风险管理的基本程序

老规矩

      风险管理的基本程序

风险管理的基本程序包括风险识别、风险估测、风险评价、风险控制和风险管理效果评价等环节。

1．风险的识别　　

风险的识别：是经济单位和个人对所面临的以及潜在的风险加以判断、归类整理，并对风险的性质进行鉴定的过程。

2．风险的估测　　

风险的估测：是指在风险识别的基础上，通过对所收集的大量的详细损失资料加以分析，运用概率论和数理统计，估计和预测风险发生的概率和损失程度。风险估测的内容主要包括损失频率和损失程度两个方面。

3．风险管理方法　　

风险管理方法分为控制法和财务法两大类，前者的目的是降低损失频率和损失程度，重点在于改变引起风险事故和扩大损失的各种条件；后者是事先做好吸纳风险成本的财务安排。

4．风险管理效果评价　　

风险管理效果评价是分析、比较已实施的风险管理方法的结果与预期目标的契合程度，以此来评判管理方案的科学性、适应性和收益性。

                        

风险识别

风险识别过程的活动是将不确定性转变为明确的风险陈述。包括下面几项，他们在执行时可能是重复，也可能是同时进行的：

1.进行风险评估。在项目的初期，以及主要的转折点或重要的项目变更发生时进行。这些变更通常指成本、进度、范围或人员等方面的变更。

2.系统地识别风险。采用下列三种简单的方法识别风险：风险检查表，定期会议（周例会上），日常输入（每天晨会上）。

3.将已知风险编写为文档。通过编写风险陈述和详细说明相关的风险背景来记录已知风险，相应的风险背景包括风险问题的何事、何时、何地、如何及原因。

4.交流已知风险。同时以口头和书面方式交流已知风险。在大家都参加的会议上交流已知风险，同时将识别出来的风险详细记录到文档中，以便他人查阅。

风险分析

风险分析过程的活动是将风险陈述转变为按优先顺序排列的风险列表。包括以下活动：

1.确定风险的驱动因素。为了很好地消除软件风险，项目管理者需要标识影响软件风险因素的风险驱动因子，这些因素包括性能、成本、支持和进度。

2.分析风险来源。风险来源是引起风险的根本原因。

3.预测风险影响。如果风险发生，就将可能性和后果来评估风险影响。可能性被定义为大于0而小于100，分为5个等级（1、2、3、4、5）。将后果分为4个等级（低，中等，高，关键的）。采用风险可能性和后果对风险进行分组。

4.对风险按照风险影响进行优先排序，优先级别最高的风险，其风险严重程度等于1，优先级别最低的风险，其风险严重程度等于20。对级别高的风险优先处理。

风险控制计划

风险计划过程的活动是将按优先级排列的风险列表转变为风险应对计划。包括以下内容：

1.制定风险应对策略。

风险应对策略有接受、避免、保护、减少、研究、储备和转移几种方式。   
ISO9001-2015应对风险可包括规避风险，为寻求机遇承担风险，消除风险源，改变风险的可能性和后果，分担风险，或通过明智决策延缓风险。

（1）回避风险。
　　回避风险是指主动避开损失发生的可能性。如考虑到游泳有溺水的危险，就不去游泳。虽然回避风险能从根本上消除隐患，但这种方法明显具有很大的局限性，因为并不是所有的风险都可以回避或应该进行回避。如人身意外伤害，无论如何小心翼翼，这类风险总是无法彻底消除。再如，因害怕出车祸就拒绝乘车，车祸这类风险虽可由此而完全避免，但将给日常生活带来极大的不便，实际上是不可行的。

（2）预防风险。
　　预防风险是指采取预防措施，以减小损失发生的可能性及损失程度。兴修水利、建造防护林就是典型的例子。预防风险涉及一个现时成本与潜在损失比较的问题：若潜在损失远大于采取预防措施所支出的成本，就应采用预防风险手段。以兴修堤坝为例，虽然施工成本很高，但与洪水泛滥造成的巨大灾害相比，就显得微不足道。

（3）自留风险。
　　自留风险是指自己非理性或理性地主动承担风险。"非理性"自留风险是指对损失发生存在侥幸心理或对潜在的损失程度估计不足从而暴露于风险中；"理性"自留风险是指经正确分析，认为潜在损失在承受范围之内，而且自己承担全部或部分风险比购买保险要经济合算。自留风险一般适用于对付发生概率小，且损失程度低的风险。

（4）转移风险。
　　转移风险是指通过某种安排，把自己面临的风险全部或部分转移给另一方。通过转移风险而得到保障，是应用范围最广、最有效的风险管理手段，保险就是其中之一。

2.制定风险行动步骤。

风险行动步骤详细说明了所选择的风险应对途径。它将详细描述处理风险的步骤。

风险跟踪

风险跟踪过程的活动包括监视风险状态以及发出通知启动风险应对行动。包括以下内容：

1.比较阈值和状态。通过项目控制面板来获取。如果指标的值在可接受标准之外，则表明出现了不可接受的情况。

2.对启动风险进行及时通告。对要启动的风险，在每天的晨会上通报给全组人员，并安排负责人进行处理。

3.定期通报风险的情况。在定期的会议上通告相关人员目前的主要风险以及他们的状态。

风险应对

风险应对过程的活动是执行风险行动计划，以求将风险降至可接受程度。包括以下内容：

1.对触发事件的通知作出反应。得到授权的个人必须对触发事件作出反应。适当的反应包括回顾当前现实以及更新行动时间框架，并分派风险行动计划。

2.执行风险行动计划。应对风险应该按照书面的风险行动计划进行。

3.对照计划，报告进展。确定和交流对照原计划所取得的进展。定期报告风险状态，加强小组内部交流。小组必须定期回顾风险状态。

4.校正偏离计划的情况。有时结果不能令人满意，就必须换用其他途径。将校正的相关内容记录下来。