專案風險管理

專案風險控制

1.1 管理專案風險

1.1.1 概要

應標識、評估、監視和降低風險以使系統工程活動和全部技術活動均取得成功；這個要求項要持續整個工程生存週期。與「監視技術活動」和「管理專案風險」要求項相類似，本要求項的範圍包括系統工程活動和全部技術專案活動。

「專案風險」指與專案成功完成有關的風險，與費用和進度有關的一系列問題。工程實施要求項列出「安全風險」活動，這些活動是用來確定是否可容忍殘餘安全脆弱性對執行的影響。

應當考慮到「協調安全」，以確保安全問題都已列出。

1.1.2 制定專案風險管理方法

1.1.

2.1 為專案風險管理活動制定出乙個計畫，對於整個專案生存週期來說，該計畫是標識、評估、降低和監視安全風險的基礎。

1.1.

2.2 本要求實施的目的是制定乙個有效的計畫以指導專案的風險管理活動；計畫元素應當包括風險管理隊伍成員的標識及其責任；應有用於標識和降低風險的常規風險管理活動、方法和工具列表以及風險降低活動的跟蹤和控制方法；計畫也應當為風險管理結果的評估提供幫助。

1.1.3 標識專案風險

1.1.3.1 通過檢查專案目標（並考慮到選擇和限制）確定可能出現哪些差錯並以這兩種方法來標識專案的風險。

1.1.3.

2 有條理地審查專案目標、專案計畫（包括活動或事件依賴性）以及系統需求，確定可能的困難區以及在這些區中會出現哪些差錯；上述活動在要求項「監視技術活動」中制訂；建立關鍵的發展依賴性和提供跟蹤和修正行為將在要求項「管理專案風險」中完成。

1.1.4 評估專案風險

評估專案風險，確定風險發生的可能性與可能造成的後果。

1.1.5 評審專案風險評估

1.1.5.1 獲得專案風險評估的正式認可。

1.1.5.2 評審專案風險評估的充分性，以確定是否需要修改或取消基於風險的承諾。

1.1.6 執行專案風險降低活動

1.1.6.1 實施專案風險降低活動。

1.1.6.2 可列出風險降低活動減少風險發生的可能性或減少風險發生時所造成損失程度的列表；對需要特別關注的風險，可以同時實施幾種降低風險的活動。

1.1.7 跟蹤專案風險降低活動

1.1.7.1 監視專案安全風險降低活動以確保得到預期結果。

1.1.7.2 定期檢查已經有效實施的降低專案風險活動，測量結果並確定該活動是否成功。