第九章项目风险管理制度
◆项目风险管理要则
第一条为控制项目风险，降低项目经营成本，提高项目的效益，特制定本要则。
第二条本要则所指项目风险是所有影响项目目标实现的不确定因素的集合。
（一）风险管理是识别和评估风险，建立、选择、管理和解决风险的可选方案的组织方法。
（二）项目经理是风险管理的主体。
（三）风险管理应注意选择最佳风险管理技术的组合。
第三条项目全体成员必须树立正确的风险认识观。
（一）风险可能造成的危害
1.未实现营销目标，导致顾客抱怨，公司声誉或形象受到损害，市场份额丢失。
2.法律索赔。
3.负债。
4.导致人力和财力资源的浪费。
5.危及健康和安全。
6.使用和运输中出现问题。
7.顾客的信任丧失。
（二）风险可能带来的机遇
1.风险与利润同在，风险愈大，利润愈大。
2.风险可以激励人的能动作用。
3.在险象环生的背后其实有规律可循。
4.风险与安全具有辩证的统一性。
第四条目标
风险管理的目标有损失发生之前和损失发生之后两种。
（一）损前目标
1.经济目标。项目经理应以最经济的方法预防潜在的损失。这要求对安全计划、保险以及防损技术的费用进行财务分析。
2.减轻项目团队对潜在损失的恐惧和忧虑。
3.履行外界赋予企业的责任。
（二）损后目标
1.企业生存。在损失发生之后，企业至少要在一段合理的时间能部分恢复生产或经营。
2.保持企业经营的连续性。
3.收入稳定。保持企业经营的连续性便能实现收入稳定的目标，从而使企业保持持续增长。
4.社会责任。尽可能减轻企业受损对他人和整个社会的不利影响，因为企业遭受一次严重的损失会影响到员工、顾客、供货人、债权人、税务部门甚至整个社会的利益。
第五条风险管理的原则
（一）全面周到原则
项目面临的风险多种多样，对不同风险的处置要实现不同的目标，往往需要采用多种措施，每一种措施都有各自的适用围和局限性。项目管理者要把所有可供选用的对策仔细分析、权衡比较，在全面周到的基础上寻找对策的最佳组合。
（二）符合企业发展总目标的原则
企业发展总目标是一切项目活动的出发点和归宿。项目管理者制定的风险管理目标必须符合项目总目标的要求。
（三）量力而行的原则
在进行一定的投入（即选择某一风险机会）时必须充分考虑企业的能力。
1.财务状况。
2.承担风险的能力。
3.选择某一风险机会时可能出现的最坏结果。
（四）成本效益比较的原则
在项目决策过程中，要以成本与效益相比较这一原则作为权衡决策方案的依据。在实际操作中，比较可行的办法是在获取同样安全保障的前提下选择成本最小的决策方案。
（五）注重运用商业保险的原则
项目管理者制定风险管理的损后目标，尤其是处置那些估测不准，发生概率小但损失程度大的风险，应运用商业保险来规避风险。
第六条风险管理基本程序
（一）风险识别
风险识别是风险管理的基础，是指对企业所面临的及潜在的风险加以判断、归类和鉴定性质的过程。
（二）风险衡量
风险衡量是通过对这些资料和数据的处理，得到关于损失发生概率及其程度的有关信息，为选择风险处理方法，进行正确的风险管理决策提供依据。
（三）风险处理
风险处理是针对经过风险识别和风险衡量之后的风险问题决定采取行动或不采取行动。
（四）风险管理效果评价
风险管理效果评价是对风险管理技术适用性及其收益情况的分析、检查、修正与评估，使选择的风险管理技术适应变化了的情况需要，从而保证管理技术的最优使用。
第七条项目管理办公室职责
（一）衡量项目进展状况的标准。
（二）监视项目实际进展所需的信息。
（三）必要时采取调整和纠正行动的权限。
（四）从各种备用措施中选取最优者加以实施的能力。
第八条本制度自颁布之日起施行。
◆项目风险管理工作办法
第一条目的
为进一步增强项目风险管理工作，更好地防项目风险，明确权责，特制定本办法。
第二条总则
（一）风险管理的主旨是找出必要的对策以满足风险分析提出的要求。
（二）风险分析中识别出的风险应该按下述顺序依次处理
1.影响程度高，发生概率大的风险。
2.影响程度高，发生概率较小的风险。
3.影响程度较低，发生概率小的风险。
（三）风险管理的不同对策
1.风险避免。
2.损失控制。
3.自留风险。
4.风险转移。
第三条风险避免
（一）拒绝承担风险。
（二）放弃以前所承担的风险。
第四条损失控制
（一）一般处理
1.在损失发生前全面地消除损失发生的根源，并竭力减少致损事故发生的概率。
2.在损失发生后减轻损失的严重程度。
（二）具体途径
1.损失预防。在项目活动开始之前，采取那些能够降低损失发生概率的措施，减少风险因素或防止风险因素的出现。
2.减少已存在的风险因素。
3.将风险因素同人、财、物在时间和空间上隔离，以达到减少损失和伤亡的目的。
4.经过对风险辨认后，应对每一个风险进行详细的说明，包括风险产生原因、条件、环境、后果与控制发生的要领等。
5.通过全员教育，使员工树立风险意识，进而主动控制风险，把风险消灭在萌芽中。
6.以制度化的方式从事项目活动，减少不必要的损失。
7.增加可供选用的行动方案数目，提高项目各组成部分的可靠性，从而减少风险发生的可能性。
8.合理设计项目组织形式。若项目发起单位在财力、经验、技术、管理、人力或其他资源方面无力完成项目，可以同其他单位组成合营体，以预防自身不能克服的风险。
9.减少损失程度。在损失发生后尽量采取各种措施，以减轻损失的严重程度和不利后果。
第五条自留风险
（一）风险可以自留的情形
1.自留费用低于保险人的附加保费。
2.项目的期望损失低于保险公司的估计。
3.项目有许多参与单位，即相对来说，每个单位的风险较小，共同抵御风险的较大能力。
4.项目的最大潜在损失与最大预期损失较小。
5.短期项目有承受预期最大损失的能力。
6.费用和损失支付分布于很长的时期，因而导致很大的机会成本。
（二）风险不自留的情形
1.自留费用大于保险人的附加保费。
2.项目的期望损失大于保险公司的估计。
3.项目的风险单位较少。
4.项目的最大潜在损失与最大预期损失较大。
5.投资机会有限且收益低。
6.项目在短期没有承受最大预期损失的能力。
第六条风险转移
（一）转移原则
1.必须让承担风险者得到相应的回报。
2.对于各具体风险，让最有能力管理风险的企业分担。
（二）转移方式
1.出售：通过买卖契约将风险转移给其他单位。
2.发包：通过从项目执行组织外部获取货物、工程或服务而把风险转移出去。
3.开脱责任合同：在合同中列入开脱责任条款，要求对方在风险事故发生时，不要求项目班子本身承担责任。
4.保险与担保
（1）保险是转移风险最常用的一种方法。投保项目为：
①工程，连同准备用于或安装在工程中的材料和工程设备，保险金额要达到全部重置成本；
②相当上述重置成本15%的一笔数额，用于支付补救损失或损坏，或因补救损失或损坏而引起的额外增加的任何费用，包括专业服务费以及拆除和迁移工程的任何部分及迁移任何性质的废弃物的费用；
③承包商运至现场的承包商的设备和其他物品，保险金额要达到这些设备和物品运至现场后的全部重置成本。
（2）担保，指为他人的债务、违约或失误负间接责任的一种承诺。在项目管理上是指银行、保险公司或其他非银行金融机构为项目风险负间接责任的一种承诺。
第七条本办法自颁布之日起施行。
◆项目风险识别实施办法
第一条为完善项目风险管理制度，降低项目运作成本，特制定本办法。
第二条项目风险识别是指在风险事故发生之前，人们运用各种方法系统地、连续地认识所面临的各种风险以及分析风险事故发生的潜在原因。
第三条宗旨
1.衡量风险的大小。
2.为风险管理提供最适当的对策。
第四条可能的风险来源
（一）人员方面
1.能否挑选到合适的项目成员。
2.项目成员是否有处理相关工作任务的经验。
3.项目领导在下行沟通中是否让项目成员清楚地认识到相关工作要求。
（二）技术方面
1.所需采用的技术是否通过验证。
2.技术的可靠程度。
3.获得技术的途径。
4.该技术的易处理性、可操作性如何。
（三）行政方面
1.项目所获得的支持度大小。
2.项目经理对项目利益相关群体的控制度。
3.消极的利益相关者对项目影响力的大小。
4.项目管理层与项目利益相关者的沟通情况。
（四）财务方面
项目经理对项目资金的控制程度。
（五）法律方面
公司对项目中任何一部分所出现的问题是否负有法律方面的责任。
（六）物质方面
项目任务运作中可能存在的在的物质风险。
（七）环境方面
1.天气因素对项目可能造成的影响。
2.地理因素对项目可能造成的影响。
第五条项目风险种类
（一）静态风险
1.资产的物理损失。
2.欺诈及犯罪的损失。
3.法律的错误判断（按法律规定承担的赔偿责任）。
4.利润的减少（企业收益能力的减退）。
5.经营者的行为能力丧失。
（二）动态风险
1.管理风险。
2.政治风险。
3.技术革新风险。
第六条风险识别程序
1.感知风险，即了解客观存在的各种风险。
2.分析风险，即分析引起风险事故的各种因素。
第七条风险识别操作要点
1.风险管理部门在识别风险时，必须把各种方法结合起来，相互补充。
2.项目经理应尽量向风险管理部门以外的人征求意见，以求得对项目风险的全面了解。
3.项目经理应会同项目风险管理部门成员制定一个连续的风险识别计划。
4.风险识别计划的拟订应讲究经济上的合理。
5.风险管理部门必须负责准确记录风险识别的结果。在识别工作开始前应准备好将要用到的记录表格，完成识别工作后，将所获取的相关资料整理保存。
第八条项目风险识别结果处理
1.已识别的项目风险应由风险管理部门拟定风险报告书上呈项目经理。报告书容包括：
（1）已识别项目风险发生的概率大小估计。
（2）项目风险可能影响的围。
（3）项目风险发生的可能时间和围。
（4）项目风险事件带来的损失。
2.风险管理部门须对可能性或者损失相对比较大的潜在项目风险进行跟踪和严格评估。
第九条本办法自颁布之日起施行。
◆项目风险评价要则
第一条目的
为规项目风险评价工作，完善项目风险管理，降低项目运作成本，特制定本要则。
第二条定义
风险评价是指在风险识别和风险衡量的基础上，把损失频率、损失程度以及其他因素综合起来考虑，分析风险可能对项目造成的影响，寻求风险对策。
第三条项目风险评价准则
（一）风险回避准则
风险回避是最基本的风险评价准则。它要求项目管理人员对风险活动采取禁止或完全回避的态度。
（二）风险权衡准则
准则需要项目管理人员确定可接受风险的限度。
（三）风险处理成本最小准则
这一准则即是指当项目风险的处理成本足够小时，该项目的风险可以被接受。
（四）风险成本/效益比准则
这一准则即是要求风险处理成本应与风险收益相匹配。
（五）社会费用最小准则
这一准则要求社会在承担项目的风险时，其付出的费用也应最小。
第四条风险评价的五个基本因素
（一）人为因素
1.决策失误。
2.工作失误。
3.怠工。
4.身体缺陷等。
（二）设备因素
1.设备不良。
2.设备磨损。
3.设备损失事故等。
（三）物的因素
有毒物、有害物、易燃易爆物的使用。
（四）市场因素
1.消费者心理。
2.消费水平。
3.市场竞争等。
（五）管理因素
项目经理及主要部门负责人的决策和控制水平。
第五条本要则自颁布之日起施行。
◆项目风险控制规定
第一条为保证随时监测项目风险管理的实施，以便调整项目计划，实现其可执行性，特制定本规定。
第二条定义
项目风险控制即是在风险事件发生时实施风险管理计划中规定的规避措施。当项目的情况发生变化时，要重新进行风险分析，并制定新的规避措施。
第三条项目风险控制目标
（一）及早识别项目风险
通过开展持续的项目风险识别和度量工作，及早发现项目所存在的各种风险，以及项目风险的各方面的特性。
（二）努力避免项目风险事件的发生
在识别出项目风险以后，采取各种风险应对措施，积极避免项目风险的实际发生，确保不给项目造成不必要的损失。
（三）积极消除项目风险事件的消极后果
在项目风险发生后，积极采取行动，努力消除这些风险事件的消极后果。
第四条项目风险控制的依据
（一）风险管理计划。
（二）实际发生了的风险事件。
（三）随时进行的风险结果识别。
第五条项目风险控制实施步骤
（一）建立项目风险控制体制
项目开始之前，根据项目风险识别和度量报告所给出的项目风险的信息，制订出整个项目的风险控制的大政方针、项目风险控制的程序，以及项目风险控制的管理体制。
1.项目风险责任制度。
2.项目风险信息报告制度。
3.项目风险控制决策制度。
4.项目风险控制的沟通程序。
（二）确定要控制的具体项目风险
项目风险管理人员应按照项目具体风险后果严重性的大小和风险的发生概率，以及项目组织的风险控