项目风险管理的主要内容_项目风险管理的主要内容

CORM（Continuous Outside Risk Management）持续外部风险管理框架，是本人参考CMU-SEI提出的CRM实践模型，结合软件项目外部风险管理的分析论证，提出的一种项目外部风险管理方案。该管理框架已在我公司实际项目风险管理中应用。

CORM框架下的持续外部风险管理包括风险识别、分析、计划跟踪、控制提升、更新等5个过程活动，各过程可采用我之前提出的外部风险三级分类体系、风险识别评估模型、合同模型等工具及其他项目管理、风险管理工具和方法。CORM同时提出了外部风险管理的6个原则。

1. CORM框架的5个管理过程

CORM定义的5个过程活动包括，持续的外部风险识别、分析、计划跟踪、控制提升、更新。各过程活动之间的持续关系如下图。

1）外部风险识别。

风险识别是项目外部风险管理的基础，也是外部风险管理工作的起点。可采用我之前提出的基于外部风险三级分类体系的结构化方法，结合项目的具体情况，应用风险识别评估模型、合同模型中的条款及检查要点，识别目标项目的已知风险、判断潜在风险。

https://zhuanlan.zhihu.com/p/267017407​zhuanlan.zhihu.com

https://zhuanlan.zhihu.com/p/267140178​zhuanlan.zhihu.com

https://zhuanlan.zhihu.com/p/267147477​zhuanlan.zhihu.com

2）外部风险分析。

分析引起风险的各种因素，将风险分类分级，判断风险发生的可能性及对项目结果的影响，列出项目经理应重点关注的最严重风险。可采用我之前提出的外部风险识别评估模型，给出每种风险因素评价值，筛选出高风险因素。

https://zhuanlan.zhihu.com/p/268097904​zhuanlan.zhihu.com

3）外部风险计划和跟踪。

制定外部风险的应对策略，预先制定风险发生时的策略和行动计划，同时考虑当前的风险策略对客户的影响及可能的反馈、对项目进展走向的影响。随时了解项目进展和成果状态，跟踪风险状态和活动，确定采取风险应对策略的时机，并督促风险应对策略的实施。根据风险跟踪情况和应对策略，不断调整计划。

4）外部风险控制和提升。

项目经理或外部风险负责人应预先采取措施和方法，避免风险发生、转移风险或降低风险发生的程度。同时，在外部风险管理过程中注重潜在机会的发掘，扩大项目规模，提升项目业绩。可参考我之前提出的合同模型和风险应对策略，调整资源、做出应对方案。

https://zhuanlan.zhihu.com/p/267513077​zhuanlan.zhihu.com

5）外部风险数据库更新。

项目结束后应及时总结经验教训，形成组织过程资产。前事是后事之师，不断积累的外部风险数据库，对持续的风险管理改进，风险识别、分析、应对有很大的价值。可建立自己的项目案例和风险数据库。

2. CORM框架的6个管理原则

CORM提出的6个原则包括，开放沟通、整体思维、客户协作、持续过程跟进、产品优先、面向未来。

1）开放沟通原则。

开放沟通是核心原则。项目组的全体参与成员包括客户和供应商，必须保持高频有效沟通，才能形成项目过程中持续的识别风险、分析影响、制定计划、有效跟进、采取措施这个有机循环过程。

持续内外部开放沟通可参考以下几个方面，在项目各阶段与客户和项目组成员流畅的共享信息；使用各种正式、非正式、甚至即兴方式展开沟通；鼓励项目成员从自己的视角提出项目问题，从而判断内部问题是否由外部风险引起。

2）整体思维原则。

项目管理者应将项目的外部风险活动、流程、产出物与项目的目标和交付成果紧密联系到一起；应从个人具体工作中跳出，着眼于项目全局，聚焦于项目的核心目标，理清客户供应商上下游关系，了解项目的外部接口依赖；应站在整个系统的层面考虑问题，做出产品设计、开发的具体决定；应清楚当前的风险管理行动对核心目标的影响是正向的还是负向的。应将风险管理视为项目管理中核心的全局活动，将风险管理的工具方法深入到项目管理的底层。

3）客户协作原则。

项目管理者应将客户干系人视为一个团队，共同应对风险。项目的成功交付是需求方和开发方的共同目标，虽然会有进度、范围、费用上的不同立场，但项目成功对双方的利益都是最大的。项目交付团队和客户本质上是一个团队，核心目标必须保持一致。遇到问题与客户协商，发挥项目干系人的作用。

4）持续过程跟进原则。

项目管理者应随时、随地、定期、不定期的关注项目状态，关注项目进度、应收款的关键时间点，关注项目范围、客户状况的变化。保持警觉，持续的关注项目进展，才能对项目的潜在风险有灵敏的嗅觉；在项目生命周期的各个阶段都要例行进行项目外部风险的识别、评估及进一步的管理。

5）产品优先原则。

项目管理者应聚焦于项目将要交付的目标产品和成果，坚守最低可用性，追求高质量和用户体验。整个项目风险管理的活动都应该围绕着要达成的目标展开，从需求的调研到产品的设计都以客户的核心诉求、产品的核心功能为主线。应站在客户和产品的角度看问题，并持续关注结果。

6）面向未来原则。

项目管理者一方面要向前看，预测项目状态的未来走向、发现潜在风险，考虑当前风险的应对策略对未来的影响，另一方面要根据项目现状和客户动态发现项目中的机会。对不确定因素做出推断，提前做出可能风险的应对方案；对能调动和储备的资源有充分的了解，对客户的底线和策略有预判。

在考虑项目未来良好收益潜力的情况下，可适当牺牲当前的成本，以获取客户的信任，培养目标产品的成长。

3. CORM框架在项目管理过程中的应用

CORM持续外部风险管理框架，以开发方经营管理者和项目总监的视角关注项目外部风险管理的全过程及对项目的影响，可在项目管理的全生命周期中应用，如下图。

在项目启动前，可先应用CORM进行外部风险识别和评估，决定是继续签约，还是调整策略，或风险过高放弃项目。项目执行监控过程中，可持续识别、评估项目外部风险，当风险出现时做出相应的应对策略，或控制风险，或提升机会。项目结束后，更新外部风险数据库，形成组织过程资产，持续积累的外部风险数据库可为后续项目的风险管理优化提供更好的参考。

附，CMU-SEI 软件风险分类和CRM 模型

参考文献

[1] 本人论文，面向开发方的软件项目外部风险管理研究与应用[硕士学位论文].

[2] Higuera R P, Haimes Y Y. Software Risk Management[M/OL].https://resources.sei.cmu.edu.

原创内容，未经许可不可复用、转载。