(完整版)风险管理的概念

风险管理

风险管理的概念

风险管理是一种过程。风险管理技术是识别和度量风险,选择、拟定并实施风险处理方案的一种有组织的手段。风险管理是按照装备研制项目的风险管理政策，对资源进行系统地和反复地优化的过程。风险管理是在所有项目范围内，将任务和责任落实到工作中，能辅助项目管理进行管理、工程实践和做出判断。

风险管理技术涉及风险管理规划、风险的早期识别和分析、风险的连续跟踪和评估、纠正措施的尽早实施、沟通、文件编制和协调等。

风险管理方法由四部分组成：规划、评估、处理和监控。（见图7.2-2）。

风险管理的四要素形成联锁的闭环，并从初始规划之后相互依赖。风险管理要求由每个部门共同承担责任，并明确由上至下的职责和职责权限。风险管理是项目管理的内容之一。风险管理是不断迭代的过程，要尽可能地利用现有项目管理过程的要素。

风险管理

风险规划风险评估风险处理风险监控

风险识别风险分析

风险文档

图7.2-2 风险管理结构

（1）风险规划

风险规划是确立有组织的、综合性的风险管理途径的持续策划的过程，策划的结果编制风险管理计划。

○1风险规划的主要内容

●确定风险管理的目的和目标；

●确定风险管理使用的方法、工具和数据资源；

●明确风险管理活动中各类人员的任务、职责及能力要求；

●规定评估过程和需要考虑的区域；

●规定选择处理方案的程序；

●规定监控衡量标准和监控程序；

●确定报告和文档的需求，规定报告的要求。

○2风险管理计划

风险规划过程的输出是编制风险管理计划。风险管理计划的内容可包括：

●引言：说明计划的目的和目标；

●项目的概述：简要的介绍项目、项目管理方法；

●定义：确定项目风险定义范围，例如技术、进度、费用等方面风险定义、风险等级的定义及其他事项；

●风险管理的策略和方法：综述风险管理的方法，包括风险管理现状和项目的风险管理策略、方针、政策和方法；

●组织机构：说明风险管理的组织，逐个列举参与人员的职责；

●风险管理过程和程序：说明风险管理需经历的必要过程，即风险规划、评估、处理、监控、记录文档，并对这些过程环节作基本解释；

●风险规划：规定风险规划过程、持续的风险管理计划、计划的修改更新问题及批准等指导意见；

●风险评估：规定风险评估过程和程序，概述风险识别、风险分析的过程，以确定风险等级和需制定应对措施的风险；

●风险处理：阐明用于确定和评定风险处理方案的程序，对各种风险处理方案如何用于具体风险提出指导意见；

●风险监控：规定监控风险的过程和程序，规定准则以明确什么样的风险需要提出报告、报告的频次是多少；

风险文档和报告：规定风险管理信息系统的结构、需要编写的文档和报告，规定报告的格式、频度及编写的职责。

（2）风险评估

风险评估是装备研制项目风险管理过程中最重要的阶段之一，“风险评估”是对项目各个方面的风险、关键性的技术过程的风险进行识别和分析的过程，其目的是促进项目更有把握地实现其性能、进度和费用目标。风险评估过程包括三个步骤：风险识别、风险分析和风险排序。

○1风险识别

是指对项目的各个方面、各个关键性技术过程进行考察研究，从而识别和记录有关风险的过程。风险识别活动包括：

a) 识别风险源/不确定因素源和主要因素；

b) 通过风险分析技术，将不确定因素转化为确定的风险；

c) 确定风险发生概率和发生后果的危害程度；

d) 依据风险评估准则，量化风险；

e) 确定风险项目的优先顺序(风险排序)。

○2风险分析

是指对已识别的风险事件（项目）进行具体的详细研讨、分析，判定可能出现的情况以及关键过程对预期目标偏离的程度,确定每一风险事件发生概率和后果，从而评定其风险的大小；同时通过分析确定促成风险的原因，找出风险致因,以便为确定规避风险策略提供依据。

风险分析的方法通常有：

a)故障模式影响及危害度分析（FMECA）；

b)故障树分析（FTA）；

c)建模和仿真；

d)可靠性预计；

e)专家的评估；

f)类推比较/经验教训法。

○3风险排序

是指依据风险分析的方法所得到的风险大小或不同的风险等级,按其高低、大小顺序排列的方法。风险排序可以风险类别（如进度、费用、技术）、风险区域、风险过程分别进行，也可综合排序。不论采取那种形式排序，都要充分利用风险识别、风险分析过程中得到的定性和定量的数据或信息，在专家的评判中排出风险次序，并确定关键风险区域和关键风险过程。

（3）风险处理

风险经过评估后，必须对确定了的风险规定规避策略，制定处理重大风险的方法。风险处理包括处理已知风险的具体方法和技术,完成各项任务的进度安排,明确各风险区域域的责任者及估计费用和进度影响。其主要目的之一是将风险控制在可接受的水平上。

风险处理包括确定应当做些什么，由谁负责，何时完成，需要多少经费等。从可行性、可望获得的效果、资源需求是否可承受、制定和实施方案的

时间多长以及方案是否对系统的技术性能造成影响等方面，评价各种风险处理供选方案，从中选取最恰当的处理方法。

风险处理的方法有：风险避免、风险控制、风险转移、风险接受、（4）风险监控

是指按既定的衡量标准对风险处理的效果进行持续跟踪和评价的过程，必要时还包括进一步提出风险处理备选方案。监控结果可以为判定新的风险处理方法奠定基础，也可能识别新的风险。风险监控是一个连续的过程，风险监控过程的关键在于能对潜在问题及早报警，以便采取管理措施。

风险监控的方法可有：试验和评定、获得值管理、技术性能度量、项目的衡量标准、进度执行情况监控

装备研制项目风险评估过程

风险评估过程一般包括：风险识别、风险发生的可能性及后果严重性分析、风险排序三个步骤。风险评估作为风险管理的关键过程之一，应按风险管理计划开展，随着装备研制的反复迭代不断深入，并贯穿于整个装备研制的全过程。

1、风险评估的输入

（1）装备研制的合同和/或研制任务书；

（2）装备研制风险管理的目的和目标；

（3）装备风险管理计划；

（4）风险分析方法选择准则、风险排序准则和风险接受准则；

（5）装备研制经费概算；

（6）计划进度要求；

（7）装备已有的可利用的信息和试验数据等。

2、风险评估活动如图7.2－1所示