1、范圍
通過對本公司所存在的組織背景進行分析,識別對公司有影響的內外部因素,并確定風險和機遇,并對風險/機遇進行分析和控制,降低風險發生概率,同時把握機遇改善項目的績效。
適用于本公司產品生命周期中的所有風險管理活動。
2、術語和定義
風險小組:由公司所有職能負責人組成的風險評估及管理小組。
3、職責
風險小組主要責任如下:
3.1 營銷部
負責組織識別合同履行風險。
3.2 管理部
負責組織識別公司關鍵崗位人員流失可能產生的風險。
3.3 生產部
負責識別因生產過程不良而產生的風險。
3.4 管理層
負責識別公司戰略性風險的識別。
4、管理內容與方法
4.1風險分類與識別
各部門應識別項目生命周期過程中可能出現的全部風險并記錄其特征。
描述可能發生的不利事件。確定一般原因范圍,說明風險的特殊來源。說明對風險發生的工作范圍的直接不利影響(成本、進度、履約和質量)和機遇。
根據《組織環境分析表》分析目前影響公司方針、目標及戰略實現的主要內外部因素應關注的風險進行分析和識別,并將識別分析結果登記在《風險識別分析表》中。
4.2風險評價
公司風險評價小組運用頭腦風暴、專業知識及以往運行成功與失敗的經驗,對本組織存在的風險進行識別和評審,確定風險影響階段、影響日期和風險等級,制定減輕/規避風險的措施,落實責任部門。風險評審貫穿于整個項目生命周期中。
4.2.1風險發生的可能性和嚴重性劃分
風險發生的可能性劃分為:很可能(E4)、可能(E3)、很少(E2)、極少(E1)
表示符 |
系數值 |
風險發生概率定量描述 |
概率的定性描述 |
備注 |
E4 |
4 |
很可能 |
經常會發生 |
|
E3 |
3 |
可能 |
稍不注意就會發生 |
|
E2 |
2 |
很少 |
出現重大失誤時才會發生 |
|
E1 |
1 |
極少 |
發生幾乎不可能 |
|
風險發生的后果嚴重性劃分為:很嚴重(D4)、嚴重(D3)、輕度(D2)、輕微(D1)
表示符 |
系數值 |
風險嚴重度定量描述 |
風險嚴重度定性描述 |
備注 |
D4 |
4 |
很嚴重 |
導致公司生存危機 |
|
D3 |
3 |
嚴重 |
給公司造成5000元以上經濟損失 |
|
D2 |
2 |
輕度 |
經公司造成2000元以損失 |
|
D1 |
1 |
輕微 |
2000元以下損失 |
|
4.2.2風險的可接受系數
L=可能等級(E)×嚴重等級(D)
風險可接受準則:
風險大小 |
可接受性 |
風險可接受準則說明 |
0-4 |
廣泛可接受 |
風險是可接受的,并且不需要主動采取風險控制; |
4-8 |
合理可行 |
該區域內,應先考慮接受風險的受益和進一步降低的可行性,然后對風險與受益進行比較,如果受益超過風險,則見險是可接受的,如果受益沒有超過風險,則風險是不可接受的,任何風險都應降低到可行的最低水平。 |
9-16 |
不允許 |
該區域內,風險如果不能予以降低,則判斷為是不容許的。 |
4.2.3風險的匯總
風險小組根據各部門識別出的風險,依上述風險嚴重度及可能性標準進行匯總。
序號 |
風險名稱 |
風險描述 |
風險后果描述 |
當前風險可能等級 |
當前風險嚴重性等級 |
當前風險綜合評級 |
風險控制措施 |
責任部門 |
|
|
|
|
|
|
|
|
|
4.3風險控制
4.3.1風險預防計劃
各部門組織制定和評審風險預防計劃,并實施減輕/規避措施。所有與之相關的部門和供方都要實施、完善針對已識別風險所采取的減輕/規避措施。
制定風險預防措施通常考慮下列幾種情況:
規避:1.拒絕承擔風險
2.放棄以前所承擔的風險
轉移:把風險轉移到其他方(例如轉賣,承包商等)
減輕:降低或消除風險發生的概率,通常從風險起因著手控制風險可能發生時所產生的負面影響。
接受:容忍風險發生的影響(例如接受風險發生導致較低的利潤)
4.3.2風險控制措施
逐項研究關鍵風險項目、制定或降低風險的控制措施,并落實在設計、試驗、測試等環節中。風險控制措施完成后,評估實施后的效果。對采取了風險消除或降低措施后的關鍵技術風險項目進行再次分析、進而得出風險綜合評級,并完成技術風險項目控制表。
風險項目控制表
序號 |
風險項目名稱 |
初期綜合風險評級 |
消除或降低風險的措施 |
采取措施后的可能性等級 |
采取措施后的嚴重性等級 |
采取措施后的風險綜合評級 |
4.4風險響應實施
由責任部門負責進行減輕/規避風險行動的實施,在生產例會上向主管領導匯報風險的處理情況。
4.5風險跟蹤檢查
由生產部負責組織定期檢查重要的風險事項。
在風險控制階段,有關部門應針對本部門風險定期檢查,以監控每項風險及應對措施的執行情況,直至關閉。檢查結果需通知主管領導。
4.6風險評價
在產品生產例會上及公司內審及管理評審會議上,報告產品風險管理狀況(包括識別的充分性/措施的有效性)。
5、相關表單
《風險識別分析表》
《風險項目控制表》