CMMI风险管理

风险管理汇报人：佚名目录活动说明目的角色与职责输入、输出一、目的风险管理（RSKM）过程是用于识别潜在的问题、策划应对策略，并在需要时实施相应动作以消除不利影响。风险管理是处理可能危及关键目标问题的一个连续的前瞻性的过程，是业务和技术管理过程的重要组成部分。应用持续风险管理的方法可以有效地抵御和缓解项目生命周期中可能会产生关键影响的风险。适用范围、术语适用范围公司所有项目风险分析风险识别风险的评估、分类和排序寻找目标实现过程中可能或者实际存在的风险的一种有组织的、全面的方法。二、角色和职责角色职责描述高层经理定期审阅项目经理提交的报告，及时了解项目风险，并给予相应的支持。项目经理按照计划执行项目的管理工作。周期性地识别项目风险，对识别出的风险进行管理和控制，并将结果通报给相关小组和个人。向高层经理通报项目的风险，对不能解决的重要风险请求高层经理的协助。产品经理规划产品内容，制订需求开发计划，并识别其中风险。协助项目经理进行风险管理。项目成员按计划工作，填写个人周报，并在周报中将项目可能存在的风险进行缓解。协助项目经理进行风险管理。质量保证人员检查和监督项目经理风险管理活动的有效性和一致性。将检查出来的问题及时通报给项目经理及项目组成员，并跟踪问题直到关闭。参与项目相关会议，及时了解项目的风险。配置管理员为项目制定《配置管理计划》。配置项标识、管理及版本控制，基线审计；记录风险活动，撰写项目配置管理周期性工作报告。请替换文字内容，添加相关标题，修改文字内容，也可以直接复制你的内容到此。点击请替换文字内容三、活动说明开始风险识别风险分析风险处理风险跟踪更新《组织风险列表库》结束《风险管理计划及跟踪》《组织风险列表库》《项目计划》首先制定风险管理计划，在后续的生命周期中周期性地进行：风险识别、风险分析、风险规避、风险跟踪，更新组织级《组织风险列表库》等活动。风险识别遍历《组织风险列表库》个人周报提出风险周例会讨论邀请干系人参与常用的识别风险方法模型法：建立一个项目风险数据库，集中软件开发和项目实施过程中可能遇到的风险，项目经理参照此模型归纳其所负责项目的风险，并且不断完善风险数据。类比法：根据自己或他人的经验，对现有项目和与此类似的项目进行比较，从而借鉴类似项目中的风险管理方法。流程图法：制作项目的整体流程图，分析各环节可能遇到的风险，据此推断出项目风险。工作分解结构法：将项目分解为若干子任务，并对各个子任务再分解，分解成更为详细的子任务，直到最后分解的子任务时可执行的。对子任务从负责人、执行过程、所需资源是够充足、任务能够按时完成和任务不能按时完成对项目有什么影响等方面进行风险分析，从而得出项目整体风险。调查访问：对一线的生产和管理人员进行调查走访，访问的内容包括：哪些环节容易出现事故或问题这些事故或问题会导致什么后果这种潜在风险发生的频率或可能性风险什么时候最可能发生风险发生后对项目有何影响风险防范需要的措施及其成本风险分析对已经识别出来的风险，项目经理及项目组成员评估每个风险的严重性、可能性，计算出风险系数，并按照风险系数从高到低的顺序排列风险。新识别的风险及其评估值追加到《风险管理计划及跟踪》中。对于风险系数较大的风险，必须分析其性质及其触发条件。为了便于量化管理，我们给风险定义三个参数：风险严重性：指风险对项目造成的危害程度。风险可能性：指风险发生的几率。风险系数：是风险严重性和风险可能性的乘积。风险分析参数等级值描述风险严重性很高5进度延误高于30%，或者费用超支高于30%。比较高4进度延误20%~30%，或者费用超支20%~30%。中等3进度延误10~20%，或者费用超支10~20%。比较低2进度延误5~10%，或者费用超支5~10%。很低1进度延误低于5%，或者费用超支低于5%。参数等级值描述风险可能性很高5风险发生的几率为1.0~0.8比较高4风险发生的几率为0.8~0.6中等3风险发生的几率为0.6~0.4比较低2风险发生的几率为0.4~0.2很低1风险发生的几率为0.2~0.0风险系数风险可能性很高5比较高4中等3比较低2很低1风险严重性很高5252015105比较高420161284中等31512963比较低2108642很低154321本表灰色部分的风险系数值为10~25，应当优先处理。风险处理设定每个已识别风险的初始触发条件，当风险的系数超过设定的触发条件时，风险必须进行处理。风险系数为10-20之间，也需要采取缓解措施进行处理，同时进行跟踪；点击添加文本风险系数在20以上，必须立即报告给高层经理并最优先处理，采取缓解措施并跟踪处理直到解决为止；同时制定风险的应急措施，当风险发生时进行应急处理。风险系数小于10，此类风险可以酌情确定当前时间是否处理。不处理的，要在以后的风险重复识别中重新评估。根据风险管理策略，对识别出来的风险制定出可行的风险处理措施，并明确时间、处理的责任人。风险跟踪为每个需要处理的风险，指定风险处理的责任人，同时跟踪处理的情况。风险系数大于20的风险，必须采取缓解措施并制定应急计划项目经理跟踪风险处理过程，直到风险已经解决为止，并将跟踪结果填写到《风险管理计划及跟踪》中。四、输入、输出输入：《组织风险列表库》《项目计划》入口准则：项目已经立项输出《风险管理计划及跟踪》出口准则：所有风险都已经解决，相关的风险信息记录在《风险管理计划及跟踪》中组织风险列表库风险管理计划及跟踪谢谢