欧空局(ESA)的风险管理

欧空局（ESA）的风险管理

刘伟

摘要从风险管理的相关概念入手介绍了ESA的风险管理领域、风险管理架构、风险管理的基本步骤及各步骤相关任务，介绍了ESA在推动风险管理方面采取的措施，以ESA科学项目的风险管理实践介绍了风险管理的实施及实施中遇到的挑战。

关键词风险风险管理风险评估

一、风险管理概述

风险管理及相关概念目前尚无统一的定义，ISO正在制定的ISO 25700《风险管理——风险管理原则和实施指南》中把风险及风险管理相关内容定义如下：风险（risk）：影响目标的事件发生的可能性。包含两层意思：1）不希望事件发生的概率；2）事件发生的后果。风险对任何项目都是固有的，包括技术风险、费用风险和进度风险，在装备研制的任何阶段都可能产生。

风险管理（Risk management）：一个组织的文化（信仰、价值观和行为）、过程和组成直接面向时时限制损失获得潜在利益。

风险管理的一般过程如图1所示：

图1 风险管理的一般过程

风险识别（Risk identification）：识别和记录风险的过程。这个过程可以包括确定谁（who）、事件（what）、时间（when）、部位（where）和如何（how）。

风险分析（Risk analysis）：系统运用信息评估/了解风险的过程。

风险评价（Risk evaluation）：风险分析的结果与给定的风险准则比较的过程，确定风险的重要性。

风险处理（Risk treatment）：选择和实施措施来减缓风险的过程。

风险监控（Risk monitoring）：按既定的衡量标准对风险处理活动进行系统跟踪和评价的过程，必要时还包括进一步提出风险处理备选方案。

风险伴随着项目，可能造成项目开发的拖延、项目计划的偏离、危及任务的成功。风险管理支持项目管理以成功实现项目目标，项目管理需要实施风险管理来：1）根据风险的危险程度划分的风险等级，关注项目的实质问题；2）从综合和全局的角度出发，在项目生命周期内通过支持工程和管理使整体利益最大化，从而，最大可能的提高项目的成功率。

二、ESA的风险管理

1、ESA风险管理的思路

2001年ESA把风险管理作为一项要求全面引入。ESA认为风险来自三方面（见图2）：政府风险、计划风险和公司风险。政府风险主要考虑可能存在的政治、社会、经济风险；计划风险主要考虑可能的进度风险、技术风险和费用风险；公司风险主要考虑可能的组织风险、资源风险和内部政策风险。

图2 ESA风险领域

ESA风险管理的体系架构/逻辑如图3所示，先是确定风险管理的范围，进行相关概念定义，其次是规定如何来进行风险管理，主要规定风险管理的步骤和如何实施，再者对风险管理步骤和实施提出具体要求。

图3 ESA风险管理的体系架构/逻辑

其中风险管理过程中的步骤及与步骤相关的任务如图4和图5所示：

图4 风险管理过程中的步骤和循环

图5 风险管理循环中与风险管理过程步骤相关的任务风险管理是一个持续的、循环的过程，在项目的各个阶段，通过对没有预见到的和对事件缺乏控制带来的不确定性进行识别，评估其对项目的影响，有重点的进行处理，降低风险，从而提高项目的成功率。

2、ESA推动风险管理的具体举措

1）制定并不断修订风险管理政策

ESA风险管理政策明确了顾客对待风险的态度、什么样的风险可以接受、处理风险的方法。ESA顶层致力于采用多种方式推动风险管理政策的实施。ESA的产品保证和安全部积极支持在ESA和ESA空间项目上引入和实施风险管理。

2）开发了风险管理工作站

ESA的并行设计工具（Concurrent Design Facility ，简称CDF），通过联网电脑、多媒体设备和软件工具，允许一个团队多学科专家采用并行的方式进行空间任务设计。CDF便于所有学科快速有效的交互作用——包括风险管理。CDF引入风险并把风险作为一项项目资源系统地对待。目前，风险管理已应用于所有的CDF 项目。

随着CDF项目数量及复杂度的增加，2003年ESA产品保证和安全部开发了一个新的CDF风险管理工作站“CERIS”：

?满足CDF小组成员对风险数据的需要

?支持无人/载人空间飞行任务的安全和任务成功风险的评估

?支持基本的计划风险管理

3）开发了风险管理培训课程

ESA产品保证和安全部为推动风险管理、形成风险管理文化，制定了风险管理推动策略，确定了培训需求，开发了交互式风险管理培训课程（ITRAM），用于： ?支持ECSS风险管理过程的应用；

?支持风险管理手册和程序指南的使用；

?在ESA产品保证和安全部的风险管理网页上学习。

ITRAM培训模块的内容如下：

?ECSS风险管理过程要素

?风险管理过程的任务

?风险沟通的原则

?风险评估方法

技术风险评估

计划风险评估

可能性数据开发

?决策风险原则

决策分析

影响图

4）支持风险管理方面的标准的制定

ESA产品保证和安全部积极推动国际空间项目风险管理方面标准的制定。在ECSS的框架下，制定了ECSS-M-00-03标准，该标准具体规定了欧洲空间项目风险管理过程，并已发展成ISO17666标准；2005年3月31日新发布了关键项目控制标准Q-20-04；目前正在制定安全风险评估标准Q-40-03。

3、ESA科学项目的风险管理实践

1）风险协调者

ESA的科学部是实施风险管理的先驱，2000年引入风险管理，建立了自己的风险管理政策，给出了风险识别和风险等级划分的框架，确保内部对风险管理有一致的认识。

科学部的风险管理方法是定性的，并逐渐用定量的方法补充定性的方法来量化成本、进度及计划或有费用。风险管理方法遵循ECSS-M-00-03和ISO标准，由科学部风险协调者付诸实施，独立于被评价的项目，对项目所有阶段开展风险评估，目的是确保风险评价不受偏见的影响，并且：

?项目外部的人员，不陷入日常的事务中，对项目潜在风险带来新的看法；

?项目外部的人员有更多的时间开展风险评估；

?项目外部的人员带来其他项目的经验，促进项目间风险评估知识的共享。

风险协调者负责指导计划里所有项目的风险评估，通过结构化的风险评估方法，风险协调者帮助识别和分析影响实现项目目标的关键事项。

识别项目风险项的方法是访谈项目关键人员，该人员由项目经理指定。尽管这个方法需要大量的时间，但被认为是最合适的。如果项目人员分布在不同国家，与其它空间机构进行合作，另一个方法就是给项目所有风险干系人发放风险管理数据包——包括一个详细的问卷，要求被访者填写风险梗概、风险等级。

为帮助识别风险项，确保覆盖了所有主要方面，各领域专家建立了一个检查单，作为访谈指南用于研制和运行阶段。每位被访者要求指出他/她专业领域的风险，根据影响的严重程度和发生概率，用简明的等级进行划分，并提出可能适合的减小措施。

访谈后收集的数据汇总到项目经理，由项目经理来决定适合的风险降低措施，指派实施人员及实施日期。指定的措施需要监控以确保其有效性。所需资源的仔细识别对所选用的风险措施的成功实施至关重要。一旦措施批准，所选措施就要纳入部门所有的计划和报告中。这个过程由风险管理信息系统（RMIS）来支持。

风险评估过程需要持续更新，由项目控制者们日常来做，写入季报中。风险协调者仅在项目里程碑评审或其它关键里程碑之前介入更新风险评估。

所有科学项目风险评估结果作为科学计划自身风险评估一个有价值的输入。

2）风险管理工具——风险管理信息系统（RMIS）

2002年科学项目采用了基于web的多用户的RMIS，支持全面风险管理过程（识别风险、划分风险等级和风险排序、分配降低措施/实施人员/实施日期、监控/交流风险和计划的纠正措施），在整个项目寿命周期跟踪每个项目的进展。RMIS提供了跨项目知识管理数据库的基础。RMIS根据项目的需要在不断进行改版。

并且，科学部建立了经验数据库和风险管理数据库间之间的联系：

RMIS 经验数据库：供将来利用当前/近期已完成项目风险管理好/不好的经验，形成“最佳实践”。

经验数据库 RMIS：通过以往项目经验的学习，以助于防止当前风险成为问题（在项目之初创建一个检查单）。

3）科学部风险管理实施中遇到的挑战

风险管理是整个科学部管理中不可或缺的一部分，但它的实施并不像预期的那样顺利。首先，风险协调者在风险评估中扮演推动者的角色，不属于项目部门，这是科学部故意这么定的，确保所有的风险评估尽可能的反映项目真实情况。然而事实是，不属于项目组，可能使项目组不愿意暴露内部问题。因此，使用外部人员需要非常慎重，要考虑项目组的意见。如果项目经理认为使用外部人员更合适，风险协调者在一名内部人员（如任务保证经理）的支持合作下开展最初的风险识别，要在访谈时建立相互的信任。其次，就是努力使科学项目的经理和项目成员相信实施风险管理的作用。

事实上，项目经理经常视风险管理为日常项目任务的一种额外负担，一些项目经理不愿意让他们的人员陷入如此繁重的过程。

风险协调者的责任就是努力培训项目人员风险方面的知识及RMIS，同时，要展示风险管理这种系统方法的益处。但是这并不是一项简单的任务，需要高层管理的认可，采取策略给予特殊的支持。

三、小结

风险管理方法帮助识别了固有风险，给风险干系人提供了优先权，阻止了这些风险危及计划目标。它不能保证任务的成功，但是它不断提高了对可能观察到潜在威胁的知晓能力。

ESA对风险管理的需要日益明确，几乎在所有的ESA项目上实施了风险管理。在严格的经济环境下，风险的量化的成本是预测或有费用的主要措施。