是否存在

11、检查单中所列出的或类似的风险源并统计汇总。b. 流程图法：给出装备研制的工作流程、各个阶段之间的相互关系，帮助 风险识别人员分析和了解装备研制的具体环节，通过对装备研制流程的分析。发 现和识别存在风险的环节.c. 头脑风暴法：采用会议的方式，与会者提出自己的意见，充分交流，互 相启迪，总结归纳形成结论.d. 反复函询法：将风险识别有关的冋题征求专家意见3风险识别的输出风险源清单是风险识别的输出，为风险发生的可能性及后果严重性分析提供 信息输入，至少应包括风险源名称、风险源编号、风险发生的原因和风险可能导 致的后果等工程。风险源清单格式例如见图。装备名称：装备研制阶段:序号风险源风险源编号风险发

12、生的原因风险可能导致的后果备注注1:风险源编号由装备代号 +研制阶段代号+数字编码三局部内容组成。注2 :各阶段代码：方案阶段代码一F工程阶段代码一G定型阶段代码一D编写日期审核日期第 页共 页图风险源清单格式例如产品工程实现的各阶段过程中会有哪些风险？应根据产品实现的各 阶段过程具体情况进行分析。例如：在产品要求确定过程的风险产品要求规定不当、过粗；要求不稳定常变化；未明确使用环境要求； 未提出保障性要求和适用性要求； 要求过严 -确定的的某些具体方案迫使投入高费用； 对产品要求未认真评审； 未与顾客充分沟通，未全面理解顾客要求等。在设计开发过程中可能存在的风险有： 产品要求输入不适宜，设计

13、要求模糊不清； 设计方案未充分考虑各种影响因素，如：设计方案或人机界面问题不 符合用户的人力和技能水平；设计的费效比不好； 采用不成熟的技术，依赖于未经考验的技术且无替代方案； 必要的设计输出文件不全等； 软件需求不合理，软件设计有缺陷，硬、软件之间系统需求分配不合 理；设计验证不充分，不能证明到达设计输入要求； 未建立技术状态管理系统，随意更改，重要的设计更改没有经过验证 等。 在生产制造过程中可能存在的风险有：生产工艺不稳定； 新技术新工艺未经过确认； 设备、监控装置、工装模具不满足工艺要求； 特殊过程的能力未经过确认； 操作人员未经过培训或能力达不到要求；对需要监视、测量的过程参数未进行

14、监视和测量；需经过首件检验的产品，未进行首件检验等。 在采购过程中可能存在的风险有：未对供方外包方进行评价和选择，随意采购，外包；未对采购产品外包产品进行有效的验证、检验；应进行筛选的采购产品，未进行筛选；对供方外包方的控制不力或失控等。 在试验过程中可能存在的风险有：试验未考虑产品的使用环境；试验方案不充分，不能保证取得可信的结果；试验设备、仪器不能满足试验要求；未按规定的工程进行试验；未对软件进行测试或验证；对试验中出现的故障未采取纠正措施；试验人员的能力不满足要求等； 在售后效劳和保障过程中可能存在的风险有：售后效劳缺乏技术和资源；设计筹划时未明确保障资源，未考虑保障方案；未提供必要的保

15、障资源；产品使用说明和维修手册不具体，不充分，不适宜，难以看懂等。 在产品实现所需资金及费用中可能存在的风险有：费用预算不合理；资金缺乏或不能及时到位等； 在产品实现的进度要求中可能存在的风险有：进度要求不切实际，研制、生产周期不够，难以实现；资源如：采购的物资，外包的产品，配套件供给不能满足进度要 求等。2) 风险分析a) 风险分析：对已识别出的风险进一步考察分析，找出风险致因，确定其 影响，并用风险发生的概率和发生造成的后果的综合来评定风险的大小。b) 风险分析的方法：* 故障树分析 FTA ：通过建造故障树，对风险进行定量或定性的分析， 评定风险的大小。* 故障模式影响及危害性分析 FM

16、ECA ：通过对产品的各组成单元潜在的 各种故障模式对产品功能的影响进行分析， 并将每一个潜在故障模式的严酷程度 进行分类、判断每一种故障模式影响程度有多大。* 建模和仿真： 通过虚拟产品在真实环境中的过程， 显示出产品的具体客观 情况，从而发现存在风险的大小。* 可靠性预计 ：通过可靠性预计和分析， 发现设计中的薄弱环节、存在的风 险及风险的大小。* 专家的技术评估 ：选择有经验的专家和所分析的风险有密切关系的人员， 对风险进行调查、 分析、评估，利用以往与新设计产品类似的经验教训和曾发生 的风险事件进行类推、比拟，对新产品的风险进行评价，以评定风险的大小。组织可根据情况，运用不同的风险分析

17、方法，评定每一个风险的大小。3) 风险排序a) 将评定出的每一风险事件的大小按顺序进行排队，列出需进行风险处理 的优先次序风险事件排序表。b) 通过风险排序， 确定对哪些风险事件一般来说， 对于哪些高风险事件 应采取预防措施，并提出对风险处理和控制的要求。4) 对风险事件或对重风险采取对策，形成风险分析文件， 必要时 ，提 供给顾客。对风险事件或对重风险采取预防措施，防患风险事件的发生，确保产品 顺利实现。风险分析文件应表达风险分析与评估的步骤与结果。即： 风险识别：该产品在实现过程中存在哪些风险事件？列出风险事件表风险分析：运用风险分析方法，评定出每一个风险的大小。风险排序：根据每一风险事件

18、的大小，按顺序列出风险事件大小排序表。风险对策：提出防止风险重风险发生的预防措施及控制要求。例如：某一军工组织，对其研制的配套整机设备进行了风险分析与评估， 并提供了 如下风险分析报告。风险识别：经过专家和有经验的人员对该产品在实现的各阶段存在的风险进行识别，确定存在如下风险事件。1设计输入未最后确定，可能造成设计反复，影响设计进度 ；2采购的集成电路缺乏验证手段根据以往的教训，集成电路由于质量不 合格，造成产品在试验中出问题，不能验证是否合格，可能造成在使用中出问 题；3贴片元器件用手工焊接以往手工焊接的产品出现过质量问题，可能出 现因焊接不好而造成质量问题；4任务急，研制周期不够，可能影响研制过程的控制，影响产品质量。列出风险事件表风险区风险事件代号设计开发设计输入未确定1采购验证集成电路缺之检验手段2生产制造缺乏再流焊设备3研制进度研制周期不够4风险分析：1确定风险事件发生的概率：将风险事件发生的概率分为1、2、3、4、5五个等级。风险概率等级的判据等级风险发生的可能性1极小可能发生2不大可能发生3很可能发生4极有可能发生5接近肯定发生经过专家和有经验的人员分析，上述识别出的四个风险事件发生概率的等级 如下：1号风险事件发生的概率为3级；2号风险事件发生的概率为4级；3号风险事件