风险管理程序

谭春洋

1  目的
在公司确定的项目的约束条件和目标下，对项目全寿命周期内可能遭遇到的导致项目不良后果的风险事件进行管理，使风险保持在可接受水平上，从而保证项目目标的实现。

2  范围
适用于公司试制和批生产航空航天产品中复杂产品、顾客有特殊要求、项目策划有要求以及来自供应商的风险的管理控制。
注1：复杂产品：结构复杂、加工工序繁多、不易实现的产品。
注2：客户的特殊要求：特殊要求是指由顾客识别或由组织确定的，在满足上有较高风险的要求，如客户在产品方面提出更高的性能要求，较短的交付周期等。
注3：供应商风险：供应商的生产能力下降，采购原材料的质量不稳定等。

3  引用文件
GB/T 19004-2009  质量管理体系 业绩改进指南
AS9100C-2009  质量管理体系—航空、航天和国防组织的要求

4  术语和定义
4.1 风险：特定的不希望事件发生的可能性（概率）及发生后果的综合。
4.2 风险管理：指导和控制组织与风险相关问题的协调活动。
4.3 可接受风险：可以接受的风险。风险可接受程度取决于风险标准。
4.4 风险识别：找到、列出和描述风险的过程，包括风险源、事件、后果、概率。
4.5项目风险管理：是对项目全寿命周期内可能遭遇到的导致项目不良后果的风险事件进行管理，从而保证项目目标的实现。进行项目风险管理，并不是要消除所有的风险，而是要控制风险所带来的危害和损失。
4.6 风险分析：应用系统的信息识别风险源并进行风险评价。风险分析是风险评价、消减风险和可接受风险程度的基础。所使用的信息中包括历史数据、理论分析、被告知的意见和风险当事方关注的问题。
4.7 风险评价：比较风险与给出的风险标准，以确定风险程度的过程。风险评价可以用来确定是接受风险还是消减风险。
4.8 风险评估：风险分析和风险评价的全过程。
4.9 风险处理：对已排序汇总的风险，提出具体的处理意见、方法和技术，实施应对方案，使风险控制在可接受的水平上。
4.10风险监控：根据对风险评估、分析和处理所规定的风险衡量准则，对风险处理的效果进行持续的跟踪、评价和试验，监控风险处理的执行情况和效果。
4.11 剩余风险：指某一风险采取预先确定的应对措施后，重新评估后得到的风险程度的结果。
4.12 风险分类
4.12.1 计划进度风险：进度目标难以实现，资源供应难以满足进度要求，工程更改导致进度拖延、返工费用增加等；
4.12.2 技术质量风险：未被验证的新工艺或过于复杂的技术方案，设备或设施不能满足工艺要求，项目执行过程中技术或工业标准发生变更等；
4.12.3生产过程风险：人员操作能力，刀具及工装问题，设备状态的稳定性等。
4.12.4 财务风险：由资金供需市场和宏观经济环境的变化而给公司企业筹集资金带来的筹资风险、汇率风险以及项目在试制和批生产过程中所涉及到的成本费用控制风险等；
4.12.5 供方风险：对供方的控制能力不足，过分依赖供方，对采购产品或外包过程缺少有效的质量监控手段，按时交付以及交付的质量，市场环境，供方组织发生变化等。
5 职责
5.1公司最高管理层任命的项目负责人，对项目风险管理计划及提交的各项风险分析报告进行审批，负责对项目风险管理过程进行监督、协调、管理和控制，评估风险管理工作的有效性，提出管理建议。
5.2 商务部组织相关部门在与产品有关要求进行评审时，从技术、进度、费用等方面识别风险，各职能部门按职责分工在产品实现策划、进度策划、综合资源策划等方面分别完成相应工作的风险分析，形成相应部分风险分析、评估报告，由项目组负责人汇总形成风险分析报告。
5.3 生产部负责对“计划进度风险”进行识别和评估。
5.4 采购部负责对“供方风险”进行识别和评估。
5.5 技术部与质量管理部门负责对“技术质量风险”的识别和评估。
6 风险管理流程及要求
风险管理是一个持续进行、不断反复循环的过程，其管理流程如图1所示。