风险管理规划
风险管理规划指决定如何着手与规划风险管理活动的过程。下述风险管理过程的规划对保证风险管理的水平、类型和知晓度与风险和项目对组织的重要性相称起着重要作用。
风险管理规划的投入
.1 项目章程。
.2 组织的风险管理方针。 有些组织可能有事先规定的风险分析和应对办法,这些办法使用于具体的项目时要量体裁衣地的进行修改。
.3 已明确的角色和职责。 事先明确的角色与职责, 以及决策权限的层次都会影响规划。
.4 利害关系者的风险承受力。 不同组织与不同个人对风险的承受力各不相同。这将在其方针陈述与行动中表现出来。
.5 组织风险管理计划样板。 有些组织制定了样板( 或标准格式)供项目班子使用。组织将根据样板在项目中的应用与效果对其不断改进。
.6 工作分解结构。
风险管理规划的工具与技术
.1 规划会议。项目班子举行规划会议制定风险管理计划。参加者包括项目经理、项目班子领导人、实施组织中负责管理风险规划和实施活动的人员、关键利害关系者, 以及其他参与人员。 他们使用风险管理样板和其他适当的投入。
风险管理规划的产出
.1 风险管理计划。风险管理计划描述风险识别、定性与定量分析、应对规划、监测、及控制在项目生命期内如何安排与实施。风险管理计划不处理个别风险的应对。风险管理计划包括以下内容:
·方法论。确定本项目上实施风险管理所使用的方法、工具,及数据来源。根据项目所处的阶段、可获得的信息量、以及风险管理尚存的灵活性,可能应进行不同类型的评估。
·角色与职责。确定风险管理计划每项活动的领导、支援与风险管理班子的成员组成。在项目办公室之外组建的风险管理班子通常比由主持项目班子所组建班子能更客观、更无偏见地进行风险分析。
·预算。建立项目风险管理的预算。
·时间安排。确定在项目整个生命期内风险管理过程隔多久进行一次。结果应尽早公布,以便能有影响决策的足够时间。决策在项目执行过程中应定期重新审查之.
·评分与解释。指与所实施的定性与定量风险分析的类型与时间安排相适应的评分和解释方法。方法与评分标准必须事先确定,以保证前后一致。
·风险临界值。指规定由何人、以何种方式、对风险采取行动的临界值。项目所有者、顾客、或者赞助者可能会有不同的风险临界值。可接受的临界值构成了项目班子衡量风险应对计划执行效果的指标。
·报告格式。规定风险管理过程的结果如何记录与分析,以及如何通知项目班子、内部与外部利害关系者、赞助者与其他人。
·追踪。记载应如何记录风险活动的各个方面与所汲取的教训,以供当前项目以及未来需要查考。记载风险过程是否需要审计以及如何进行审计。