项目_风险管理过程
现代工程项目风险管理过程
现代工程项目风险管理过程
一、风险识别
风险识别是工程项目风险管理的第一步，主要任务是识别和了解项目中可能存在的风险因素。
这个阶段需要收集大量的项目相关信息，分析项目的各个方面，找出可能影响项目目标的风险因素。
风险识别应该尽可能全面和细致，包括技术风险、经济风险、管理风险、环境风险等各个方面。
二、风险评估
风险评估是在识别出风险因素后，对每个风险因素的可能性和影响进行量化的过程。
这个阶段需要对每个风险因素的可能性和影响进行评估，确定哪些风险因素对项目的影响最大，为后续的风险应对提供依据。
三、风险应对
风险应对是根据风险评估的结果，制定相应的风险控制措施和策略。
这个阶段需要考虑如何降低风险发生的可能性，减小风险的影响，以及在风险发生时如何应对。
风险应对策略包括风险规避、风险转移、风险减轻和风险接受等。
四、风险监控
风险监控是在项目实施过程中持续关注和检查风险因素的变化，及时发现和处理新的风险。
这个阶段需要对已经识别的风险进行持续的监控，同时也要注意发现和识别新的风险。
五、风险报告
风险报告是将风险管理过程中的信息和结果进行整理和汇总的过程。
这个阶段需要将风险识别、评估、应对和监控的结果进行整理，形成完整的风险管理报告，为项目决策提供依据。
论述项目风险管理的工作流程
论述项目风险管理的工作流程项目风险管理是项目管理中至关重要的一环，它旨在识别、评估、应对和监控项目可能面临的风险，以最大限度地降低风险对项目的影响。
本文将探讨项目风险管理的工作流程，包括风险识别、风险评估、风险应对和风险监控等环节，以期为项目管理人员提供有效的指导和参考。
一、风险识别1.确定风险来源项目风险可以来自多个方面，包括但不限于技术、人力、市场、供应链等方面。
在风险识别阶段，项目团队需要全面梳理项目的各项关键环节，确定可能存在风险的来源，以便有针对性地展开后续的风险管理工作。
2.开展头脑风暴和专家咨询头脑风暴是一种常用的风险识别方法，通过团队成员集思广益，发散性地思考项目可能面临的各种潜在风险。
项目团队还可以寻求专业领域内的专家咨询，借助专业知识和经验，辅助项目风险的全面识别。
3.建立风险登记册在风险识别过程中，项目团队应当建立风险登记册，将识别出的潜在风险清单化、分类、描述，并为每个风险分配一个唯一的标识符，以便进行后续的风险评估和应对工作。
二、风险评估1.风险定性分析在风险评估阶段，项目团队需要对识别出的风险进行定性分析，即对风险的概率和影响进行初步评估，以便确定哪些风险需要进行更深入的分析和监控。
2.风险量化分析对于一些重要的风险，项目团队需要进行风险量化分析，即对风险事件的概率、影响进行量化评估，以便进一步确定其影响程度和优先级，为后续的风险应对工作提供依据。
3.风险评估报告在完成风险评估后，项目团队应当编制风险评估报告，将风险的识别、定性分析、量化分析等内容进行整理、总结，并形成一份完整的风险评估报告，供项目管理人员和相关利益相关方参考和决策。
三、风险应对1.风险规避对于一些风险，项目团队可以采取规避策略，即通过调整项目范围、资源配置、合同条款等方式，尽量减少或避免风险的发生，以确保项目的顺利实施。
2.风险转移在某些情况下，项目团队可以选择将风险转移给其他方，如通过购买保险、签订风险转移条款等方式，将一部分或全部风险转移到其他主体，降低项目自身的风险承担。
项目风险管理的整个过程
项目风险管理的整个过程风险的管理过程贯穿于项目全过程，是一个连续的、动态的管理与反馈过程。
以下为风险管理的五个阶段：1、风险识别风险识别是管理风险的第一步，根据项目的性质。
在风险发生之前，运用各种方法系统的、连续的认识所面临的各种风险以及分析风险事故发生的潜在原因，分析可能可能影响项目目标实现的所有风险，并深入分析各个风险之间的联系。
风险识别过程包含感知风险和分析风险两个环节。
2、风险评估风险评估就是识别风险发生的概率。
主要目的在于评估和比较项目各种方案的风险的大小，风险评估经过严重性、可能性、可发现性的风险分析，评价风险项目的等级，确定了需要确认或验证的范围，然后制定相应级别标准，从中选择威胁最少、机会最多的方案，加深对项目本身和环境的理解，寻求更多的可行方案，并加以反馈。
3、风险分析风险分析的目的是确定每个风险对项目的影响大小。
一般是由风险分析人员，通过对风险分析工具、技术以及风险表现类别的掌握，对风险存在和发生的时间、风险的影响和损失、风险可能性、风险级别以及风险的可控性加以分析。
4、风险应对项目进行风险应对就是制定并实施风险应对策略和计划。
首先，要明确有哪些备选方案。
其次，要分析各项概率值及预期收益。
针对其中的不确定因素进行风险，识别并记录在风险登记册，制定有效的风险应对措施，增加正面预期收益的发生概率，降低负面收益的发生概率。
5、风险监控制定了风险防范计划后，风险并非不存在，因此，在项目执行过程中，需要时刻监督风险的发展与变化情况，并确定随着某些风险的消失而带来的新的风险。
风险的监控是一个实时的、连续的过程。
当项目的情况发生变化时，要重新进行风险分析，针对发现的问题，及时采取措施。
项目风险管理的流程
项目风险管理的流程项目风险管理是项目管理中至关重要的一环，它涉及到识别、评估、应对和监控项目中的各种风险，以确保项目能够按时、按质、按成本完成。
在项目进行的各个阶段，都需要进行风险管理，以便及时应对可能出现的问题，保障项目的顺利进行。
下面将介绍项目风险管理的流程，以帮助项目管理人员更好地理解和应用风险管理的方法。
1. 风险识别。
风险识别是项目风险管理的第一步，也是最为关键的一步。
在项目启动阶段，项目团队需要对项目进行全面的分析和评估，以确定可能出现的各种风险。
这包括内部风险和外部风险，如技术风险、市场风险、人力资源风险等。
团队可以通过头脑风暴、SWOT分析、专家访谈等方法，来识别和记录所有可能的风险。
2. 风险评估。
一旦风险被识别出来，就需要对其进行评估，以确定其可能性和影响程度。
评估风险可以使用定性和定量的方法，定性方法包括专家判断、矩阵评估等，定量方法则包括风险定价、蒙特卡洛模拟等。
评估的结果将帮助项目团队确定哪些风险是最为严重的，需要优先应对。
3. 风险应对。
在确定了最为严重的风险之后，项目团队需要制定相应的风险应对策略。
这包括避免风险、减轻风险、转移风险和接受风险等方法。
对于每一个风险，团队需要明确责任人、应对措施、时间表和预算等，以确保风险得到有效的管理和控制。
4. 风险监控。
风险管理并不是一次性的工作，而是需要在整个项目周期中持续进行的。
因此，风险监控是项目风险管理流程中的最后一步，也是最为重要的一步。
项目团队需要建立起风险监控的机制和体系，定期对项目中的各种风险进行跟踪和监测，以及时发现和应对新出现的风险。
这包括制定风险报告、召开风险会议、更新风险登记册等活动，以保证项目风险得到及时有效的管理。
总结。
项目风险管理是项目管理中不可或缺的一部分，它能够帮助项目团队在项目进行过程中及时发现和应对各种风险，以确保项目的成功完成。
项目风险管理的流程包括风险识别、风险评估、风险应对和风险监控四个步骤，每一步都至关重要。
软件项目风险管理的过程
软件项目风险管理的过程软件项目风险管理的过程软件风险管理是软件项目管理的重要内容。
软件项目风险管理过程包括风险识别、风险评估、风险规划、风险监控。
下面一起和店铺来看看软件项目风险管理的具体过程吧!1. 风险识别风险识别就是要识别出项目风险之所在和引起风险的因素,并对其后果做出定性估计。
只有识别出这些风险才有可能避免这些风险,并在必要时控制这些风险。
在风险识别时常用的方法有:头脑风暴法、德尔菲法、风险条目检查表法、访谈法等方法。
头脑风暴法:将项目组全体成员召集在一起,针对项目可能存在的风险进行自由讨论。
项目组成员在主持人的引导下自由发言,不受限制,然后风险管理人员整理发言,得到一份全面的风险列表,以备在将来的风险定性和定量分析过程中进一步加以明确。
德尔菲法:邀请项目风险专家,以匿名的形式参与会议。
协调员使用问卷征求重要项目风险方面的意见。
然后将意见结果反馈给每一位专家,以便进行进一步的讨论。
反复经过几轮意见征求与讨论,就可以在主要的项目风险上达成一致意见,减少数据方面的偏见。
风险条目检查表法:它是最常见也是比较简单的风险识别方法。
利用一组提问来帮助管理者了解项目在各个方面可能存在的风险。
在风险条目检查表中,列出了所有可能的与每一个风险因素有关的提问,使得风险管理者集中来识别常见的、已知的和可预测的风险。
访谈法:通过访谈资深项目经理或相关领域的专家进行风险识别。
负责风险识别的人员选择合适的人选,事先向他们作有关项目的简要说明,提供必要的项目信息。
这些访谈对象依据他们的经验、项目的信息,以及他们所发现的其他有用方法,对项目风险进行识别。
风险识别不是一次性的行为,而应有规律地贯穿于整个项目中。
2. 风险评估风险评估是指对识别出的风险做出定量和定性的分析,估计出风险发生的概率和产生后果的严重程度。
通过风险评估,项目组成员可以加深对项目自身和环境的理解,尽可能使得项目可能的风险都经过系统的考虑,从而确定开发软件项目的最佳方案。
项目风险管理流程
项目风险管理流程项目风险是指在项目实施过程中可能对项目目标、进度和质量造成不利影响的不确定因素。
为了确保项目能够按时、高质量完成，必须对项目风险进行管理。
本文将介绍项目风险管理的流程及其主要步骤，旨在帮助项目团队有效应对潜在风险。
一、风险识别阶段风险识别是项目风险管理流程的第一步，旨在全面了解和收集项目可能面临的风险。
在这个阶段，项目团队需要通过以下步骤进行风险的识别：1.1 制定风险识别计划：明确风险识别的目标、范围和方法，确定参与风险识别的团队成员。
1.2 收集项目信息：了解项目的背景、目标、范围、进度、资源等方面的信息，以便更好地评估可能的风险。
1.3 识别风险：通过头脑风暴、专家咨询、文献研究等方法，识别项目可能面临的各类风险，包括技术风险、市场风险、人力资源风险等。
二、风险分析阶段风险分析是项目风险管理流程的关键步骤，旨在对已识别的风险进行细致分析，以确定其发生的可能性和对项目的影响程度。
在这个阶段，项目团队需要进行以下分析工作：2.1 评估风险概率：根据历史数据、专家判断或统计模型等方法，来确定每个风险事件发生的概率。
2.2 评估风险影响：评估每个风险事件对项目目标、进度和质量的影响程度。
2.3 优先排序风险：综合考虑风险的概率和影响，对风险进行排序，以确定哪些风险应该优先处理。
三、风险应对计划阶段风险应对计划是项目风险管理流程的核心步骤，旨在制定具体措施来应对已识别的风险。
在这个阶段，项目团队需要执行以下任务：3.1 确定应对策略：根据风险的类型和特点，确定相应的应对策略，如规避、转移、减轻和接受等。
3.2 制定具体措施：对每个风险事件，制定具体的应对措施，包括明确责任人、时间表和资源需求等。
3.3 评估风险效果：评估每个应对措施的有效性和可行性，以确定其对风险的控制效果。
四、风险监控阶段风险监控是项目风险管理流程的最后一步，旨在持续跟踪、评估和控制项目风险。
在这个阶段，项目团队需要执行以下任务：4.1 建立风险监控机制：建立监控风险的机制和方法，包括定期开展风险评估、更新风险登记表、监测风险指标等。
项目风险管理流程图
项目风险管理流程图在项目管理中，风险管理是一个至关重要的环节。
通过对项目风险的认识、评估和控制，可以最大限度地减少项目失败的可能性，提高项目的成功率。
下面是一个项目风险管理的流程图，用于指导项目团队在整个项目周期中进行风险管理。
1. 识别风险- 定期召开团队会议，邀请项目组成员积极参与，收集和记录可能出现的风险。
- 利用过往经验、专家咨询和市场调研等手段，识别项目可能面临的各类风险。
- 采用头脑风暴和SWOT分析等方法，激发团队成员的创造力，发现更多的风险。
2. 评估风险- 对已识别的风险进行评估，确定其可能性和影响程度，并将其绘制在风险矩阵上。
- 制定定量和定性的评估标准，以便对风险进行客观的量化分析。
- 将评估结果整理成风险清单，按照风险等级和紧急程度排序。
3. 规划应对策略- 针对每个已识别的风险，制定相应的应对策略和措施。
- 尽可能将风险转移给第三方，例如购买保险或签订合同。
- 开展风险管理教育和培训，提高团队成员对风险管理的认识和能力。
- 制定制度和流程，确保风险管理的可持续性和有效性。
4. 实施风险控制- 设立风险监控机制，及时掌握风险发生的可能性和程度，及时采取控制措施。
- 制定详细的工作计划和时间表，确保控制措施的实施到位。
- 定期举行项目进展会议，对风险控制的效果进行评估和总结。
- 与相关部门保持良好的沟通和合作，共同应对可能出现的风险。
5. 监督和评估- 定期进行风险评估，查看已识别的风险是否发生，对发生的风险进行管理和控制。
- 定期汇报项目风险管理的进展情况，包括已识别风险的变化情况、已采取措施的效果等。
- 提供适时的风险报告，以便管理层和项目干系人了解项目风险和应对策略的实施情况。
6. 反馈和总结- 在项目结束后，对项目风险管理的效果进行总结和反馈，收集项目成员的建议和意见。
- 形成风险管理的最佳实践，为其他项目提供参考和借鉴。
- 建立项目风险库，将项目中遇到的风险和应对措施进行归档，以供将来参考和借鉴。
项目风险管理流程及措施(可修改)
项目风险管理流程及措施(可修改)项目风险管理流程及措施1. 简介本文档旨在为项目团队提供一份全面的项目风险管理流程及相应措施的指南。
项目风险管理是项目管理中至关重要的环节，可以帮助项目团队及时发现和应对潜在风险，确保项目能够按计划顺利进行。
2. 风险管理流程2.1 风险识别风险识别是项目风险管理的第一步，通过系统性地搜集信息，分析项目相关因素，识别可能发生的风险。
可以采用以下方式进行风险识别：- 头脑风暴：组织项目团队成员开展头脑风暴会议，共同挖掘项目可能面临的风险因素；- 分析项目文档和数据：仔细审查项目计划、需求文档、现有数据等信息，发现其中可能存在的风险；- 借鉴过往经验：参考类似项目的风险经验教训，识别可能出现的相似风险。
2.2 风险分析在识别出潜在的风险后，需要对其进行分析，评估其可能性和影响程度，从而确定风险的优先级。
常用的风险分析方法有：- SWOT分析：通过对项目的优势、劣势、机会和威胁进行分析，确定风险的优先级；- FMEA分析：通过对风险发生的概率、严重程度和检测概率进行评估，确定风险的优先级；- 专家评估：邀请相关领域专家对风险进行评估和排序。
2.3 风险应对在分析风险后，需要制定相应的风险应对策略，并将其纳入项目计划中。
常用的风险应对策略包括：- 风险避免：通过采取相应措施来消除或减少风险的发生概率；- 风险转移：将风险转嫁给第三方，例如购买保险等；- 风险缓解：采取相应措施来降低风险的影响程度；- 风险接受：对于风险影响较小或无法避免的，可以选择接受风险。
2.4 风险跟踪和控制风险跟踪和控制是风险管理流程中的关键环节，可通过以下方式实施：- 定期开展风险评估：根据项目进展情况，定期重新评估风险的概率和影响程度，并更新风险矩阵；- 建立风险预警机制：制定风险预警指标和相应的触发条件，及时发现风险的变化；- 实施风险应对计划：一旦风险触发，立即执行相应的风险应对措施，防止风险的进一步扩大。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
风险管理修订历史记录A - 增加M - 修订D - 删除目录1. 目的 (4)2. 适用围 (4)3. 名词术语 (4)4. 概述 (4)5. 过程定义 (4)5.1 风险管理过程 (7)5.1.1 角色和职责 (8)5.1.2 入口准则 (8)5.1.3 输入 (9)5.1.4 过程活动 (9)5.1.5 输出 (11)5.1.6 出口准则 (11)5.1.7 度量 (11)5.1.8 确认与验证 (12)6. 规程 (12)7. 标准与规 (12)8. 裁剪指南 (12)9. 模板与表格 (12)10. 实施指导 (12)1.目的1.1 规公司风险管理过程。
1.2 提供项目经理进行风险管理过程的说明和行动指南。
2.适用围2.1 机构研发中心。
2.2 业务项目实施过程中的风险管理，贯穿整个项目生命周期。
3.名词术语3.1 RSKM( Risk Management):风险管理。
3.2 项目干系人（Stakeholder）：在一定程度上，对项目的实施和成果负责，或受其影响的群组或个人。
项目干系人可能包括项目团队成员、提供商、客户、最终用户等。
4.概述风险管理是贯穿项目整个生命周期的一系列持续性活动，分别为风险识别、风险分析、风险减缓、风险跟踪、风险控制以及风险状态通报。
项目风险控制小组有必要在项目组例会或其它场合，与项目组骨干或项目组全体成员一起对项目风险管理进行交流，收集项目组成员对项目风险的意见和建议。
对于不便公开的风险，项目经理需要控制项目组部了解的围。
对各个项目形成的风险统计数据一并贡献到组织级资产库。
5.过程定义5.1 组织级风险管理过程考虑到项目级风险管理的有效性，组织层面需要建立相应的活动来提供项目风险管理一定的指导，活动频率定义为不低于1季度1次。
具体活动如下所示：5.1.1角色和职责5.1.2 入口准则➢组织级风险管理是一个循环的过程，可以在每半年或每季度的开始执行相应的过程活动；➢如果有必要及时更新体系文件或相应指南，也可以随时启动组织级风险管理过程；5.1.3 输入➢组织资产库➢风险来源及分类指南➢公司质量目标或年度发展纲要等5.1.4 过程活动组织级风险管理是周期性活动，一般情况下，每季度或半年至少需进行一次完整的组织级风险管理活动；对于年公司有重大的活动安排或商业目标转变等（如公司上市安排，公司商业围扩展或主营业务转变等），需要立即重新进行组织级风险管理活动。
1）建立、维护组织的风险来源及分类指南EPG通过对行业部及组织风险列表的分析和总结，更新组织的风险来源及分类指南文件。
需要特别说明的是，针对每年公司的商业目标或年度发展纲要等变化，需要识别出相应的特定风险。
例如，年公司要进行IPO上市计划，则需要提前识别在该年度可能新增的相应风险，比如人力、财力在这项活动上的投入可能导致其他工作资源得不到很好的保证等等。
2）建立、维护组织的风险参数定义指南EPG建立、维护组织的风险参数列表，对于风险发生的危害等级及可能性定量描述需根据组织的相关质量目标变化而变化，例如针对组织目前定义的进度偏差小于15%属于正常围，我们初步定义风险对于项目进度偏差的影响在30%以上的属高度危险，但该数值需随未来各项质量目标变化而变化。
3）建立、维护组织的风险缓解策略制定指南略。
4）建立、维护组织的风险缓解措施EPG建立、维护组织可能发生的风险的参考性缓解措施，这里给出的所有缓解措施必须具备以下几个条件之一：1.从以往实施过的项目风险有效缓解措施中收集得到；2.具有可操作性；3.可以属于公司的项目风险管理最佳实践活动；4.属于行业或合伙公司收集到的最佳风险管理缓解措施案例等；5.得到所有EPG的共同认可并允许放入组织风险缓解措施列表中；5）收集项目有效风险至组织风险列表项目在执行过程中、项目结项、项目异常终结等多个时间点均可向组织提交共性风险。
需要说明的是，共性风险是对其他项目经理具有参考价值的风险类别，例如，A项目的某部分产品组件为外包开发，因此该组件开发好后与整体系统的接口是否能够适配成为该项目的一个风险，但应该识别出的共性风险为，项目中如果有相应的外包工作，相应工作产品的接口适配问题。
6）必要的质量保证活动组织级QA检查EPG团队维护的组织风险相关容并收集相关过程改进建议。
5.1.5 输出➢更新的风险管理体系文件➢更新的组织风险库➢更新的其他组织资产库容5.1.6 出口准则➢完成本轮组织级风险管理活动-所有共性风险已收集，更新了相关组织级风险管理指南文件，所有工作产品已得到评审并重新发布（对于可能造成重大影响的文件升级可临时发布，待整个体系文件下次过程改进后再纳入到新的OSSP版本）。
5.1.7 度量组织级QA（度量人员）对以下数据进行度量：➢EPG成员风险管理相关工作量度量➢风险按类别进行分类数量统计➢组织风险的缓解措施执行有效性5.1.8 确认与验证1、更新后的过程体系文件需要进行正规的技术评审才能发布；2、相应的组织风险指南更新活动需要进行EPG部评审和技术评审后才能完成；3、组织风险库的更新需要填写相应入库单，得到EPG成员过半通过后才能更新；4、PMO负责人负责检查相应的过程活动执行情况。
5.1 项目级风险管理过程风险管理是贯穿项目整个生命周期的一系列持续性活动，包括制定风险管理计划、识别风险、应对风险、监控风险。
5.1.1 角色和职责5.1.2 入口准则➢项目已经完成启动过程。
5.1.3 输入➢项目技术要求➢项目合同➢组织资产库5.1.4 过程活动1）制定风险管理计划项目风险管理计划描述整个项目生命周期中风险的识别、定性和定量分析、应对计划、监督等活动。
项目风险管理计划是项目计划的一个重要组成部分，由项目风险管理小组在项目策划阶段，根据项目章程、客户需求和风险计划模板，制定完成，并同其他项目计划一起纳入配置管理中。
风险管理计划主要包括以下容：➢标识风险项以及与之对应的减缓计划和应急计划➢确定项目干系人，并确定其介入时机2）识别风险识别风险就是在风险发生前识别并定位风险的存在，具体包括：项目的潜在的风险、引起这些风险的主要因素以及风险可能引起的后果。
由项目风险管理小组定期，或在制定项目计划或修订项目计划阶段负责执行。
➢风险识别常用的方法：a)头脑风暴法b)经验法c)情景分析法➢风险识别的结果：a)项目风险清单b)项目风险的征兆3）评估风险评估风险是将风险数据转换为决策信息，包括评价风险造成的影响大小以及风险发生可能性大小，并且综合这两种因素最终评定风险优先级。
➢定性风险分析➢定量风险分析定性风险分析主要是根据项目特点和组织关注的角度来确定已识别的风险的重要性，并进行排序。
定量风险分析是量化分析每一个风险的发生概率及其对项目目标造成的后果。
定量分析一般是在定性分析之后进行，两种分析过程可以单独或都采用。
风险严重性分为：高、中、低。
高：对项目进度、项目成本、项目质量会造成重大影响，如项目进度可能延迟30%以上，项目成本会增加30%以上。
中：对项目进度、项目成本、项目质量会造成严重影响，如项目进度可能延迟20%以上，项目成本会增加20%以上。
低：对项目进度、项目成本、项目质量会造成一定的影响。
根据风险概率计算表，风险的等级=风险发生的严重性-风险的可能性所形成的类型来判定的，大-高、大-中、中-高三类属于一级风险；大-低、中-中、小-低三类属于二级风险；中-低、小-中、小-低三类属于三级风险；4）应对风险风险应对计划主要是对经风险评估确定的所有中高两级风险的项目制定的，对优先级较低的风险可以不制定风险应对计划。
应对风险计划主要有以下两类：➢风险缓解计划➢风险应急计划5）监督风险➢风险监控风险监控是指监视风险状态，并执行相应得风险减缓行动，并在实施的过程中修正。
➢风险状态通报项目经理将项目风险报表和风险优先级前5名(如果有)的风险项目作为项目风险管理报告的一部分，每周提交公司PMO。
6）更新组织风险列表在项目结束后，EPG根据该项目中发生的各项风险情况，决定哪些风险可以补充到组织风险列表中。
5.1.5 输出➢项目风险跟踪表5.1.6 出口准则➢项目已结项5.1.7 度量项目经理（度量人员）对以下数据进行度量：➢识别的各类风险（参照风险列表）的数目和总数➢识别的风险在开发各个阶段状态的分布；（Issue表示该风险已在计划中发布；Active代表风险项目正在或已经变为现实；Close表示风险项目已经不存在；）➢实际发生的风险，以及其中得到控制的风险和未得到控制的风险5.1.8 确认与验证1、QA定期或事件驱动的评审项目风险管理的执行情况，并向PMO汇报。
2、项目经理需要制定风险管理计划及追踪；3、高层经理协助项目经理中处理项目中发生的重大风险，并跟踪其处理情况。
6.规程无7.标准与规7.1 《SP-RSKM-C01风险管理检查单》8.裁剪指南无。
9.模板与表格9.1 《SP-RSKM-T01项目风险跟踪表模板》10.实施指导项目的后续工作均会涉及风险管理。
以下是对“风险管理”过程实施时的进一步指导说明：1）、管理配置项对“风险管理”过程产生的所有有价值的文档应纳入配置管理的适当层次。
主要文档示例如下：➢项目风险管理计划➢项目风险列表➢项目风险应对计划➢项目风险管理报告2）、培训人员组织应该对所有或部分参与“风险管理”过程的相关人员进行培训。
主要培训专题示例如下：➢风险估计原理➢风险识别和分析3）、使项目干系人适时介入➢对于合同项目，应根据具体情况决定客户介入“项目风险管理”的程度；4）、QA根据计划和控制“风险管理”过程，并且采取适当的纠正措施。
5）、项目组在执行“风险管理”过程中，应注意收集对过程的改进建议，并提交给组织EPG。
6）、项目执行过程中，项目经理应不断识别、控制风险。