风险管理过程/SP-RSKM-DEFINE-内部资料，注意保密-第页共NUMPAGES13页风险管理过程编号文件状态[]草稿[√]正式发布[]正在修改当前版本V1.0拟制日期审核日期批准日期发布日期生效日期修订历史记录A-增加M-修订D-删除变更版本号日期变更类型（A*M*D）修改人摘要备注A建立风险管理过程定义文件A增加组织级风险管理过程目录TOC\o"1-3"\h\zHYPERLINK\l"_Toc285294821"1.目的PAGEREF_Toc285294821\h4HYPERLINK\l"_Toc285294822"2.适用范围PAGEREF_Toc285294822\h4HYPERLINK\l"_Toc285294823"3.名词术语PAGEREF_Toc285294823\h4HYPERLINK\l"_Toc285294824"4.概述PAGEREF_Toc285294824\h4HYPERLINK\l"_Toc285294825"5.过程定义PAGEREF_Toc285294825\h4HYPERLINK\l"_Toc285294826"5.1风险管理过程PAGEREF_Toc285294826\h4HYPERLINK\l"_Toc285294827"5.1.1角色和职责PAGEREF_Toc285294827\h5HYPERLINK\l"_Toc285294828"5.1.2入口准则PAGEREF_Toc285294828\h6HYPERLINK\l"_Toc285294829"5.1.3输入PAGEREF_Toc285294829\h6HYPERLINK\l"_Toc285294830"5.1.4过程活动PAGEREF_Toc285294830\h6HYPERLINK\l"_Toc285294831"5.1.5输出PAGEREF_Toc285294831\h8HYPERLINK\l"_Toc285294832"5.1.6出口准则PAGEREF_Toc285294832\h8HYPERLINK\l"_Toc285294833"5.1.7度量PAGEREF_Toc285294833\h8HYPERLINK\l"_Toc285294834"5.1.8确认与验证PAGEREF_Toc285294834\h9HYPERLINK\l"_Toc285294835"6.规程PAGEREF_Toc285294835\h9HYPERLINK\l"_Toc285294836"7.标准与规范PAGEREF_Toc285294836\h9HYPERLINK\l"_Toc285294837"8.裁剪指南PAGEREF_Toc285294837\h9HYPERLINK\l"_Toc285294838"9.模板与表格PAGEREF_Toc285294838\h9HYPERLINK\l"_Toc285294839"10.实施指导PAGEREF_Toc285294839\h9目的1.1规范公司风险管理过程。1.2提供项目经理进行风险管理过程的说明和行动指南。适用范围2.1机构研发中心。2.2业务项目实施过程中的风险管理，贯穿整个项目生命周期。名词术语3.1RSKM(RiskManagement):风险管理。3.2项目干系人（Stakeholder）：在一定程度上，对项目的实施和成果负责，或受其影响的群组或个人。项目干系人可能包括项目团队成员、提供商、客户、最终用户等。概述风险管理是贯穿项目整个生命周期的一系列持续性活动，分别为风险识别、风险分析、风险减缓、风险跟踪、风险控制以及风险状态通报。项目风险控制小组有必要在项目组例会或其它场合，与项目组骨干或项目组全体成员一起对项目风险管理进行交流，收集项目组成员对项目风险的意见和建议。对于不便公开的风险，项目经理需要控制项目组内部了解的范围。对各个项目形成的风险统计数据一并贡献到组织级资产库。过程定义5.1组织级风险管理过程考虑到项目级风险管理的有效性，组织层面需要建立相应的活动来提供项目风险管理一定的指导，活动频率定义为不低于1季度1次。具体活动如下所示：