专用目标1 风险管理准备
专用实践1.1 确定风险源和类别
本实践要求对识别的风险确定其风险源和风险类别。为此:
1)本实践对目标实现的重要程度:重要
2)过程文件实施要点
建立组织级的风险库,定义组织的风险源(如,技术风险、估计风险、成本风险、人员风险、技能风险、需求风险、设计风险、沟通风险、进度风险、外包风险等);定义组织的风险类别(如,按项目阶段分类、按过程分类、按产品分类、按项目管理活动(资源、进度、成本、支持等)分类)。
3)模板文件实施要点
制定包含风险源和风险类别的风险清单模板。
4)其他实施要点
无。
5)直接证据
已确定风险源和风险类别的风险列表。
专用实践1.2 定义风险参数
本实践要求定义用于风险分析和管理的风险参数。为此:
1)本实践对目标实现的重要程度:重要
2)过程文件实施要点
建立组织级的风险库,并对风险库中组织级的风险定义好风险参数(常见的风险参数包括发生概率和严重性,以及启动风险管理活动的阈值);建立评价风险发生概率和严重程度的准则;为每种风险类别定义阈值。
3)模板文件实施要点
制定风险清单模板。
4)其他实施要点
无。
5)直接证据
已定义风险参数的风险列表。
专用实践1.3 建立风险管理策略
本实践要求对已标识的风险建立风险管理策略。为此:
1)本实践对目标实现的重要程度:重要
2)过程文件实施要点
建立风险管理规范,明确风险管理工具的范围,明确风险的识别、分析、缓解、监控的方法和使用的工具,明确风险监督的时间间隔等。
3)模板文件实施要点
制定风险管理计划模板。
4)其他实施要点
通常将风险管理策略记录在风险管理计划中。
5)直接证据
记录风险管理策略的风险管理计划。
专用目标2 标识和分析风险
专用实践2.1 标识风险
本实践要求标识出项目潜在的重大风险。为此:
1)本实践对目标实现的重要程度:重要
2)过程文件实施要点
建立风险标识的方法,如通过评审WBS的每个元素来揭示风险,检查经验教训库,使用组织风险库等;重点标识出与成本、进度和性能有关的风险。
3)模板文件实施要点
无。
4)其他实施要点
无。
5)直接证据
风险列表。
专用实践2.2 评价、分类和排序风险
本实践要求使用风险类别对识别的风险进行分类,使用定义的风险参数对识别的风险进行评价和排序。为此:
1)本实践对目标实现的重要程度:重要
2)过程文件实施要点
为了进行风险排序,应明确每一个风险参数的量化值;排序的目的是为了用有限的资源监控和缓解风险,不仅要对风险进行排序,还应对缓解风险进行排序。
3)模板文件实施要点
无。
4)其他实施要点
无。
5)直接证据
风险列表及风险跟踪记录。
专用目标3 缓解风险
专用实践3.1 制定风险缓解计划
本实践要求对识别的风险制定风险缓解计划。为此:
1)本实践对目标实现的重要程度:重要
2)过程文件实施要点
明确建立风险缓解计划和应急计划的条件(如,对于关键风险才建立应急计划;对于较低的风险无须建立缓解计划);明确实施缓解计划的阈值。
3)模板文件实施要点
制定风险缓解计划和应急计划的模板。
4)其他实施要点
无。
5)直接证据
风险缓解计划和应急计划。
专用实践3.2 实施风险缓解计划
本实践要求通过监督识别的风险状态,适时启动并确保风险缓解计划的实施。为此:
1)本实践对目标实现的重要程度:重要
2)过程文件实施要点
对要实施的风险缓解活动,设定预期完成日期,以便监控;确保每个措施项得以实施,并且得到关闭;为实施风险缓解活动提供必要的资源。
3)模板文件实施要点
无。
4)其他实施要点
无。
5)直接证据
风险缓解实施记录。
网友评论