風險管理方法
一、建立風險管理過程和方針
1. 建立方針：我們組織過程方針中，有對風險管理方針的描述
2. 建立過程：依據組織過程流程、裁剪指南，結合項目特性裁剪得出項目過程定義，其中包含了風險管理過程。
二、策划風險管理過程
3. 策划風險管理過程：項目主計划及進度計划中策划了執行風險管理的過程。
4. 獲取資源：項目主計划中描述了執行風險管理活動所需的人員和軟硬件資源；公司提供了體系支持。
5. 明確職責：組織的團隊建設指南中，明確了在項目中人員的角色、職責；項目主計划和質量保證計划中描述了項目參與人員的角色、職責和任務。
6. 進行培訓：我們參加了組織過程的培訓，其中有對風險管理過程的培訓。
三、執行風險管理
7. 確定風險來源和類別：組織的風險管理規程中定義了風險管理的來源和類別，本項目遵循公司的來源和類別的定義。(三大類：產品工程、開發環境、項目約束)
8. 定義風險參數：組織的風險管理規程中定義了風險的參數，包括 風險的可能性、影響性、風險值、優先級和風險的生命周期。
9. 建立風險管理策略：依據項目監控規程和風險管理規程，我們制訂了風險管理策略；及：每周、每里程碑點、風險事件觸發時對風險進行識別和處理，高風險的事件，我們重新制訂應對措施；策略體現在主計划中。
10. 識別風險：在項目立項、每周、每里程碑點時對項目進行風險識別和處理；風險的識別參考了組織級的風險庫，編寫了項目風險識別檢查單。定期維護了風險管理表。風險管理表中最大的風險值為最大風險。
11. 對風險進行評價、排序和分類：在風險管理點上，項目組對風險參數重新賦值，風險按風險值的大小優先級進行排序。
12. 制訂風險規避計划：擬定了，我們只對高風險才采用應對措施。
13. 監督風險：依據風險管理計划、根據風險管理表，在每周、每里程碑點及事件出發時對風險進行監督管理。
四、監控風險管理
14. 納入配置庫：我們依據配置管理計划，將風險識別檢查單、風險管理表納入配置管理庫。
15. 確保干系人參與風險管理：依據項目主計划及風險管理計划，我們屆時檢查干系人的參與情況。
16. 監控計划完成情況：依據項目主計划和進度計划，我們屆時檢查工作完成情況。
17. 審計過程：項目QA，依據質量保證計划，在項目進行中，對風險管理過程和產品進行審計。
五、匯報工作
18. 匯報工作：項目經理通過周報和里程碑報告，向中高層人員匯報項目工作，如果出現重大問題，與中高層一起解決。
19. 收集經驗教訓：項目每個里程碑都有一些經驗教訓，EPG在項目組中收集經驗教訓的改進建議，記錄到過程改進建議表中。