CMMI3 PA之風(fēng)險管理(RM)過程域解釋和實施指南

有這樣的說法：項目管理其實就是風(fēng)險管理，把風(fēng)險管理好了，項目也就管理好了?？梢婏L(fēng)險管理是多么重要?。?/p>

在CMM的時候，還沒有專門的PA是針對風(fēng)險管理的。

CMMI2級的PP這個PA的SP2.2提到要識別風(fēng)險，但這里的要求還是處于項目級別層次的。3級中的RSKM，已經(jīng)把風(fēng)險管理上升到組織層面，組織級需要對風(fēng)險進(jìn)行分類、定義風(fēng)險的屬性參數(shù)、制定風(fēng)險的管理策略等。

什么是風(fēng)險：是項目執(zhí)行全過程中可能發(fā)生、一旦發(fā)生就會影響目標(biāo)的實現(xiàn)并進(jìn)而造成的事件。具有以下兩個明顯的特征：1.不確定性，事件可能發(fā)生也可能不發(fā)生（必然發(fā)生的事件應(yīng)列入項目的約束的條件，而不是風(fēng)險）。2.損失，事件一旦發(fā)生，就造成（成本、進(jìn)度和質(zhì)量等方面的）損失甚至出現(xiàn)嚴(yán)重的惡性后果等。

風(fēng)險是可能性，風(fēng)險的觸發(fā)條件（起因和機(jī)理）要分析出來；風(fēng)險在什麼時候發(fā)生；緩解措施是針對風(fēng)險的觸發(fā)條件；

風(fēng)險來源（風(fēng)險分類和分類指南）；風(fēng)險屬性參數(shù)（如嚴(yán)重度、發(fā)生頻度、不易探測度、發(fā)生時間的遠(yuǎn)近等，等級高、中、低，不同項目可能不一樣）；風(fēng)險參數(shù)如跟進(jìn)度、質(zhì)量、成本等偏差的關(guān)系；風(fēng)險策略：什么情況下風(fēng)險規(guī)避、風(fēng)險轉(zhuǎn)移（外包）；評價優(yōu)先級，風(fēng)險緩解計劃要進(jìn)行跟蹤；

風(fēng)險管理(Risk Management, RSKM)的目的是在風(fēng)險發(fā)生前，識別出潛在的問題，以便在產(chǎn)品或項目的生命周期中,規(guī)劃風(fēng)險處理活動，并于必要時啟動風(fēng)險處理活動，如此可將不利于完成目標(biāo)的影響降低

SG 1風(fēng)險管理準(zhǔn)備

SP 1.1 確定風(fēng)險來源和類別

SP 1.2 定義風(fēng)險參數(shù)

SP 1.3 建立風(fēng)險管理策略

SG 2識別并分析風(fēng)險

SP 2.1識別風(fēng)險

SP 2.2評估、分類及排序風(fēng)險

SG 3緩解風(fēng)險

SP 3.1制定風(fēng)險緩解計劃

SP 3.2執(zhí)行風(fēng)險緩解計劃

RSKM有3個SG，SG1主要就是講述組織級的要求，而SG2、SG3重點講述項目如何進(jìn)行風(fēng)險管理活動。

SG1 準(zhǔn)備風(fēng)險管理：做好風(fēng)險管理的準(zhǔn)備。

為實施風(fēng)險管理做好準(zhǔn)備工作，通常是形成一個風(fēng)險管理計劃的文檔，為整個風(fēng)險管理提供一個戰(zhàn)略性的文件；

SP1.1 決定風(fēng)險的來源和類別（分類）。

SP 1.1確定風(fēng)險的來源和風(fēng)險的類別。

常見風(fēng)險源包括：未確定的需求，不可預(yù)知的投入和估算不到位，不切實際的設(shè)計，不可得到的技術(shù)，不現(xiàn)實的進(jìn)度估算和安排，人員或技術(shù)不足，成本或資金問題，子承包商能力的不確定或不足，買主能力不確定或不足，與現(xiàn)實的或潛在的客戶或客戶代表溝通不充分，打斷操作的持續(xù)性。

典型的工作產(chǎn)品

1.風(fēng)險來源清單(內(nèi)部及外部)

2.風(fēng)險類別清單

子實踐

1.確定風(fēng)險來源.

2.確定風(fēng)險類別.

SP 1.2定義風(fēng)險的參數(shù)。

定義用于分析和分類風(fēng)險的參數(shù)，以及用于控制風(fēng)險管理活動的參數(shù)。一般來說，風(fēng)險會有后果嚴(yán)重級別、（起因和機(jī)理）發(fā)生機(jī)率、不易探測度、發(fā)生時間遠(yuǎn)近等屬性

典型的工作產(chǎn)品

1.風(fēng)險評估、分類及排定優(yōu)先級的準(zhǔn)則

2.風(fēng)險管理需求(例：控制與核準(zhǔn)層級、再評估的時間間隔等)

子實踐

1.定義一致性的準(zhǔn)則，以評估及量化風(fēng)險的可能性及嚴(yán)重程度。

2.定義每個風(fēng)險類別的閾值.

3.定義某風(fēng)險類別閾值的范圍。

SP 1.3建立風(fēng)險管理策略：建立和維護(hù)風(fēng)險管理的策略和方法。

風(fēng)險管理策略通常記錄于組織的文檔中或項目的風(fēng)險管理計劃。風(fēng)險管理策略由相關(guān)的干系人審查，以增進(jìn)承諾和了解。

周詳?shù)娘L(fēng)險管理策略說明的事項如下：:

風(fēng)險管理投入的范圍

使用于風(fēng)險識別、風(fēng)險分析、風(fēng)險緩解、風(fēng)險監(jiān)控及溝通的方法及工具

項目特定的風(fēng)險來源

如何組織、分類、比較及整合風(fēng)險

對已識別風(fēng)險采取行動的參數(shù)，包括可能性、結(jié)果及閾值

風(fēng)險緩解所使用的技術(shù)，例如：原型制作、試行、模擬、備選方案設(shè)計或漸進(jìn)式發(fā)展

定義風(fēng)險度量，以監(jiān)控風(fēng)險狀況

風(fēng)險監(jiān)控或再評估的時間間隔

典型的工作產(chǎn)品

1.  項目風(fēng)險管理策略

SG2 識別和分析風(fēng)險

識別風(fēng)險并分析，以便決定其的相關(guān)重要性。

SP 2.1識別并文檔化風(fēng)險。

典型的工作產(chǎn)品

1.  已識別的風(fēng)險清單，包括風(fēng)險發(fā)生的內(nèi)容、條件（起因和機(jī)理）及結(jié)果。

子實踐

1.  識別與成本、進(jìn)度及性能在產(chǎn)品生命周期各個階段的風(fēng)險。

2.  審查可能影響項目的環(huán)境因素。

3.  審查WBS(工作分解結(jié)構(gòu))的所有組件或元素，作為風(fēng)險識別的一部分，以確保考慮到工作量投入的所有方面。

4.  審查項目計劃的所有組件或元素，做為風(fēng)險識別的一部分，以確保項目在各方面均已考慮。

5.  文檔化風(fēng)險的內(nèi)容、條件及可能的潛在結(jié)果。

6.  識別與每一風(fēng)險相關(guān)的干系人。

SP 2.2 對風(fēng)險進(jìn)行評估、分類及排序

目的是使用已定義的風(fēng)險類別和參數(shù)，評價和分類每個已識別的風(fēng)險，并對其進(jìn)行排序。

典型的工作產(chǎn)品

1.  風(fēng)險清單，包含各風(fēng)險的優(yōu)先級

子實踐

1.  利用已定義的風(fēng)險參數(shù)，評估已識別的風(fēng)險。

2.  依照定義的風(fēng)險類別，將風(fēng)險分類并分組。

3.  確定每個風(fēng)險的排序，已確定緩解風(fēng)險的優(yōu)先級，決定那些風(fēng)險要優(yōu)先考慮采取緩解措施。

SG3緩解風(fēng)險：

適當(dāng)?shù)奶幚砗途徑怙L(fēng)險，以減少對達(dá)成目標(biāo)的不利影響。

SG2主要講的是識別和分析風(fēng)險，SG3就是要管理風(fēng)險及采取緩解措施了。

SP 3.1依據(jù)風(fēng)險管理策略所定義，項對目影響大的重要風(fēng)險，制定風(fēng)險緩解計劃.

典型的工作產(chǎn)品

1.  每個已識別風(fēng)險之處理方案的記錄

2.  風(fēng)險緩解計劃

3.  緊急應(yīng)變計劃  4.負(fù)責(zé)追蹤及解決每個風(fēng)險的人員清單

子實踐

1.  定義風(fēng)險在什么情況下是無法接受要啟動風(fēng)險緩解計劃或緊急應(yīng)變計劃的風(fēng)險等級及閾值。

2.  確定負(fù)責(zé)處理每個風(fēng)險的個人或團(tuán)隊。

3.  確定實施每個風(fēng)險之風(fēng)險緩解計劃的成本效益比。

4.  開發(fā)項目整體的風(fēng)險緩解計劃，用以協(xié)調(diào)和權(quán)衡個別的風(fēng)險緩解計劃和緊急應(yīng)變計劃的實施。

5.  針對選取的關(guān)鍵風(fēng)險，開發(fā)當(dāng)關(guān)鍵風(fēng)險發(fā)生時的緊急應(yīng)變計劃。

SP 3.2實施風(fēng)險緩解計劃

周期性地跟蹤監(jiān)督風(fēng)險狀態(tài)，必要時（在需要的時候）實施風(fēng)險緩解計劃。

典型的工作產(chǎn)品

1.更新后的風(fēng)險狀況清單

2.更新后的風(fēng)險可能性、結(jié)果及閾值的評估

3.更新后的風(fēng)險處理方案清單

4.更新后的風(fēng)險處理行動清單

5.風(fēng)險緩解計劃

子實踐

1.監(jiān)控風(fēng)險狀態(tài)

2.提供方法，以追蹤未完成的風(fēng)險處理措施或行動項目一直到結(jié)案。

3.當(dāng)監(jiān)控的風(fēng)險超過定義的閾值時，調(diào)用選定的風(fēng)險處理方案。

4.針對每個風(fēng)險處理活動，建立進(jìn)度或某段期間的績效要求，包括起始日期和預(yù)計的完成日期。

5.對每個計劃提供持續(xù)性的資源承諾，以使風(fēng)險處理活動成功的執(zhí)行。

6.收集風(fēng)險處理活動的績效度?數(shù)據(jù)。