通过对本公司所存在的组织背景进行分析，识别对公司有影响的内外部因素，并确定风险和机遇，并对风险/机遇进行分析和控制，降低风险发生概率，同时把握机遇改善项目的绩效。
适用于本公司产品生命周期中的所有风险管理活动。
2、术语和定义
风险小组：由公司所有职能负责人组成的风险评估及管理小组。
3、职责
风险小组主要责任如下：
3.1 营销部
负责组织识别合同履行风险。
3.2 管理部
负责组织识别公司关键岗位人员流失可能产生的风险。
3.3 生产部
负责识别因生产过程不良而产生的风险。
3.4 管理层
负责识别公司战略性风险的识别。
4、管理内容与方法
4.1风险分类与识别
各部门应识别项目生命周期过程中可能出现的全部风险并记录其特征。
描述可能发生的不利事件。确定一般原因范围，说明风险的特殊来源。说明对风险发生的工作范围的直接不利影响（成本、进度、履约和质量）和机遇。
根据《组织环境分析表》分析目前影响公司方针、目标及战略实现的主要内外部因素应关注的风险进行分析和识别，并将识别分析结果登记在《风险识别分析表》中。
4.2风险评价
公司风险评价小组运用头脑风暴、专业知识及以往运行成功与失败的经验，对本组织存在的风险进行识别和评审，确定风险影响阶段、影响日期和风险等级，制定减轻/规避风险的措施，落实责任部门。风险评审贯穿于整个项目生命周期中。
4.2.1风险发生的可能性和严重性划分
风险发生的可能性划分为:很可能（E4）、可能（E3）、很少（E2）、极少(E1)
| 表示符 | 系数值 | 风险发生概率定量描述 | 概率的定性描述 | 备注 |
| E4 | 4 | 很可能 | 经常会发生 |
|
| E3 | 3 | 可能 | 稍不注意就会发生 |
|
| E2 | 2 | 很少 | 出现重大失误时才会发生 |
|
| E1 | 1 | 极少 | 发生几乎不可能 | |
风险发生的后果严重性划分为:很严重（D4）、严重（D3）、轻度（D2）、轻微(D1)
| 表示符 | 系数值 | 风险严重度定量描述 | 风险严重度定性描述 | 备注 |
| D4 | 4 | 很严重 | 导致公司生存危机 |
|
| D3 | 3 | 严重 | 给公司造成5000元以上经济损失 |
|
| D2 | 2 | 轻度 | 经公司造成2000元以损失 |
|
| D1 | 1 | 轻微 | 2000元以下损失 | |
4.2.2风险的可接受系数
L＝可能等级（E）×严重等级（D）
风险可接受准则：
| 风险大小 | 可接受性 | 风险可接受准则说明 |
| 0－4 | 广泛可接受 | 风险是可接受的，并且不需要主动采取风险控制； |
| 4－8 | 合理可行 | 该区域内，应先考虑接受风险的受益和进一步降低的可行性，然后对风险与受益进行比较，如果受益超过风险，则见险是可接受的，如果受益没有超过风险，则风险是不可接受的，任何风险都应降低到可行的最低水平。 |
| 9－16 | 不允许 | 该区域内，风险如果不能予以降低，则判断为是不容许的。 |
4.2.3风险的汇总
风险小组根据各部门识别出的风险，依上述风险严重度及可能性标准进行汇总。
| 序号 | 风险名称 | 风险描述 | 风险后果描述 | 当前风险可能等级 | 当前风险严重性等级 | 当前风险综合评级 | 风险控制措施 | 责任部门 |
|
|
|
|
|
|
|
|
| |
4.3风险控制
4.3.1风险预防计划
各部门组织制定和评审风险预防计划，并实施减轻/规避措施。所有与之相关的部门和供方都要实施、完善针对已识别风险所采取的减轻/规避措施。
制定风险预防措施通常考虑下列几种情况：
规避：1.拒绝承担风险
2.放弃以前所承担的风险
转移：把风险转移到其他方（例如转卖，承包商等）
减轻：降低或消除风险发生的概率，通常从风险起因着手控制风险可能发生时所产生的负面影响。
接受：容忍风险发生的影响（例如接受风险发生导致较低的利润）
4.3.2风险控制措施
逐项研究关键风险项目、制定或降低风险的控制措施，并落实在设计、试验、测试等环节中。风险控制措施完成后，评估实施后的效果。对采取了风险消除或降低措施后的关键技术风险项目进行再次分析、进而得出风险综合评级，并完成技术风险项目控制表。
风险项目控制表
| 序号 | 风险项目名称 | 初期综合风险评级 | 消除或降低风险的措施 | 采取措施后的可能性等级 | 采取措施后的严重性等级 | 采取措施后的风险综合评级 |
4.4风险响应实施
由责任部门负责进行减轻/规避风险行动的实施，在生产例会上向主管领导汇报风险的处理情况。
4.5风险跟踪检查
由生产部负责组织定期检查重要的风险事项。
在风险控制阶段，有关部门应针对本部门风险定期检查，以监控每项风险及应对措施的执行情况，直至关闭。检查结果需通知主管领导。
4.6风险评价
在产品生产例会上及公司内审及管理评审会议上，报告产品风险管理状况(包括识别的充分性/措施的有效性)。
5、相关表单
《风险识别分析表》
《风险项目控制表》
