風險管理規(guī)范

1、風險管理規(guī)范集團文件版本號：(M928-T898M248WU2669I2896DQ586M1988)風險管理規(guī)范1概述本文件規(guī)定了風險的識別、評估、應對減緩和跟蹤等一系列過程，用 于指導產品/項目的風險管理。風險管理的目的是對潛在的問題進行識別，從而能有計劃的避免或減 少風險的影響或發(fā)生概率，增強產品/項目對風險的預測與應對能力。本規(guī)范適用于所有產品和項目，貫穿產品的立項啟動到發(fā)布結束的整 個過程和項目的整個生命周期；主要體現在產品/項目計劃和跟蹤過程 中。2術語、定義和說明1）風險：是指潛在的預算、進度、人力、資源、客戶、技術等各方面的 問題，即所有可能危害產品/項目的因素。風險分為內在風險

2、及外在 風險。內在風險指產品/項目組能加以控制和影響的風險，如人事任 免和成本估計等。外在風險指超出產品/項目組的控制力和影響力之 外的風險，如市場轉向或政府行為等。2）風險識別：是標識風險的過程，它包含識別那些可能造成影響的風險 和記錄具體風險的各方面特征（包括風險發(fā)生的標志性事件等）。3）減緩措施：減緩措施的目標是減少風險發(fā)生的機會或使風險無效。該措施自然擁有較高的優(yōu)先級，并將成為計劃中的一項活動。4）應急措施：風險發(fā)生后采取的措施叫應急措施。應急措施必須在風險產生重大的損失前觸發(fā)；風險發(fā)生后，應急措施白然被啟動。3角色及職責角色職責備注高層主管1）為風險管理提供資源2）協(xié)調解決產品/項目

3、提出的問題以及涉及其它部門、區(qū)域的問題一般為盤品總 監(jiān)、產品線總 經理、區(qū)域技 術副總、項目 管理部總經理產品經理1）組織相關人員進行產品估算，分析風 險，制定降低風險的策略，記錄風險評 估結果2）在產品過程中跟蹤風險變化并維護風險 跟蹤表；確保減緩應對措施能按計劃進 行3）在發(fā)布結束時，進行產品開發(fā)總結包含 風險管理方面的總結由產品經理主 要承擔，開發(fā) 經理協(xié)助配合開發(fā)團隊成 員協(xié)助配合產品經理、開發(fā)經理處理風險項目經理1）組織相關人員進行項目估算，分析風 險，制定降低風險的策略，記錄風險評 估結果2）在項目過程中跟蹤風險變化并維護風險 跟蹤表，確保減緩應對措施能按計劃進 行3）在項目結束時

4、，進行項目總結包括風險 管理方面的總結項目組成員協(xié)助配合項目經理處理風險質量保證工 程師1）監(jiān)督產品風險管理過程2）從規(guī)范過程角度跟蹤產品風險項目的相關工 作由指定人員 負責質量保證部 經理組織收集各個產品/項目的風險，并以此為 依據對公司風險列表進行更新和維護4風險管理過程4.1風險識別產品/項目經理組織相關人員參考公司風險列表識別本產品/項 目的風險，記錄于風險跟蹤表中。風險識別應盡早進行，同時它不是一次性的行為，應貫穿整個產品/ 項目過程中。在產品/項目啟動時，首次對產品/項目的風險進行識別，在制定計 劃時要對識別出的風險進行風險評估處理，列出主要風險及其風險減緩 應對措施等。4.2風險

5、評估產品/項目經理組織相關人員評估已識別風險的可能性、嚴重性和優(yōu) 先級，并記錄于風險跟蹤表中。風險可能性指風險發(fā)生的兒率；風險嚴重性指風險會造成的危害 程度。風險的可能性和嚴重性采用3級模型表示，即3高，2中，1低。風險的優(yōu)先級二可能性X嚴重性。表1風險可能性等級參數等級值描述風險可能 性高3發(fā)生概率0.7、1.0,風險非常有可能發(fā)生， 甚至兒乎是肯定的中2發(fā)生概率0.3、0.7,風險有可能發(fā)生低1發(fā)生概率0、0.3,風險發(fā)生的兒率極小表2風險嚴重性等級參數等級值描述風險嚴重 性高3造成嚴重進度延誤、費用超支等，客戶將非常不進度延誤大于30%,或者費用超支大于30%等中2影響某些進度、預算等，

6、客戶會有不滿意； 進度延誤15%30%,或者費用超支15獷30%等低1輕微影響某些進度、預算等，客戶意識到影響， 可能略微不滿意；進度延誤低于15%,或者費用超支低于15%等4.3風險處理產品/項目經理組織相關人員根據評估后的風險明確減緩策略，制定 降低風險發(fā)生概率或者減輕風險對項目影響的減緩措施，指定該風險責 任人，記錄于風險跟蹤表中。風險責任人負責執(zhí)行減緩措施。對于產品/項目不具備控制能力且風險優(yōu)先級很高，或者實施減緩風 險策略代價過高等的風險，產品/項目經理必須事先決定風險發(fā)生時需要 釆取的應急措施，記錄于風險跟蹤表中。風險可采用以下方式處理：制定減緩措施，例如讓其他方（客戶、廠商、銀行

7、、其他主體等） 承擔該風險；制定應急措施，需考慮的主要內容有：1）應急措施的可能效果；2）應急措施的技術可行性；3）所需資源的分配。常見的應急措施有：1）進度緩沖機制； 2）人員備用計劃;3）設備備用計劃等其他資源計劃。4.4風險跟蹤管理產品/項目實施過程中由產品/項目經理進行風險跟蹤管理活動，維 護更新風險跟蹤表；在階段結束、里程碑等時間點，根據風險的優(yōu) 先級，定期或不定期的對風險進行重新評估。風險跟蹤管理的主要活動有：1）重新檢查風險，嚴密監(jiān)控關鍵的風險標志，查看變更內容；2）堅持確保風險減緩措施的執(zhí)行；3）關注已發(fā)生的風險釆取應急措施進行處理的情況，分析造成的 后果或損失；4）排除已完全

8、消除的風險；5）識別可導致或增加風險的事件；6）評估處理最近發(fā)現的新風險；7）重新評估風險優(yōu)先級。4.5風險評審產品/項目計劃首次評審時，產品/項目風險必須一起評審，評審過 程詳見評審規(guī)范。4.6風險總結產品發(fā)布結束后，產品經理負責統(tǒng)計風險數據，進行風險總結，記 錄于產品開發(fā)總結報告中。項目結束后，項目經理負責統(tǒng)計風險數據，進行風險總結，記錄于 項目總結報告中。風險總結可包含以下內容：對風險數據的統(tǒng)計，主要為：風險可能性、嚴重性，已發(fā)生風險占總數的比例，風險總數；總結風險處理的經驗教訓，如：對發(fā)生的風險分析原因和應急措施的有效性，總結其造成的后 果或損失；減緩應急措施是否按計劃進行，對未按計劃執(zhí)行的情況分