风险管理交流.pptx

风险管理综合管理部 流程组2024/5/21 周二1内容2 基本概念基本概念 风险管理过程风险管理过程 风险管理计划风险管理计划 风险识别风险识别 风险评估风险评估 风险应对计划风险应对计划 风险控制风险控制2024/5/21 周二风险的定义及特征3定义：指项目中可能发生的某种不确定的事件，该事件一旦发生，会对目标实现产生影响，如范围、进度、成本、质量等。特征：客观性：客观存在，不以人们的意志为转移。普遍性：无处不在，存在于过程的多个环节中。偶然性：就某一风险事件而言，它的发生是偶然的、意外的，是一种随机现象。可预测性：通过大量观察发现，风险时间的发生往往呈现一定的规律性，可以预测或评估。可变性：风险的影响因素化会导致风险的变化。2024/5/21 周二风险管理管什么？41、风险识别与管理机制建立风险识别机制，及时识别项目风险明确风险管控要求（风险的状态监控、风险措施闭环等）明确风险管理的职责和上升机制。2、强化风险管理思维、行为习惯、方法。风险管理：对风险进行主动应对和管理，降低风险对项目的影响，控制风险可能造成的损失，保证项目目标的实现。2024/5/21 周二内容5 基本概念基本概念 风险管理过程风险管理过程 风险管理计划风险管理计划 风险识别风险识别 风险评估风险评估 风险应对计划风险应对计划 风险控制风险控制2024/5/21 周二风险管理模型（示例）6SIPOCBMTPDTRATCCB项目核心团队资源部门项目目标组织能力基线变更（需求/方案）影响项目管理的其他信息：资源配备、依赖关系、关键技术、竞争关系等风险管理计划风险识别风险评估制定应对计划风险控制改进行动风险管理清单组织优化（结构/职责）上升求助项目核心团队BMTPDTCCB资源部门功能领域2024/5/21 周二内容7 基本概念基本概念 风险管理过程风险管理过程 风险管理计划风险管理计划 风险识别风险识别 风险评估风险评估 风险应对计划风险应对计划 风险控制风险控制2024/5/21 周二风险管理计划8风险管理计划：描述如何安排与实施项目风险管理，是项目计划的组成部分，主要包括的内容：方法论：确定实施项目风险管理可使用的方法、工具及数据来源，如风险识别主要参考哪些风险库。风险管理活动定义：什么时间采用正式的风险管理活动。角色与职责：确定风险管理团队的角色和职责。风险预算：备用金、保险费是常见的风险预算。风险类别：常用有按功能领域（市场、技术、供应等），按项目管理领域（范围、质量、采购等）风险概率、风险影响度的定义等。以下几个方面会影响到风险管理计划的制定：客户的质量期望项目利益相关方的需求项目的重要性和复杂性项目有哪些约束和限制条件2024/5/21 周二风险管理计划举例9风险影响度评估旨在调查风险对项目目标（如质量、进度、成本）的潜在影响，相对比例主要是按照影响程度排序，例如“高”、“中”、“低”，也可通过数字比例为这些影响分配数值。可参考如下示例：项目目标项目目标高高中中低低范围项目交付特性中10%不被客户接受项目交付特性中5%10%不被客户接受项目交付特性中5%不被客户接受质量项目重要度量指标在基线控制限之外，远不能达到既定的质量。项目部分度量指标在基线控制限之外，对既定的质量有一定影响，但在整个系统中可控。项目少量度量指标在基线控制限之外，对既定的质量影响很小。进度项目整体进度延迟超过20%项目整体进度延迟在10%20%之间项目整体进度延迟小于10%成本成本增加超过10%成本增加在5%10%之间成本增加小于5%2024/5/21 周二内容10 基本概念基本概念 风险管理过程风险管理过程 风险管理计划风险管理计划 风险识别风险识别 风险评估风险评估 风险应对计划风险应对计划 风险控制风险控制2024/5/21 周二风险识别方法11风险识别的过程中，可以选用如下方法中的一项或者多项组合使用。序号序号可选方法可选方法方法说明方法说明风险识别适用场景风险识别适用场景1检查表法1、检查表按类别或领域分类，包括各种可能存在的风险因素。2、风险清单（风险数据库）包含所有的内部风险，这些风险在类似的项目中被识别出来，或者确实发生过。项目阶段点风险审视项目日常风险审视2信息收集技术可用于风险识别的信息收集技术包括：头脑风暴、访谈、根因分析。各种项目会议项目流程适配3专家判断专家利用专业理论和丰富的实践经验，对风险进行判断。质量策划TR评估报告各领域风险识别4SWOT分析法分析产品/组织内外部环境，找出产品/组织的优势、劣势、机会、威胁的方法。竞争目标达成风险分析2024/5/21 周二风险识别举例：检查表法12风险分类风险分类风险检查项风险检查项检查结果检查结果（Y/N/NAY/N/NA）风险描述风险描述新技术风险1、是否真的需要这种新技术，有无替代方案？2、是否清楚使用的新技术的成熟度？3、是否理解和掌握了新技术？4、是否有熟悉新技术的工程师或技术专家参与到项目中？外部接口和依赖1、是否识别并确定有哪些项目有接口或依赖关系？2、是否建立并执行了与这些有接口或依赖关系的项目的信息沟通机制？3、是否有足够的资源来管理或验收这些依赖或接口交付？关键技术和技能1、团队成员是否具备关键开发技能？2、是否有计划对团队成员进行关键开发技能的培训培养？3、是否有掌握关键技术的专家来提供支持？平台和部件1、平台是否具备相应的功能/性能要求？2、是否与平台或部件开发团队建立信息沟通机制？3、平台开发是否能满足项目整体进度要求，如集成测试？2024/5/21 周二风险识别实践建议13尽早识别尽早识别反复识别反复识别管理管理者重视者重视全员参与全员参与建立机制建立机制通过各种报告体系、平台识别/汇报和上升风险，如：TR评估报告、各种业务例会（项目例会、CCB、DCP决策等）等。1、鼓励所有项目成员参与识别风险过程，营造团队成员对风险及其应对措施关注的氛围和责任感。2、各领域时刻知道自己领域的风险，并与相应的业务主管进行沟通。在项目初期，团队就要主动识别风险，从技能、人力、资源、技术等多维度考虑1、项目每个阶段结束前都要识别新的风险。2、风险识别贯穿业务流程，是计划制定的前提，如：通过关键特性分析、系统级产品风险分析、质量策划等活动识别风险。3、随着项目的进展，随时关注新的风险的产生。1、随时向领域“要风险”，引导项目成员识别风险，且要考虑端到端（问题维度：技能、资源、需求、财务）。2、管理人员要尽可能多到项目现场了解情况。2024/5/21 周二内容14 基本概念基本概念 风险管理过程风险管理过程 风险管理计划风险管理计划 风险识别风险识别 风险评估风险评估 风险应对计划风险应对计划 风险控制风险控制2024/5/21 周二风险评估15要求：采用一定的方法或者经验对风险发生概率和影响进行评估，并给出风险的等级排序。方法：风险坐标图（定性、定量）高中低低中高1、定性方法概率影响度级别级别定义定义举例举例高对目标达成影响重大关键路径，预计导致项目延期交付中对目标达成影响中度UT测试未开展低对目标达成影响较小非关键路径红色区域为高风险黄色区域为中度风险绿色区域为低风险2024/5/21 周二风险评估1602、定量方法影响度风险紧迫度：一般在风险评估的时候会考虑时间因素，有些风险在刚被识别出来时还属于远期风险，随着项目进度的推移，会逐渐紧迫起来，这就要求在风险的时候根据时间、项目里程碑阶段来刷新风险等级。25%50%75%100%25%50%75%100%概率风险等级=概率*影响2024/5/21 周二内容17 基本概念基本概念 风险管理过程风险管理过程 风险管理计划风险管理计划 风险识别风险识别 风险评估风险评估 风险应对计划风险应对计划 风险控制风险控制2024/5/21 周二风险应对计划181、存在多个可选方案的情况：通过投入产出比分析，进行对策选定2、风险影响大的，必须制定应急措施(一旦发生，如何应对，谁来应对)序序号号方案方案类别类别特点特点影响因素影响因素举例举例风险风险预期预期组织能力组织能力投入产出投入产出1规避风险规避是指改变项目计划，以完全消除威胁，例如增加活动、延长进度、改变策略或缩小范围等。影响重大，一旦发生将带来重大损失，不可接受-采取行动的投入低于风险一旦发生产生的影响1、不影响重大市场交付的情况下，裁剪部分需求以保证及时交付。2、采用相对成熟的技术规避风险。2降低/减轻风险减轻是指提前采取行动，把风险事件的概率、影响度降低到可接受的临界值范围内。影响重大，一旦发生将带来重大影响，不可接受-采取行动的投入低于风险一旦发生产生的影响1、采用多种可能的方案并行开发，进行更多的测试以保证质量，或者选用比较稳定的供应商等。2、在一个系统中加入备份机制，以避免单点故障。3转移风险转移是指把风险的部分或全部消极影响连同应对责任转移给第三方，而并非消除风险。影响较大可以找到转移的对象，并能够对其进行约束采取行动的投入低于风险一旦发生产生的影响1、风险转移常见的方式有保险、担保书和保证书等。2、对于研发项目，如果涉及外包合作，合同中可明确违约赔偿的条款。4接受风险接受是指项目团队已决定不为处理某风险而变更项目计划，或者无法找到任何其它的合理应对策略。不可预见风险（如不可抗力），影响小，在可接受范围内其他各类措施均不可行采取行动的收益低于所有措施的投入1、政策风险2、独家器件供应商（无其他性选择，只能接受）2024/5/21 周二风险应对计划举例（一张表）19类类别别风险描述风险描述风险风险概率概率影响影响度度风险风险等级等级对策对策分类分类对策描述对策描述应急措应急措施施当前当前状态状态责任责任人人开始开始日期日期结束结束日期日期当前当前进展进展人力由于潜在招聘工作冲击，项目软件人力在10月会存在不足的风险。HHH规避9月初再review该风险，如果需要抽调人力，则从 C02 版本提前协调。协调其他人员参与招聘Open张三2016-7-32016-10-31质量试验局验证时间短，问题无法充分暴露，对 GA 后5个月将大规模商用风险较大。HHH减轻1、TR4A后即启动内部试验局搭建，保证12月10日前内部试验局正式运行；2、由试验局专项组每周例行跟踪试验局运行状态，持续跟踪一个月；3、由版本经理在 GA前成立专项组，对前三个月上网的项目进行重点保障，每周例行收集运行状态、分析，并例行通报。对一线重点项目安排研发人员到一线指导Open 李四2016-11-32017-4-30常见问题：缺乏明确的责任人，这将导致计划无法落地。没有明确的时间要求，不便于计划的具体实施。措施不具体，比如：合理计划和分工、明确、考虑提前等，这将导致没有可实施、具体的行动。措施针对性、有效性不强，不能有效规避风险，如系统的方法与技能培训。2024/5/21 周二内容20 基本概念基本概念 风险管理过程风险管理过程 风险管理计划风险管理计划 风险识别风险识别 风险评估风险评估 风险应对计划风险应对计划 风险控制风险控制2024/5/21 周二风险控制21要求：实施风险应对计划，密切跟进已识别风险及应对措施，及时识别异动/变动并采取行动，必要时上升决策。序号序号结果结果常用判断方法常用判断方法应避免的情况应避免的情况1风险关闭1、基于业务结果判断：有明确的业务结果显示风险已经得到有效管理，预期影响已经消除或得到有效控制。2、利益相关人判断：利益相关人确认风险已经得到有效管理，可以关闭。3、风险已经发生：成为问题，转移为问题管理。责任人反馈应对措施已经实施，就对风险进行关闭处理2上升决策原定风险应对措施已不能对风险形成有效的管理，需要在管理方法上或者资源上向上级求助。没有及时上升，或者风险上升时，没有提出明确的求助诉求。3风险刷新风险发生变化，可能是风险点本身或者对其影响的判断发生变化，需要重新进行分析，制定对策。没有结合实际情况的变化，及时对风险进行判断或对应对措施进行调整。4保持监控上述三类情况以外的其他情况2024/5/21 周二风险控制22一般情况，可在相应层级对应的各类会议平台上升，具体项目视业务特点适当调整：序号序号分层分层LeaderLeader风险管理责任风险管理责任要求要求上升责任上升责任角色角色可选会议平台可选会议平台紧急求助渠道紧急求助渠道1项目组项目经理影响项目目标达成的风险项目经理项目例会资源部门例会开发代表资源部门主管2领域领域代表相应领域的风险管理领域代表项目例会领域例会项目经理领域主管3项目群开发代表项目经理上升的风险开发代表OSG例会PO主任SPDT/PDT经理4SPDT/PDTPDT经理跨领域风险/项目群风险PDT经理BMT会议（DCP决策）BMT主任领域主管5BMTBMT主任PDT上升决策的风险BMT主任IPMT会议2024/5/21 周二风险管理案例23项目事务跟踪表（风险管理表单）项目例会SPDT/PDT汇报/决策CCBTR评审TR报告BMT：DCP决策，关键议题汇报SE软件经理硬件经理TSE测试经理资料经理RQATTFQAB：质量策划和质量评估TR报告中的风险风险的识别和仲裁汇报识别的风险OSG会议：月度风险的升级和求助风险的升级和求助风险的升级和求助风险的升级和仲裁汇报识别的风险风险的升级和仲裁2024/5/21 周二谢谢Thank you!242024/5/21 周二