申明：如果你要是感覺本文對你有用，：http://www.zgxingai.com
1簡介1.1目的
本過程的目的是定義組織內部的專案風險的識別、分析、跟蹤和處理活動的流程以及所使用的技術。
1.2適用範圍
本文件適用於組織內的各軟體專案的風險管理活動。
2過程總體描述
2.1過程概述
為了管理專案可能存在的風險，在進行專案策劃時需要進行風險分析並制訂風險管理計畫。風險管理計畫可作為專案開發計畫的一部分進行描述。
風險管理應貫穿於專案工程的始終。風險管理是乙個迭代的過程，專案組所有成員對風險管理都負有責任。因此，建立一種有助於對潛在的風險及其發生的可能性和影響進行交流的環境對專案來說是重要的。
制定風險管理活動包括：風險識別、風險分析、風險的處理和跟蹤減緩行動。
3過程元素描述
針對各個過程元素（活動），按照9大屬性（概述、人員職責、入口準則、輸入、任務（步驟）、出口準則、輸出、資源能力要求、裁剪準則）依次進行詳細描述。
3.1確定專案潛在的風險源
【風險管理rskm
sg 1風險管理準備：進行風險管理準備。
sp 1.1 確定風險**和類別：確定風險的**和風險的類別。】
概述通常組織會收集各個已經完成的專案曾經發生的常見的問題，形成專案潛在的風險源範圍，對各類風險處理和緩解的方法總結，用以指導專案的風險識別和分析。
參與人員及職責
epg：蒐集整理並形成組織中各專案潛在的風險列表，歸類抽象形成組織級的風險庫
專案經理：收集曾經發生的專案問題
相關人員：協助epg確定潛在的風險源，包括qa人員、專案經理、專案成員、客戶等
入口準則
專案結項完成
輸入歷史專案中的一些影響較大的問題、風險和經驗
任務/步驟
1.epg從已經結束的歷史專案中收集一些影響較大的問題、風險和經驗，形成組織級別的《組織風險庫》，以指導專案進行風險識別和分析；
2.定期對《組織風險庫》進行維護。
出口準則
《組織風險庫》維護完成
輸出（工作產品）
組織風險庫
資源和能力要求
資源：
epg的工作時間保證；
歷史專案中影響較大的問題、風險和經驗
能力：
epg經過組織風險庫維護的培訓。
3.2風險識別
【風險管理rskm
sg 2識別並分析風險：識別和分析風險，確定風險的相對重要性。
sp 2.1 識別風險：識別並記錄風險。】
概述專案經理和組員參照《組織風險庫》以及曾經開發過的專案所積累的經驗來識別當前專案可能的風險。
參與人員及職責
專案經理：識別當前專案可能的風險
相關人員：協助識別專案風險，如專案成員、qa人員、epg或客戶等
入口準則
業務需求說明書已經確定
工作拆分已經完成
輸入 專案任務書
業務需求說明書
專案過程定義
組織風險庫
專案風險列表模板
任務/步驟
1. 專案經理就專案可能存在的問題和不確定因素，徵求專案組成員意見；
識別與成本、進度及績效相關的風險；
審查可能影響專案的環境因素；
審查工作分解結構的所有元件，作為風險識別的一部分，以協助確保所有的工作投入均已考慮。
審查專案計畫的所有元件，做為風險識別的一部分，以確保專案在各方面均已考慮。有關識別專案風險，請參考專案策劃過程域，以獲得更多資訊。
記錄風險的內容、條件及可能的結果。風險說明通常以標準的格式記錄，包含風險內容、條件及發生的結果。風險內容提供額外的資訊，可容易了解風險的意義。在記錄風險內容時，要考慮風險出現的相對時間順序，以及風險周遭的環境或條件，因風險會帶來關切、疑慮或不確定性。
識別每一風險相關的干係人。
2. 專案經理參考以往專案的風險情況，蒐集潛在風險；
3. 專案經理針對識別出的潛在風險，請專案組成員確認是否為風險；
4. 專案經理將識別出的風險記錄到《專案風險列表》中。對風險的描述應包含風險項和**說明。
3.3 風險分析
【風險管理rskm
sg 2識別並分析風險：識別和分析風險，確定風險的相對重要性。
sp 2.2 評估、分類及排序風險：利用定義的風險種類及引數，評估及分類每個已識別的風險，並確定其相對的優先處理順序。】
概述任務/步驟
1. 專案經理評價風險可能性和影響，利用定義的風險種類及引數，評估及分類每個已識別的風險，並確定其相對的優先處理順序。
2. 專案經理評利用已定義的風險引數，評估已識別的風險。根據定義的風險引數，評估每個風險並指定數值，數值可包括可能性、結果(嚴重性或衝擊度)及閾值。可整合這些指定的風險引數值以產生額外的度量，例如：風險**程度可用來排列風險的優先順序，以便處理。
3. 專案經理評依照定義的風險類別，將風險分類並分組。將風險歸類到已定義的風險類別，可提供乙個根據風險的**、分類表或專案元件，檢查風險的方法。相關或相同的風險可歸成一類，以便有效處理，並記錄相關風險之間的因果關係。
4. 專案經理評排列降低風險的優先順序。依據指定的風險引數，決定每個風險相對的優先順序，應使用清楚的準則來決定風險的優先順序。排定優先順序的目的是為了確定降低風險的資源能用在最有效的範圍，使其對專案有最大的正面影響。
5. 當風險分析完成後，專案經理評將風險值、排出的風險優先順序以及對每個風險的分類，記錄到《專案風險列表》中。
3.4 制訂風險處理和緩解活動計畫
【風險管理rskm
sg 1風險管理準備：進行風險管理準備。
sp 1.3建立風險管理策略： 確定風險**和類別：確定風險的**和風險的類別。
sg 3降低風險：適當的處理和降低風險，以減少對目標達到的不利影響。
sp 3.1 制定風險緩解計畫：依據風險管理策略所定義的對專案影響最大的風險，制定風險緩解計畫.】
概述 對每個高優先順序風險，專案組都要制定出處理和緩解風險的活動計畫。
參與人員及職責
專案經理：制訂風險處理和減緩活動計畫
相關組成員：協助專案經理制訂風險處理和緩解活動計畫，包括qa人員、專案成員、客戶等
任務/步驟
1. 決定風險的等級及閾值，以定義風險在什麼情況下是變成無法接受，並啟動風險緩解計畫或緊急應變計畫。風險等級(利用風險模式匯出)是一種度量，由達成目標的不確定性和無法達成目標的結果所組成。必須清楚了解並定義風險程度和閾值，因風險程度和閾值會限定規劃的或可接受的績效範圍，以提供方法來了解風險。為了確保適當的排序(根據嚴重性)和相關管理響應，正確的風險分類是必要的。可設定多重閾值，以啟動不同等級的管理響應。通常在設定執行緊急應變計畫閾值之前，會先設定好執行風險緩解計畫的閾值。建立《專案風險管理策略》。
2. 專案經理識別負責處理每個風險的個人或團隊。
3. 專案經理評決定實施每個風險之風險緩解計畫的成本效益比。應檢驗風險緩解活動產生的效益相對於將耗用的資源。就如同其他的設計活動，需要發展替代計畫，並評估每個替代計畫的成本與效益，而後選擇最佳的計畫來實行。有時，風險可能很重大且效益很小，但仍需降低風險，以減少無法接受之結果的發生機率。
4. 專案經理評發布專案整體的風險緩解計畫，以協調個別的風險緩解計畫和緊急應變計畫。完整的風險緩解計畫可能無法負擔。所以，應作取捨分析，以對風險緩解計畫排定優先順序。
5. 針對選取的關鍵風險，專案經理評需研訂當其發生時的緊急應變計畫。需要時，在風險變成問題前，研訂和實施風險緩解計畫，以主動降低風險。儘管有最佳的努力，有些風險可能無法避免且成為衝擊專案的問題。對關鍵的風險研訂緊急應變計畫，描述專案在衝擊發生時，可能採取的行動。定義處理風險的預先動作計畫的意圖，不是降低風險(風險緩解計畫)，就是響應風險(緊急應變計畫)，但無論那一種，都是管理風險。
6. 有些風險管理文獻可能把緊急應變計畫當作風險緩解計畫的同義詞或一部分，這些計畫也可能與風險處理計畫或風險行動計畫一起說明風險處理和緩解方法參見附錄g：《風險處理和緩解方法》
3.5 風險跟蹤與管理
【風險管理rskm
sg 3降低風險：適當的處理和降低風險，以減少對目標達到的不利影響。
sp 3.2 執行風險緩解計畫：定期監控每一風險狀態，並適當的執行風險緩解計畫】
概述 在專案跟蹤過程中，風險需要被定期跟蹤，對已識別的風險進行處理。並識別新的風險及對應的減緩活動。
參與人員及職責
專案經理：定期跟蹤風險，並進行適當處理，以及識別新的風險。
qa人員：根據質量保證計畫，定期檢查《專案風險列表》更新情況。
任務/步驟
1. 專案經理應根據風險處理和緩解計畫，採取適當的處理方式來避免、轉移或減緩風險。必要時採取新的預防或糾正措施來改善風險緩解計畫執行的不理想情況。
2. 專案經理定期（每週五或每階段工作結束）跟蹤風險狀態、處理的結果和效果，維護《專案風險列表》中各風險項的情況。
3. qa人員根據質量保證計畫，定期檢查專案經理是否更新《專案風險列表》。
論 CMMI風險管理方法 RSKM
一 建立風險管理過程和方針 1.建立方針 我們組織過程方針中，有對風險管理方針的描述 2.建立過程 依據組織過程流程 裁剪指南，結合專案特性裁剪得出專案過程定義，其中包含了風險管理過程。二 策劃風險管理過程 3.策劃風險管理過程 專案主計畫及進度計畫中策劃了執行風險管理的過程。4.獲取資源 專案主計...
論 CMMI風險管理方法 RSKM
一 建立風險管理過程和方針 1.建立方針 我們組織過程方針中，有對風險管理方針的描述 2.建立過程 依據組織過程流程 裁剪指南，結合專案特性裁剪得出專案過程定義，其中包含了風險管理過程。二 策劃風險管理過程 3.策劃風險管理過程 專案主計畫及進度計畫中策劃了執行風險管理的過程。4.獲取資源 專案主計...
論 CMMI風險管理方法 RSKM
一 建立風險管理過程和方針 1.建立方針 我們組織過程方針中，有對風險管理方針的描述 2.建立過程 依據組織過程流程 裁剪指南，結合專案特性裁剪得出專案過程定義，其中包含了風險管理過程。二 策劃風險管理過程 3.策劃風險管理過程 專案主計畫及進度計畫中策劃了執行風險管理的過程。4.獲取資源 專案主計...