风险管理的概念

1、风风险管理风险管理的概念风险管理是一个过程。风险管理技术是识别和衡量风险、选择、制定和实施风险处理方案的一种有组织的手段。风险管理是根据设备开发项目的风险管理政策，系统地、反复地优化资源的过程。风险管理是将任务和责任落实到所有项目的工作范围内，可以在管理、工程实践和判断方面协助项目管理。风险管理技术涉及风险管理规划、风险的早期识别和分析、风险的持续跟踪和评估、纠正措施的早期实施、沟通、记录和协调等。风险管理方法包括四个部分：计划、评估、处理和监控。(见图7.2-2)。风险管理的四个要素形成了一个环环相扣的闭环，并在初始规划后相互依赖。风险管理要求各部门分担责任，并自上而下明确责任和职责。风险管

2、理是项目管理的内容之一。风险管理是一个反复的过程，有必要充分利用现有项目管理过程的要素。风险管理风险规划、风险评估、风险管理和风险监控风险识别和风险分析风险文件图7.2-2风险管理结构(1)风险规划风险规划是一个持续的规划过程，旨在建立一个有组织的、全面的风险管理方法，并根据规划结果制定风险管理计划。风险规划的主要内容确定风险管理的目的和目标；确定风险管理中使用的方法、工具和数据资源；l .明确各类人员在风险管理活动中的任务、职责和能力要求；定义评估过程和要考虑的领域；定义选择治疗方案的程序；定义监控测量标准和监控程序；确定对报告和文件的要求，并规定报告要求。风险管理计划风险规划流程的输出是准

3、备风险管理计划。风险管理计划的内容可能包括：介绍：解释计划的目的和目标；项目概述：简要介绍项目和项目管理方法；定义：确定项目风险定义的范围，如技术、进度、成本和其他风险定义、风险等级的定义及其他事项；风险管理的策略和方法：总结风险管理的方法，包括风险管理的现状以及项目的风险管理策略、原则、政策和方法；l组织：解释风险管理的组织，并逐一列出参与者的职责；风险管理过程和程序：解释风险管理的必要过程，即风险监管计划、评估、处理、监控和记录文件，并对这些过程环节进行基本说明；风险规划：明确风险规划流程、持续风险管理计划以及计划的修改更新问题和批准及其他指导；风险评估：规定风险评估流程和程序，概述风险识

4、别和风险分析过程，以确定风险等级和需要制定对策的风险；风险处理：阐明用于确定和评估风险处理方案的程序，并分析各种风险就如何针对特定风险使用治疗计划提供指导；风险监控：规定监控风险的过程和程序，并规定明确何种风险的准则需要报告的风险和频率；风险文件和报告：规定风险管理信息系统的结构、拟编制的文件和报告，并规定报告编制的格式、频率和职责。(2)风险评估风险评估是设备开发项目风险管理过程中最重要的阶段之一。“风险评估”是一个识别和分析项目所有方面和关键技术过程中的风险的过程，其目的是促进项目更自信地实现其绩效、进度和成本目标。风险评估过程包括三个步骤：风险识别、风险分析和风险排序。风险辨认是指对项目

5、的各个方面和关键技术过程进行调查研究，以识别和记录相关风险的过程。风险识别活动，包括b)通过风险分析技术将不确定因素转化为确定的风险；c)确定风险发生的概率和后果的危害程度；d)根据风险评估标准量化风险；e)确定风险项目的优先顺序(风险等级)。风险分析是指对已识别的风险事件(项目)进行具体、详细的讨论和分析，判断关键过程可能出现的情况和偏离预期目标的程度，确定每个风险事件的发生概率和后果，以评估其风险大小；同时，通过分析，确定风险产生的原因，找出风险产生的原因，为确定规避风险的策略提供依据。风险分析方法通常包括：故障模式影响和危害分析；故障树分析；c)建模和仿真；可靠性预测；e)专家评估；f)

6、类比比较/经验教训方法。风险排名指通过风险分析方法得到的风险大小或不同的风险等级，该方法按高低顺序排列。风险排序可以按风险类别(如进度、成本和技术)、风险领域和风险流程进行，也可以按综合排序进行。无论采用哪种排序形式，都要充分利用风险识别和风险分析过程中获得的定性和定量数据或信息，在专家的判断中对风险进行排序，确定关键风险领域和关键风险流程。(3)风险管理风险评估后，有必要规定已识别风险的规避策略，并制定应对重大风险的方法。风险处理包括处理已知风险的具体方法和技术、完成各种任务的时间表、每个风险领域的责任以及估计成本和时间表影响。其主要目的之一是将风险控制在可接受的水平。风险管理包括确定应该做

7、什么，谁负责，什么时候完成，需要多少钱。从可行性、预期效果、资源需求是否可承受、制定和实施方案需要多长时间、方案是否对系统的技术性能有影响等方面进行分析。评估各种风险治疗方案，从中选择最合适的治疗方法。风险处理方法包括：风险规避、风险控制、风险转移、风险接受、(4)风险监控指根据既定的衡量标准持续跟踪和评估风险处理的效果，并在必要时进一步提出风险处理备选方案的过程。监测结果可以为判断新的风险处理方法奠定基础，也可以识别新的风险。风险监控是一个持续的过程，风险监控过程的关键在于对潜在问题进行预警，以便采取管理措施。风险监控的方法包括：测试和评估、价值管理、技术性能测量和项目平衡数量标准和进度实施

8、的监控设备开发项目的风险评估流程风险评估过程一般包括：风险识别、风险发生可能性和后果严重性分析。风险排名的三个步骤。风险评估作为风险管理的关键过程之一，应按照风险管理计划进行。随着设备开发反复迭代的深入，它贯穿于设备开发的全过程。1.风险评估的输入(1)设备开发合同和/或开发任务书；(2)设备开发风险管理的目的和目标；(3)设备风险管理计划；(4)风险分析方法选择标准、风险排序标准和风险接受标准；(5)设备开发资金估算；(6)进度要求；(7)设备可用信息和测试数据等。2.风险评估活动如图7.2-1所示图7.2-3风险评估流程风险评估应由项目负责人组织实施，风险分析师应具有设备开发经验和风险分析

9、能力。风险分析作为风险管理的关键过程之一，应按照风险管理计划进行，风险管理计划随着设备开发的进展而不断重复和深化，并贯穿于设备开发的全过程。在设备可用资源充足的情况下，风险分析方法应采用定量分析(1)风险源清单(见附录a)；(2)风险排名表；(3)风险评估分析报告。1)风险识别：(1)风险识别的输入风险识别是研究设备开发的各个方面，特别是关键技术过程，从而识别和记录风险源的过程，即确定风险源的过程。识别风险源是风险分析的基础。识别风险源的输入是：a.设备开发的技术风险、进度风险和成本风险标准；b .类似设备的经验、教训和相关数据；c.工程模型、原型开发和测试结果或预测数据；d.其他可用信息；e

10、.专家意见等。(2)风险识别方法风险识别应借鉴同类设备的开发经验，充分发挥专家和集体智慧。设备开发风险识别可采用以下方法(不限于此):a.检查表法：根据经验和可获得的信息，列出检查中设备开发的可能风险源在核对表上，检查核对表中列出的或类似的设备开发中是否有风险源，并进行统计汇总。b.流程图法：给出设备开发的工作流程和各个阶段之间的关系，并提供帮助风险识别人员分析了解设备开发的具体环节，分析设备开发过程。头发现在，找出与风险的联系。c.头脑风暴法：采用会议的方式，与会者提出自己的意见，充分交流和互动互相启发，总结归纳。d.重复通信法：就风险识别相关问题向专家咨询。(3)风险识别的输出风险源清单是

11、风险识别的输出，为分析风险发生的可能性和后果严重性提供信息输入，至少应包括风险源名称、风险源编号、风险发生原因和可能的后果等。风险源列表格式示例见图。设备名称：设备开发阶段：序列号风险来源风险源编号风险发生的原因风险的可能后果评论注1:风险源编号由三部分组成：开发阶段设备编码的数字编码。注2:各阶段代码：方案阶段代码-f工程阶段代码-g定型阶段代码-d写日期审核日期页的图风险源列表的样本格式产品(项目)实现的每个阶段(过程)有哪些风险？应根据产品实现的每个阶段(过程)的具体情况进行分析。例如：(1)产品需求确定过程中的风险l产品要求不当且过厚；l要求不稳定和不断变化；使用的环境要求没有明确定义

12、；l未提出支持要求和适用性要求；l要求太严格一些具体的计划已经确定，以迫使高成本；l没有仔细审查产品要求；l没有与客户充分沟通，没有完全理解客户要求等。设计和开发过程中可能存在的风险包括：产品要求(输入)不恰当，设计要求不明确；l设计方案没有充分考虑各种影响因素，如：设计方案或人机界面问题没有满足用户的人力和技能水平；设计的成本效益比不好；采用不成熟的技术，依赖未经测试的技术，没有替代品；必要的设计输出文件不完整；软件需求不合理，软件设计有缺陷，系统需求在硬件和软件之间分配不合理；设计验证不充分，不能证明设计输入要求得到满足；技术状态管理体系未建立，随意变更，重要设计变更未得到验证。制造过程中

13、可能存在的风险包括：生产过程不稳定；新技术和新工艺未得到确认；l设备、监控装置、工装模具不符合工艺要求；l特殊工艺的能力尚未得到确认；操作人员未经培训或不符合要求；需要监控和测量的过程参数没有被监控和测量；需要进行首件检验的产品不进行首件检验等。(4)在o过程中不评估和选择供应商(外包商)，随意采购和外包；采购产品(外包产品)未得到有效验证和检验；应筛选的采购产品未筛选；供应商(外包方)的控制薄弱或失控。测试过程中可能存在的风险有：测试没有考虑产品的使用环境；测试方案不充分，不能保证获得可信的结果；l试验设备和仪器不能满足试验要求；l未按规定项目进行测试；软件未经测试或验证；l没有对试验中的故

14、障采取纠正措施；l测试人员的能力不符合要求等。售后服务和保证过程中可能存在的风险包括：售后服务缺乏技术和资源；l .设计和规划中未明确保证资源，且未考虑保证方案；未能提供必要的安全资源；产品说明和维护手册不具体、不充分、不适当且难以理解。产品实现所需的资金和费用中可能存在的风险是：成本预算不合理；资金不足或不及时到位；产品实现的进度要求中可能存在的风险有：进度要求不现实，开发生产周期不够，难以实现；资源供应(如采购材料、外包产品和附件)不能满足进度要求请稍等。2)风险分析a)风险分析：进一步调查和分析已识别的风险，找出风险产生的原因，确定风险的影响，并结合风险发生的概率和风险发生的后果评估风险

15、的大小。b)风险分析方法：*故障树分析(fta):通过建立故障树，对风险进行定量或定性分析，并对风险进行评估。* fmeca:通过分析产品各组成单元的各种潜在失效模式对产品功能的影响，对每种潜在失效模式的严重程度进行分类，并判断每种失效模式的影响程度。*建模与仿真：通过虚拟产品在真实环境中的过程，展示产品的具体客观情况，从而找出存在风险的大小。*可靠性预测：通过可靠性预测和分析，找出设计中的薄弱环节、存在的风险以及风险的大小。*专家技术评估：选择与所分析的风险密切相关的有经验的专家和人员，对风险进行调查、分析和评估，借鉴与新设计产品类似的以往经验和教训，进行类比和比较，评估新产品的风险，评估风险的大小。根据情况，组织可以使用不同的风险分析方法来评估每个风险的大小。3)风险排名a)按顺序排列每个评估风险事件的大小，并列出风险处理的优先顺序。b)通过风险排序，确定哪些风险事件(一般来说，哪些是高风险事件)需要采取防范措施，并提出风险处理和控制的要求。4)针对风险事件(或重大风险)采取对策，形