风险管理风险管理的概念风险管理就是一种过程。
风险管理技术就是识别与度量风险,选择、拟定并实施风险处理方案的一种有组织的手段。
风险管理就是按照装备研制项目的风险管理政策,对资源进行系统地与反复地优化的过程。
风险管理就是在所有项目范围内,将任务与责任落实到工作中,能辅助项目管理进行管理、工程实践与做出判断。
风险管理技术涉及风险管理规划、风险的早期识别与分析、风险的连续跟踪与评估、纠正措施的尽早实施、沟通、文件编制与协调等。
风险管理方法由四部分组成:规划、评估、处理与监控。
(见图7、2-2)。
风险管理的四要素形成联锁的闭环,并从初始规划之后相互依赖。
风险管理要求由每个部门共同承担责任,并明确由上至下的职责与职责权限。
风险管理就是项目管理的内容之一。
风险管理就是不断迭代的过程,要尽可能地利用现有项目管理过程的要素。
风险管理风险规划风险评估风险处理风险监控风险识别风险分析风险文档图7、2-2 风险管理结构(1)风险规划风险规划就是确立有组织的、综合性的风险管理途径的持续策划的过程,策划的结果编制风险管理计划。
○1风险规划的主要内容●确定风险管理的目的与目标;●确定风险管理使用的方法、工具与数据资源;●明确风险管理活动中各类人员的任务、职责及能力要求;●规定评估过程与需要考虑的区域;●规定选择处理方案的程序;●规定监控衡量标准与监控程序;●确定报告与文档的需求,规定报告的要求。
○2风险管理计划风险规划过程的输出就是编制风险管理计划。
风险管理计划的内容可包括:●引言:说明计划的目的与目标;●项目的概述:简要的介绍项目、项目管理方法;●定义:确定项目风险定义范围,例如技术、进度、费用等方面风险定义、风险等级的定义及其她事项;●风险管理的策略与方法:综述风险管理的方法,包括风险管理现状与项目的风险管理策略、方针、政策与方法;●组织机构:说明风险管理的组织,逐个列举参与人员的职责;●风险管理过程与程序:说明风险管理需经历的必要过程,即风险规划、评估、处理、监控、记录文档,并对这些过程环节作基本解释;●风险规划:规定风险规划过程、持续的风险管理计划、计划的修改更新问题及批准等指导意见;●风险评估:规定风险评估过程与程序,概述风险识别、风险分析的过程,以确定风险等级与需制定应对措施的风险;●风险处理:阐明用于确定与评定风险处理方案的程序,对各种风险处理方案如何用于具体风险提出指导意见;●风险监控:规定监控风险的过程与程序,规定准则以明确什么样的风险需要提出报告、报告的频次就是多少;风险文档与报告:规定风险管理信息系统的结构、需要编写的文档与报告,规定报告的格式、频度及编写的职责。
(2)风险评估风险评估就是装备研制项目风险管理过程中最重要的阶段之一,“风险评估”就是对项目各个方面的风险、关键性的技术过程的风险进行识别与分析的过程,其目的就是促进项目更有把握地实现其性能、进度与费用目标。
风险评估过程包括三个步骤:风险识别、风险分析与风险排序。
○1风险识别就是指对项目的各个方面、各个关键性技术过程进行考察研究,从而识别与记录有关风险的过程。
风险识别活动包括:a) 识别风险源/不确定因素源与主要因素;b) 通过风险分析技术,将不确定因素转化为确定的风险;c) 确定风险发生概率与发生后果的危害程度;d) 依据风险评估准则,量化风险;e) 确定风险项目的优先顺序(风险排序)。
○2风险分析就是指对已识别的风险事件(项目)进行具体的详细研讨、分析,判定可能出现的情况以及关键过程对预期目标偏离的程度,确定每一风险事件发生概率与后果,从而评定其风险的大小;同时通过分析确定促成风险的原因,找出风险致因,以便为确定规避风险策略提供依据。
风险分析的方法通常有:a)故障模式影响及危害度分析(FMECA);b)故障树分析(FTA);c)建模与仿真;d)可靠性预计;e)专家的评估;f)类推比较/经验教训法。
○3风险排序就是指依据风险分析的方法所得到的风险大小或不同的风险等级,按其高低、大小顺序排列的方法。
风险排序可以风险类别(如进度、费用、技术)、风险区域、风险过程分别进行,也可综合排序。
不论采取那种形式排序,都要充分利用风险识别、风险分析过程中得到的定性与定量的数据或信息,在专家的评判中排出风险次序,并确定关键风险区域与关键风险过程。
(3)风险处理风险经过评估后,必须对确定了的风险规定规避策略,制定处理重大风险的方法。
风险处理包括处理已知风险的具体方法与技术,完成各项任务的进度安排,明确各风险区域域的责任者及估计费用与进度影响。
其主要目的之一就是将风险控制在可接受的水平上。
风险处理包括确定应当做些什么,由谁负责,何时完成,需要多少经费等。
从可行性、可望获得的效果、资源需求就是否可承受、制定与实施方案的时间多长以及方案就是否对系统的技术性能造成影响等方面,评价各种风险处理供选方案,从中选取最恰当的处理方法。
风险处理的方法有:风险避免、风险控制、风险转移、风险接受、(4)风险监控就是指按既定的衡量标准对风险处理的效果进行持续跟踪与评价的过程,必要时还包括进一步提出风险处理备选方案。
监控结果可以为判定新的风险处理方法奠定基础,也可能识别新的风险。
风险监控就是一个连续的过程,风险监控过程的关键在于能对潜在问题及早报警,以便采取管理措施。
风险监控的方法可有:试验与评定、获得值管理、技术性能度量、项目的衡量标准、进度执行情况监控装备研制项目风险评估过程风险评估过程一般包括:风险识别、风险发生的可能性及后果严重性分析、风险排序三个步骤。
风险评估作为风险管理的关键过程之一,应按风险管理计划开展,随着装备研制的反复迭代不断深入,并贯穿于整个装备研制的全过程。
1、风险评估的输入(1)装备研制的合同与/或研制任务书;(2)装备研制风险管理的目的与目标;(3)装备风险管理计划;(4)风险分析方法选择准则、风险排序准则与风险接受准则;(5)装备研制经费概算;(6)计划进度要求;(7)装备已有的可利用的信息与试验数据等。
2、风险评估活动如图7、2－1所示图7、2－3 风险评估过程风险评估应由项目负责人组织实施,风险分析人员应具备装备研制经验与风险分析能力,风险分析作为风险管理的关键过程之一,应按风险管理计划开展,随装备研制的进展反复迭代、不断深入,贯穿于整个装备研制的全过程。
在装备可用资源充分的条件下,风险分析的方法应尽量采用定量分析。
应建立风险评估文档,及时将有关信息传递并上报顾客或装备研制风险管理部门。
3、风险评估的输出(1)风险源清单(见附录A);(2)风险排序清单;(3)风险评估、分析报告。
1) 风险识别:(1)风险识别的输入风险识别就是对装备研制的各个方面,特别就是关键技术过程进行考察研究,从而识别与记录风险源的过程,即确定风险源。
识别风险源就是风险分析工作的基础。
识别风险源的输入就是:a、装备研制技术风险、进度风险与费用风险的判据;b、相似装备的经验、教训及有关数据;c、工程模型、样机研制及试验结果或预测数据;d、其它可利用的信息;e、专家意见等。
(2)风险识别方法风险识别应参考相似装备的研制经验,发挥专家与集体智慧。
装备研制风险识别可采用如下方法(不限于此):a、检查单法:根据经验与可获得的信息,将装备研制可能的风险源列在检查单上,检查装备研制就是否存在检查单中所列出的或类似的风险源并统计汇总。
b、流程图法:给出装备研制的工作流程、各个阶段之间的相互关系,帮助风险识别人员分析与了解装备研制的具体环节,通过对装备研制流程的分析。
发现与识别存在风险的环节、c、头脑风暴法:采用会议的方式,与会者提出自己的意见,充分交流,互相启迪,总结归纳形成结论、d、反复函询法:将风险识别有关的问题征求专家意见、(3)风险识别的输出风险源清单就是风险识别的输出,为风险发生的可能性及后果严重性分析提供信息输入,至少应包括风险源名称、风险源编号、风险发生的原因与风险可能导致的后果等项目。
风险源清单格式示例见图。
装备名称: 装备研制阶段:图风险源清单格式示例产品(项目)实现的各阶段(过程)中会有哪些风险？应根据产品实现的各阶段(过程)具体情况进行分析。
例如:①在产品要求确定过程的风险●产品要求规定不当、过粗;●要求不稳定常变化;●未明确使用环境要求;●未提出保障性要求与适用性要求;●要求过严--确定的的某些具体方案迫使投入高费用;●对产品要求未认真评审;●未与顾客充分沟通,未全面理解顾客要求等。
②在设计开发过程中可能存在的风险有:●产品要求(输入)不适宜,设计要求模糊不清;●设计方案未充分考虑各种影响因素,如:设计方案或人机界面问题不符合用户的人力与技能水平;●设计的费效比不好;●采用不成熟的技术,依赖于未经考验的技术且无替代方案;●必要的设计输出文件不全等;●软件需求不合理,软件设计有缺陷,硬、软件之间系统需求分配不合理;●设计验证不充分,不能证明达到设计输入要求;●未建立技术状态管理系统,随意更改,重要的设计更改没有经过验证等。
③在生产制造过程中可能存在的风险有:●生产工艺不稳定;●新技术新工艺未经过确认;●设备、监控装置、工装模具不满足工艺要求;●特殊过程的能力未经过确认;●操作人员未经过培训或能力达不到要求;●对需要监视、测量的过程参数未进行监视与测量;●需经过首件检验的产品,未进行首件检验等。
④在采购过程中可能存在的风险有:●未对供方(外包方)进行评价与选择,随意采购,外包;●未对采购产品(外包产品)进行有效的验证、检验;●应进行筛选的采购产品,未进行筛选;●对供方(外包方)的控制不力或失控等。
⑤在试验过程中可能存在的风险有:●试验未考虑产品的使用环境;●试验方案不充分,不能保证取得可信的结果;●试验设备、仪器不能满足试验要求;●未按规定的项目进行试验;●未对软件进行测试或验证;●对试验中出现的故障未采取纠正措施;●试验人员的能力不满足要求等;⑥在售后服务与保障过程中可能存在的风险有:●售后服务缺乏技术与资源;●设计策划时未明确保障资源,未考虑保障方案;●未提供必要的保障资源;●产品使用说明与维修手册不具体,不充分,不适宜,难以瞧懂等。
⑦在产品实现所需资金及费用中可能存在的风险有:●费用预算不合理;●资金不足或不能及时到位等;⑧在产品实现的进度要求中可能存在的风险有:●进度要求不切实际,研制、生产周期不够,难以实现;●资源(如:采购的物资,外包的产品,配套件)供应不能满足进度要求等。
2) 风险分析a) 风险分析:对已识别出的风险进一步考察分析,找出风险致因,确定其影响,并用风险发生的概率与发生造成的后果的综合来评定风险的大小。
b) 风险分析的方法:* 故障树分析(FTA):通过建造故障树,对风险进行定量或定性的分析,评定风险的大小。