风险管理(RSKM)

1、n风险管理是一个持续的、前瞻的过程，此过程是管理的重要部分。风险管理应该强调可能会危害到重要目标的议题。持续的风险管理方法可以有效预测并降低对项目有重大影响的风险。 n风险管理可以区分成三部分：定义风险管理策略、识别及分析风险，以及处理已识别的风险，包括必要时，执行风险缓解计划。 SG 1风险管理准备 SG 2识别并分析风险 SG 3降低风险 SP 1.1 确定风险来源和类别 SP 1.2 定义风险参数 SP 1.3 建立风险管理策略子实践-1. 确定风险来源. 不确定的需求 无前例的工作量无法取得预估值 不可行的设计 不存在的技术 子实践1 .确定风险来源. 不实际的进度估计值或配置 不充分

2、的人员配置和技能 成本或资金议题 不确定或不充分的分包商能力 不确定或不充分的供货商能力 与实际或潜在客户，或与业务代表的不充分沟通 营运连续性的中断 子实践2.确定风险类别n风险类别表达“贮存仓”的概念，用来搜集和组织风险。识别风险类别的原因之一是它可协助未来整合风险缓解计划的各项活动。n决定风险类别时，可考虑下列因素： 项目生命周期模式的各阶段(如：需求、设计、制造、测试与评估、交付、汰除) 使用的过程类型 使用的产品类型 计划管理的风险(如：合约风险、预算/成本风险、进度风险、资源风险、绩效风险、支持能力的风险) n用来评估、分类和排序风险的参数，包括下列各项： 风险可能性(即风险发生的

3、机率) 风险结果(即风险发生的影响和严重性) 引发管理活动的阈值 子实践 1. 定义一致性的准则，以评估及量化风险的可能性及严重程度。n透过使用一致性的准则(例如：可能性和严重程度的范围)，可共同了解不同风险之冲击，使能适度的检查，并保证获得管理者注意。在管理不同的风险方面(例如：人员安全相对于环境污染)，保证最终结果的一致性是重要的(例如：环境污染的高风险和人员安全的高风险一样重要)。 子实践 2.定义每个风险类别的阈值 n对每一风险类别，可建立阈值以决定风险的可接受性或不可接受性、风险的优先级，或引发管理行动。 n阈值的范例，举例如下: 项目阈值可建立为：当产品成本超过目标成本百分之 10

4、，或当成本绩效指标(CPI)降到 0.95以下时，可与高级管理层共同处理。 进度阈值可建立为：当进度绩效指标(SPI)降到 0.95以下时，可与高级管理层共同处理。 绩效阈值可建立为：当关键项目(如处理器使用率或平均反应时间)超过预期设计的百分之 125以上，可与高级管理层共同处理。 子实践 3.定义某风险类别阈值的范围n并未限制风险以或质的方式评估。范围的定义 (或范围的条件)，可用来限定风险管理投入程度，以避免资源过度消耗。范围的订定，可排除某个类别的风险来源，亦可排除任何发生小于某个频率的情况n周详的风险管理策略说明的事项如下： 风险管理投入的范围 使用于风险识别、风险分析、风险缓解、风

5、险监控及沟通的方法及工具 项目特定的风险来源 如何组织、分类、比较及整合风险 对已识别风险采取行动的参数，包括可能性、结果及阈值 风险缓解所使用的技术，例如：原型制作、试行、模拟、备选方案设计或渐进式发展 定义风险度量，以监控风险状况 风险监控或再评估的时间间隔 n风险识别应是有组织及透彻的方法，以找出在达成目标的过程中可能发生或实际的风险。n识别风险的方法有很多，典型的识别方法如下： 检查项目分解结构的每个组件以找出风险。 使用风险分类表来评估风险。 访谈主题事务专家。 由类似产品的比较来审查风险管理投入。 检查学习心得文件或数据库。 检查设计规格和协议书需求。1.利用已定义的风险参数，评估

6、已识别的风险n根据定义的风险参数，评估每个风险并指定数值，数值可包括可能性、结果(严重性或冲击度)及阈值。可整合这些指定的风险参数值以产生额外的度，例如：风险曝光程度可用来排列风险的优先级，以便处理。 n通常具有 3到 5个数值的等级，可用来评估可能性和结果。例如：可能性可分类为微乎其微、不太可能、可能、非常可能，或近乎确定。 2. 依照定义的风险类别，将风险分类并分组n将风险归类到已定义的风险类别，可提供一个根据风险的来源、分类表或项目组件，检查风险的方法。相关或相同的风险可归成一类，以便有效处理，并记录相关风险之间的因果关系。 3.排列降低风险的优先级n依据指定的风险参数，决定每个风险相对

7、的优先级，应使用清楚的准则来决定风险的优先级。排定优先级的目的是为了确定降低风险的资源能用在最有效的范围，使其对项目有最大的正面影响。 n风险被管理并且缓解，以减少对项目管理目标的影响n处理风险的步骤，包括制定风险处理方案、监控风险，以及超过所定义的阈值时，执行风险处理活动。对于选定的风险，应制定和执行风险缓解计划，以主动减少风险发生的潜在冲击。除试图降低风险，亦应包括紧急应变计划(contingency plan)，以处理可能发生的风险冲击。在风险管理策略中，定义启动风险处理活动的风险参数。 n根据风险管理策略对项目最重要的风险制定风险缓解计划。n风险缓解措施是指，降低风险发生机率及风险发生

8、时采取的减低影响的措施。n风险处理方案，通常包括下列各种备选方案： 风险规避：改变或降低需求，但仍符合使用者需要 风险控制：采取主动的步骤，以降低风险 风险移转：重新配置设计需求，以降低风险 风险监控：就指定的风险参数的变化，观察并定期重新评估风险 风险接受：对风险有认知，但不采取任何动作 工作产品n1. 每个已识别风险之处理方案的纪录n2. 风险缓解计划 n3. 紧急应变计划 n4. 负责追踪及解决每个风险的人员清单 子实践 n1. 决定风险的等级及阈值，以定义风险在什么情况下是变成无法接受，并启动风险缓解计划或紧急应变计划。 n2. 识别负责处理每个风险的个人或团队。 n3. 决定实施每个风险之风险缓解计划的成本效益比。 n4. 发展项目整体的风险缓解计划，以协调个别的风险缓解计划和紧急应变计划。 n5. 针对选取的关键风险，研订当其发生时的紧急应变计划。 n周期性地跟踪风险状态，在需要的时候实施风险缓解计划。n典型的工作产品 1. 更新后的风险状况清单 2. 更新后的风险可能性、结果及阈值的评估 3. 更新后的风险处理方案清单 4. 更新后的风险处理行动清单 5. 风险缓解计划 子实践 n1. 监控风险状态 n2. 提供方法，以追踪未完成的风险处理