CMMI5文档之风险管理过程

风险管理过程文档编号：FHI_CMMI_RSKM_PRS文档信息：风险管理过程文档名称：风险管理过程文档类别：CMMI过程密级：内部秘密版本信息：1.1建立日期：2016-1-13创建人：EPG批准人：李庆林批准日期：2016-2-25存放位置：集成公司组织资产库/组织标准过程编辑软件：Microsoft Office 2003 中文版文档修订记录目录1简介 (5)1.1目的 (5)1.2适用范围 (5)1.3术语表 (5)1.4参考资料 (5)2过程总体描述 (5)3过程元素描述 (6)3.1风险识别 (6)3.1.1概述 (6)3.1.2参加人员 (6)3.1.3入口准则 (6)3.1.4输入 (6)3.1.5任务 (6)3.1.6出口准则 (7)3.1.7输出 (7)3.1.8资源和能力要求 (7)3.2风险分析 (7)3.2.1概述 (7)3.2.2参加人员 (7)3.2.3入口准则 (7)3.2.4输入 (8)3.2.5任务 (8)3.2.6出口准则 (8)3.2.7输出 (8)3.2.8资源和能力要求 (8)3.3开发风险减缓计划 (8)3.3.1概述 (8)3.3.2参加人员 (8)3.3.3入口准则 (9)3.3.4输入 (9)3.3.5任务 (9)3.3.6出口准则 (9)3.3.7输出 (9)3.3.8资源和能力要求 (10)3.4风险跟踪 (10)3.4.1概述 (10)3.4.2参加人员 (10)3.4.3入口准则 (10)3.4.4输入 (10)3.4.5任务 (10)3.4.6出口准则 (11)3.4.7输出 (11)3.4.8资源和能力要求 (11)1简介风险－“危险；遭受损失、伤害、不利或毁灭的可能性”。

决定风险的两个因素是“可能性”和“损失”。

没有100%的风险（100%发生的风险是项目的约束条件），也没有0%的风险。

1.1目的本文档的目的是描述风险管理的整个过程，为风险管理活动提供指导。

1.2适用范围本文档适用于公司的所有软件项目。

1.3术语表无。

1.4参考资料无。

2过程总体描述风险管理就是在一个项目中通过过程和工具来对风险进行识别跟踪和控制的手段。

风险管理提供了对可能出现的风险进行持续评估，确定重要的风险以及实施处理风险的策略的一种规范化的环境。

包括风险识别、风险分析、制定风险处理和减缓行动、风险跟踪。

合理的风险管理应尽力减少风险的发生概率；如果发生，则应尽力缩小其影响程度。

风风风风风风风3过程元素描述3.1风险识别3.1.1概述●定义：风险识别就是要对各个相关领域进行检查，以便发现风险并记录下来。

●类别：人力资源风险硬件资源与环境风险客户需求风险技术风险质量风险变更风险进度风险客户关系风险其他风险●目的：项目经理和项目成员识别那些可能对工作或项目计划（估算、进度、资源分配）造成不利影响的潜在问题、危害、威胁。

3.1.2参加人员●项目经理：组织识别风险。

●软件工程组：协助项目经理识别风险。

3.1.3入口准则●《软件估计书》已完成●《立项可行性分析报告》（自主开发软件产品）或《项目立项报告》评审已通过●进行规模估算之前3.1.4输入●《风险管理列表》●《立项可行性分析报告》（自主开发软件产品）或《项目立项报告》●《软件估计书》3.1.5任务1、风险识别的方法包括：1）检查WBS的每个元素，以便发现风险2）运用风险分类进行风险评估3）用户需求和相关约定4）向领域专家征求意见5）查找公司组织资产库中的风险数据表2、项目经理和项目成员还要识别与成本、进度和性能相关的风险，确定对项目目标实现的影响程度。

有些风险可能是公司以外引起的，如设备到货时间等，这些风险也要识别。

3、项目经理要组织项目成员评审可能影响项目的环境因素，例如影响持续运行的自然或人为灾害、政策变化、通讯故障等，这些风险容易被忽视。

4、项目经理有必要组织项目成员对WBS和项目计划的所有元素进行评审，以便确保项目工作的各个方面都考虑到了，没有遗漏。

5、在项目的实施过程中，风险的再识别可以定期或事件驱动进行。

例如，在项目重大里程碑处、在设定的风险检查点和对项目有重大影响的变更（交付日期变更，需求变更，人力资源变更等；在项目实施中，集成设备未按预期到位、实施场地环境未就绪、设备出现质量问题等）发生时，项目经理需重新评估和重新计划风险。

6、项目经理对识别出的风险要采用易于理解的方式进行标识和描述，要包括背景、条件和风险发生的后果。

还要确定与风险有关的人员，所有这些信息都记录在风险管理列表中。

3.1.6出口准则●软件工程组一致认为已经识别出了项目的风险。

3.1.7输出●《风险管理列表》。

3.1.8资源和能力要求项目经理、项目成员具有风险识别能力。

3.2风险分析3.2.1概述●风险分析是对每一项已识别的风险进行研究，以精确描述风险，分析出风险产生的原因、概率并确定其产生的影响（成本、进度、技术）。

3.2.2参加人员●项目经理：组织分析风险。

●软件工程组：协助项目经理分析风险。

3.2.3入口准则●风险识别已完成。

3.2.4输入●《风险管理列表》3.2.5任务1、项目经理负责运用风险类别和参数对所识别的风险进行评价，对每个风险进行评价并且对其赋值。

这些参数包括可能性（概率）、后果（严重性或影响）以及时间框架（预计风险可能发生的时间关系）。

2、项目经理根据风险类别对风险进行分类，以便于有效处理风险。

3、项目经理负责确定风险的优先级，以便表明每个风险的相对重要性。

可召集领域专家或运用小组决策方法来对每个人识别的风险进行讨论，确定风险的优先级。

4、一般可以用风险的级数来划定优先级别，风险级数=风险的影响程度*可能性*发生时间。

5、风险类别和优先级体现在风险管理列表中。

3.2.6出口准则●软件工程组成员一致认为项目风险分析已完毕。

3.2.7输出●《风险管理列表》3.2.8资源和能力要求项目经理、项目成员具有分析风险的能力。

3.3开发风险减缓计划3.3.1概述●定义：计划用特定的方法和技术处理已知的风险，识别谁对风险事件负责，并对因降低风险而产生的成本和进度方面的影响做出评估。

●目的：定出各风险的负责人。

定出各风险的计划处理措施。

3.3.2参加人员●项目经理：组织制定风险减缓活动计划。

●软件工程组：协助项目经理制定风险减缓活动计划。

3.3.3入口准则●风险分析已完成。

3.3.4输入●《风险管理列表》3.3.5任务1、项目经理组织项目成员评审每个风险。

2、如果某风险是项目组内部的，则自我评价对该风险是否足够了解。

在足够了解的情况下，判断这个风险发生时是否能接受。

如果能接受，则要说明接受的理由；如果不能接受，则要判断是否能处理该风险。

如果该风险是项目内部可以处理的，则分配处理该风险的责任人；如果不是项目内部可以处理的，则需要项目经理协调移交公司内部或公司外部协助处理，并在项目执行过程中跟踪其变化，并报告跟踪结果。

3、对那些可以缓解的风险，项目经理要按照选定的风险控制阈值，针对那些对项目来说最重要的风险来开发风险缓解计划，填写《风险管理列表》中的《风险信息表》sheet页。

4、每个风险缓解计划都要包括用以规避、降低和控制该风险发生的可能性的技术和方法，还包括应急计划。

风险处理一般包括以下几种方法：a)接受风险：不做任何风险管理工作，当出现风险时把它当作问题处理，不再花费额外的资源来管理风险。

b)风险监督：监督风险及其属性，以便在影响、发生概率、时间以及其它方面出现重要变更时提出早期警告。

c)风险缓解：可以通过减小其影响和其发生的概率、改变时间等方面来消除或减弱风险。

需要制定相应的风险缓解计划。

d)风险转移：重新计划、分配需求、设计、或分配资源，以消除或降低风险的发生概率和影响。

e)风险应急：如果风险缓解计划失败了，应急计划将作为第二方案来使用。

5、在制定风险缓解和应急计划时，要指定责任人，确定行动方法，定义行动的范围和采取的措施。

如果用行动项列表不能表明清楚的话，则需要制定风险缓解和应急计划。

但要注意，缓解计划本身也可能引入新的风险，要注意识别。

将风险的负责人、缓解和应急措施，记录到《风险管理列表》中。

3.3.6出口准则●项目工程组成员一致认为减缓风险活动计划已制定完毕。

3.3.7输出●《风险管理列表》3.3.8资源和能力要求项目经理、项目成员具有风险管理活动及计划能力。

3.4风险跟踪3.4.1概述在项目的进行中识别风险并去管理已识别的风险。

风险跟踪的目标是识别风险的状态，确保风险减缓活动的正确执行。

3.4.2参加人员●项目经理：风险跟踪的组织人。

风险减缓活动日志的维护人。

新风险的识别人、分析人。

●软件工程组：新风险的识别人、分析人；风险减缓活动的负责人。

●SQA人员、SCM人员：新风险的识别人。

3.4.3入口准则●项目立项完成，开始软件项目的生命周期。

3.4.4输入●《风险管理列表》●项目的进展。

3.4.5任务1、项目经理负责每周跟踪风险，收集和分析相关数据。

当有风险发生的趋势或符合启动风险控制措施的触发条件时，立即采取风险缓解措施。

2、每周跟踪风险的状态并记录在《风险管理列表》。

3、项目经理依据项目的进展情况和风险跟踪情况，重新检查可能的风险来源和识别新的风险：a)识别是否有新风险。

b)如果需要，重新估计已识别风险的影响程度，发生可能性，量级、优先级和控制措施。

c)风险如果可以被接受，接受的理由应体现在《风险管理列表》中。

d)剔除已不可能发生的风险。

4、如果风险已发生，则该风险转化为问题，其状态为“问题”，项目经理将其转到《项目问题日志》中，并按问题管理过程进行管理。

5、重大里程碑结束时，项目经理汇总风险的状态并记录在《度量分析报告》中。

6、项目结束时，项目经理应总结整个项目实施过程中所有风险的经验和教训，放入公司的风险管理库，充实组织过程资产。

3.4.6出口准则●项目完成。

3.4.7输出●《风险管理列表》3.4.8资源和能力要求项目经理、项目成员具有风险管理能力。