项目风险管理

（一）一般规定

1、组织应建立风险管理体系，明确各层次管理人员的风险管理责任，减少项目实施过程中的不确定因素对项目的影响。

2、项目风险管理过程应包括项目实施全过程的风险识别、风险评估、风险响应和风险控制。

（二）项目风险识别

1、组织应识别项目实施过程中的各种风险。

2、组织识别项目风险应遵循下列程序：

（1）收集与项目风险有关的信息。

（2）确定风险因素。

（3）编制项目风险识别报告。

（三）项目风险评估

1、组织应按下列内容进行风险评估：

（1）风险因素发生的概率。

（2）风险损失量的估计。

（3）风险等级评估。

2、组织应利用已有数据资料和相关专业方法进行风险因素发生的概率估计。

3、风险损失量的估计应包括下列内容：

（1）工期损失的估计。

（2）费用损失的估计。

（3）对工程的质量、功能、使用效果等方面的影响。

4、组织应根据风险因素发生的概率和损失量，确定风险量，并进行分级。

5、风险评估后应提出风险评估报告。

（四）项目风险响应

1、组织应确定针对项目风险的对策进行风险响应。

2、常用的风险对策有风险规避、减轻、自留、转移及其组合等策略。

3、项目风险对策应形成风险管理计划，其内容有：

（1）风险管理目标。

（2）风险管理范围。

（3）可使用的风险管理方法、工具以及数据来源。

（4）风险分类和风险排序要求。

（5）风险管理的职责与权限。

（6）风险跟踪的要求。

（7）相应的资源预算。

（五）项目风险控制

1、在整个项目进程中，组织应收集和分析与项目风险相关的各种信息，获取风险信号，预测未来的风险并提出预警，纳入项目进展报告。

2、组织应对可能出现的风险因素进行监控，根据需要制定应急计划。