参与方 角色 职责 备注 风险识别项目相关报告发现的风险，填写风险登记表描述风险， 人 的任何人 注明风险严重度、风险发生机率和风险分类 如果是项目相关人员，提交至项目经理，如果是项目管理办公室人员，提交项目管理办公室主任 项目经理 项目内风在项目进行中，管理项目内的风险并提供项目 险管理负内的应对计划 责人 对于无法在项目内解决的风险，审核风险登记表，并确认风险描述、风险发生机率、风险责任人以及风险发生后的应急预案 口头确认或书面认可上报的风险登记表,将风险登记表发往相应部门

参与方 角色 职责 备注 项目管理项目整体在项目启动前，组织定义项目级别的风险登记、 办公室 风险管理评估和应对计划 的执行监在项目实施阶段，对项目报送的相关风险登记督机构 表和应对计划进行审核，重点审核跨项目的风险、严重度为中或中以上的风险和发生机率为中或中以上的风险,建议整个项目的应对计划 根据对项目全社的考虑，更改项目上报风险之严重度、发生机率和风险责任人 对于无法解决、风险严重度为中或中以上的风险，负责上报项目总监 跟踪风险进展，对异常进展的风险进行预警 定期统计分析项目风险，在项目周报和月报中提交风险统计情况 项目总监 风险管理对重大风险，进行决策，给出最终处理意见 最终决策机构 风险责任风险规填写风险登记表的风险分析与行动计划 人 避、应急负责风险应对的执行、并汇报风险状态变化 预案执行的负责人

1.1.2.6.3. 风险严重程度

? 灾难的：会因为无法满足需求而导致任务失败，会产生错误导致进度延

迟和预算严重超支；

? 严重的：会因为无法满足需求而导致系统性能下降，使得项目能否成功

受到置疑，严重影响项目里程碑的范围、交付日期和交付质量以及会影响其它项目进展的风险；

? 轻微的：会因为无法满足要求而导致次要任务的退化，影响项目里程碑

的范围、交付日期和交付质量以及会影响其它项目进展的但不严重的风险；

? 可忽略的：不影响或轻微影响项目里程碑的范围、交付日期和交付质量

的风险，只是无法满足要求而导致使用不方便或不易操作。

1.1.2.6.4. 风险状态

? 已提交：风险识别人已填写风险登记表，完成了风险号分配、风险描述

并有项目经理提交；

? 拒绝：项目管理办公室认为风险导入人所提出的风险不属于项目风险； ? 已完成计划：风险责任人得到风险登记表后，对其进行分析并完成应对

计划；

? 规避计划：风险责任人正在根据应对计划规避风险；

? 风险已规避：风险责任人已成功规避风险并得到项目管理办公室认可； ? 发生进入应急计划：风险责任人未成功规避风险，风险发生，执行应急

预案。

1.1.2.6.5. 风险分类

本项目中，风险主要分为以下几类：

? 管理类风险

项目管理没有遵循项目管理的制度、时间、岗位的要求。出现项目的风险。 ? 资源类风险

由于人力资源、设备环境等原因产生。例如，ATM设备没有驱动程序，无法进行程序调试。 ? 业务类风险

业务风险主要表现在业务需求不清晰，变动频繁。 ? 技术类风险

技术风险主要体现在技术架构不合理，各个子系统、服务渠道无法进行整合。

1.1.2.6.6. 风险管理流程

风险管理流程包括：

? 项目启动前风险识别与防范流程

在各项目启动前，应当由项目管理办公室指导各个项目提交其项目风险因素识别、评估和应对措施计划；

项目管理办公室根据各项目的风险识别计划，以及其对项目风险的理解，完成项目风险因素识别、评估和规避的项目风险规避计划以及制订项目风险应急预案；

项目管理办公室将有关风险应对计划上报项目总监审批； 将项目总监审批过的风险应对计划提交给领导领导组审批； 审批通过的风险应对计划由项目管理办公室公布归档；

在项目实施过程中由项目经理管理风险应对计划的执行，项目管理办公室通过项目周、月报跟踪监督。 如下图示：

项目启动前风险识别与防范流程项目经理项目管理办公室风险责任人项目总监项目领导组开始组织进行项目级风险识别评估分析项目级风险分析项目级风险风险等级表风险应对计划汇总、分析所有对项目群有重要影响的风险风险状态定期报告分析风险发生概率和严重性，并指定风险责任人审核并批准风险评估报告审核并批准项目启动前存档

? 项目运行中风险管理流程

在项目实施过程中，所有项目组成员均有责任报告进程中发现的风险因素，并报告项目经理；

项目经理在确定其确为风险后，定义风险发生机率和严重度并指定风险责任