风险管理成熟度模型(RMMM)
项目管理成熟度模型与企业改进方法
项目管理成熟度模型与企业改进方
法
项目管理成熟度模型（PMMM）是一种用于评估企业项目管理的模型，它可以帮助企业识别其项目管理体系的弱点和优势，并采取有效的改进措施。
PMMM把企业的项目管理划分为五个不同的层次，分别是：(1)初始水平；(2)可量化水平；(3)可规范水平；(4)积极管理水平；以及(5)可持续水平。
企业改进方法是指企业采取的措施来改善其项目管理的整体状况。
这些改进措施可以根据PMMM中的不同层次按照优先级来实施。
在初始水平，企业应该关注如何建立和完善项目管理体系、建立项目团队和项目文件，以及制定项目管理流程。
在可量化水平，企业应该对项目管理体系进行评估，并采取有效的措施来改进实施效果。
在可规范水平，企业应该建立项目管理标准，并建立项目管理指南，以提高项目管理的标准化和可操作性。
在积极管理水平，企业应该采取更多的步骤来改善项目管理，例如实施培训、提供支持和技术支持、管理风险和保持与客户之间的良好沟通。
最后，在可持续水平，企业应该实施一系列
的改进措施，使其项目管理体系能够持续改进，以保持高效。
企业风险管理成熟度评价_下_符志民
功管理的可靠性； 企业成立了风 险管理部门并专设了风险管理责 任人， 其管理责任主要由较多的 相关管理人员承担， 其他人员有 风险管理意识并对风险进行辅助 管理； 企业建立了风险管理制 度， 管理者能够依据风险管理条
文， 较好地执行风险管理任务。 第四级： 精确管理级。 这一
等级的主要特征就是形成可量化 的风险管理方法。
指标的设计主要依据企业风 险管理中关键风险因素和关键能 力要素的具体内容， 同时借鉴了 软 件 集 成 能 力 成 熟 度 （ CMMI） 和科兹纳项目管理成熟度 （PMMM） 两 类 发 展 较 为 成 熟 并 具 有
图 4 企业风险管理成熟度评价要素及指标结构
May 2009 Aerospace China
建立风险管理制度的意识， 风险 成功地进行了识别、 评价和控制，
的管理完全依赖管理者的个人责 并已有一些普遍被接受的经验、
任心和努力程度。
方法； 企业设置了风险管理兼职
第二级： 可重复级。 这一等 责任人， 其管理责任主要由较少
级的主要特征是安排了兼职的机 的相关管理人员自觉承担， 其他
构来进行风险管理。
进行了有意识
的识别、 评价
和控制， 还没
有形成被普遍
接受的经验、
方法； 企业没
有设置专门风
险管理责任
人， 其管理责
任由很少的相 关管理人员自
图 2 企业风险管理成熟度评价模型结构
觉承担， 其他人员没有意识也不 然比较混乱。 具体表现在： 企业在
承担风险的管理任务； 企业没有 较少的相关运营环节上， 针对风险
笔者经研究、 分析将企业风 险管理成熟度划分为五个层级， 并根据企业风险管理特点给每个 等级的定义如下：
项目管理成熟度模型
项目管理成熟度模型项目管理成熟度模型（Project Management Maturity Model，简称PMMM）是指一种用于评估和提升组织项目管理能力的框架和方法。
它通过逐步提高组织的项目管理成熟度，来保证项目顺利交付、达到预期目标，并在不同组织间形成共同的项目管理标准和最佳实践。
本文将对PMMM的核心概念、发展历程以及应用案例进行探讨，旨在帮助读者全面了解和理解项目管理成熟度模型。
1. PMMM的核心概念项目管理成熟度模型的核心概念主要包括成熟度级别、关键过程领域和能力等级。
成熟度级别即项目管理的级别，通常从初级到高级划分为5个级别。
关键过程领域是围绕项目管理的核心流程展开，常见的包括项目计划、需求管理、风险管理等。
能力等级是指组织在每个关键过程领域中的绩效表现，通常以5个等级来划分，从初始级到最优级。
2. PMMM的发展历程PMMM最早由美国卡内基梅隆大学的韦斯特兰德（Mark C. Paulk）等人于1987年提出，经过多年的实践和研究，于1993年正式发布了第一个版本。
此后，PMMM不断被完善和扩展，先后发布了第2版、第3版和第4版，其中最新版为PMMM-V5。
3. PMMM的应用案例PMMM在实践中已经得到了广泛应用，并且取得了显著成效。
以某公司为例，该公司希望通过提高组织的项目管理成熟度，提升项目的交付质量和效率。
首先，该公司进行了项目管理的成熟度评估，确定了当前组织的成熟度级别和能力等级。
然后，基于评估结果，制定了具体的项目管理改进计划，并逐步落地实施。
在改进计划的支持下，公司的项目管理水平逐渐提升，项目交付的成功率显著提高，项目成本得到有效控制。
通过这一案例可以看出，PMMM作为一种评估和提升项目管理能力的方法，对于组织的项目管理能力提升具有重要意义。
综上所述，项目管理成熟度模型是一种评估和提升组织项目管理能力的重要工具。
通过对组织项目管理成熟度的评估和提升，可以有效保证项目的交付质量和效率。
RMMM计划改为RMHM计划
RMMM计划改为RMHM计划目标- 将现有的RMMM计划（Risk Mitigation, Monitoring and Management Plan，风险缓解、监控和管理计划）改为RMHM计划（Risk Management and Hazard Mitigation Plan，风险管理和灾害缓解计划）。
- 通过RMHM计划，有效减轻和管理项目中的风险和潜在的危害。
计划1. 重新评估项目风险：对项目运行的所有风险进行全面审查和重新评估。
此评估将有助于更好地理解项目中不同风险的性质和潜在影响。
重新评估项目风险：对项目运行的所有风险进行全面审查和重新评估。
此评估将有助于更好地理解项目中不同风险的性质和潜在影响。
2. 定义风险管理目标：根据重新评估的结果，明确项目的风险管理目标。
确保目标具体明确，可衡量和可追踪。
定义风险管理目标：根据重新评估的结果，明确项目的风险管理目标。
确保目标具体明确，可衡量和可追踪。
3. 制定风险管理策略：基于风险管理目标，制定适合项目需求的风险管理策略。
这些策略应包括预防、减轻、应对和监测风险的方法和措施。
制定风险管理策略：基于风险管理目标，制定适合项目需求的风险管理策略。
这些策略应包括预防、减轻、应对和监测风险的方法和措施。
4. 更新风险识别和分类：根据新的RMHM计划，重新识别和分类项目中的风险。
确保识别到的风险准确、完整，并与新的风险管理目标保持一致。
更新风险识别和分类：根据新的RMHM计划，重新识别和分类项目中的风险。
确保识别到的风险准确、完整，并与新的风险管理目标保持一致。
5. 建立灾害缓解措施：制定适当的灾害缓解措施，以减轻项目中的灾害风险和潜在危害的影响。
这些措施应考虑可行性、可持续性和效益。
建立灾害缓解措施：制定适当的灾害缓解措施，以减轻项目中的灾害风险和潜在危害的影响。
这些措施应考虑可行性、可持续性和效益。
6. 制定风险监测计划：建立有效的风险监测计划，定期对风险进行评估和监测。
成熟度管理模型
成熟度管理模型Maturity management models are frameworks that guide organizations through the process of developing and improving their capabilities in specific areas, such as project management, process improvement, or technology adoption. These models typically involve assessing the current maturity level of an organization, identifying areas for improvement, and implementing strategies to move towards a higher level of maturity.成熟度管理模型是一种框架，旨在引导组织在特定领域（如项目管理、流程改进或技术采用）中发展和提升其能力。
这些模型通常涉及评估组织的当前成熟度水平、识别改进领域，以及实施策略以实现更高水平的成熟度。
A key aspect of maturity management is the recognition that organizations typically progress through distinct stages of development, each with its own characteristics and challenges. The model provides a roadmap for organizations to navigate these stages, identifying key milestones and enabling them to plan and execute effective improvement strategies.成熟度管理的一个关键方面是认识到组织通常经历不同的发展阶段，每个阶段都有其自身的特点和挑战。
风险管理系统成熟度模型框架(编译稿子)
风险管理成熟度模型框架（编译稿）1．风险管理成熟度模型成熟度模型被很好地开发和接受，卡耐基－梅隆大学的软件工程研究院（SEI）开发了一个软件组织能力成熟度模型（CMM）和一个系统工程组织能力成熟度模型（CMMI）。
这些模型定义了增加能力和成熟度的五个等级，分别是起步（第一级）、可重复（第二级）、界定（第三级）、管理（第四级）和优化（第五级）。
每一级被清晰地定义和描述，使得组织能够在可接收范围内自我评估。
认识到自身的CMM等级，组织能够清晰地设定改进目标，瞄准下一能力和成熟度等级。
尽管SEI CMMI很好地建立，但其应用受限于总体的扩散能力。
充分应用CMMI模型（包括一个风险管理成熟度模型）需要巨量的资源和整个系统工程流程的一体化。
本报告概述的RMMM特别地关注风险管理，并提供一个比正式的CMMI评估更容易实现的不太正式的方法，一个一般性的专注风险的成熟度模型。
试图为希望执行正式的风险流程或者改进其现有方法的组织提供帮助。
它应该适用于任何行业、政府或商业部门的各种项目和组织。
RMMM被设计为一种诊断工具而不是一个用于执行的常规模型。
如果组织期望使用成熟度模型，作者建议或者使用EIA/IS-731.1或者使用CMMI-SE/SW于管理系统。
RMMM包括估计成熟度的四个等级，与其他模型等级比较如下表所示：RMMM提供了一个框架，允许组织以成熟度的四个标准等级为基准开展风险管理，并概述了过渡到下一等级的必要的活动。
在此描述的风险管理成熟度模型（RMMM）为那些希望发展或改善他们的风险管理方法、并为增进其风险成熟度开发行动计划的组织提供了清晰的指引。
概要描述了四个RMMM等级，随后是对当前等级的诊断的指引，而且还讨论了发展到下一成熟度等级的战略。
2．风险管理成熟度模型框架组织风险管理流程的成熟度可被分组，从完全无正式流程到风险管理充分整合组织的所有方面。
为了表达这一点，本报告中描述的风险管理成熟度模型（RMMM）提供了四个标准等级的风险成熟度（如图一）。
德勤风险管理成熟度模型
和授权， 很有限
个人
考评和
险容忍
并向下
地将风
的风
激励机
度
传达
险和战
险意
制相联 企业层 常规的
略联系
识、能
系
面的风
风险评
起来
力和
风险模
险监督、
估
不同的
知识
型和情
评价和 关键风
监督体
境分析
报告
险与董
系
和最佳 培训
事会沟 由专家
实践的 对于不
通
对不利
对标
利事件 执行委
事件作
可持续
的综合
德勤企业风险管理成熟度模型（风险智能模型）
1. 风 险 治 理
V. 风 险 智 VI. 系统型 III. 自 上 而 II. 松散型 I. 无 意 识
能型
下型
型
纳入决 企业中 确立了 不关注 偶尔、
策流程
协调的
风险管
各项风
无序
风险预
风险管
理相关
险的内 主要
警指标
理活动
的政策
在联系
依赖
与绩效 明确风
员会出反应Fra bibliotek技术实
反应
专门的 对于少
施
快速的
团队
部分风
上报机 基本上
险建立
制
是定性
了互相
主动
的分析
独立的
被动
角色
公司上下对于风险有统一的认识，包括价值维护和价值创造
公司上下应用统一的风险管理框架，该框架符合适当的标准
公司清晰地定义了有关风险管理的重要角色、职责和授权
公司治理层对风险管理进行适当的监督
(完整版)风险管理能力成熟度模型
风险管理能力成熟度模型1、目的：通过模型的使用，使咨询顾问对企业的风险管理现状进行评估和经过风险管理咨询改进后的风险管理能力成熟度进行预测，作为形成风险管理能力成熟评估报告及风险管理解决方案的有效工具。
2、应用阶段：风险管理评估、风险管理解决方案设计和实施阶段。
3、方法：风险管理六要素模型、成熟度模型与对标管理模型相结合4、工作步骤:风险管理咨询项目实施前一—风险管理能力成熟度评估风险管理咨询项目实施中一对标工作风险管理咨询项目解决方案设计和实施后一一风险管理能力减熟度评估预测5、工具：风险管理能力成熟度模型5.1风险管理咨询实施前一一风险管理能力成熟度现状评估模型业务政策业务流程人员及组织管理层报模型及假系统及数风险管理六要素5.1.1指标说明 5.1.1.1纵向指标纵向分为五个阶段，表示成熟度总体实现的方式，说明每个阶段 的特性。
5.1.1.1.1初始阶段特点：遇到事情是特立特办的，没有归纳总结过 程，没有沉淀，必须向领导请示的状态，造成内耗较大。
国企这种情 况较少，私企较多。
5.1.1.1.2 可重复状态：已经有相应的办事流程，对可重复的事项有 运作流程。
特殊事项才需要领导层判断。
5.1.1.1.3 确定阶段：有标准和思考方向，以便不断摸索（有以前经 验的沉淀）。
通过政策流程标准使其固化。
最佳实现A -国际同行业一般水平AM -1*5 2*5 3*5 4*5 5*5 6*5 1*42*4 3*44*4 5*4 6*4 42*33* 34*35*36*31* 2 2£L4*25*21* 12*1si14*1 5*16'1目前状态优化阶段管理阶段 确定阶段可重复阶段 初始阶段5.1.1.1.4 管理阶段：处于这个阶段公司的较少，需要把管理量化。
（比如在IBM 有一些要把管理的要素量化，但前提是要固化，有标准、有流程、有数据、有系统、有素材），提出量化管理思想（从数字角度有说明，使领导容易把控），但不是绝对的量化。