---
name: 实施风险管理框架
description: 在项目启动后，系统化地识别、分析、排序、应对和监控项目风险，以降低不确定性并保障项目目标达成。当项目已启动且风险管理人员已指定时使用本技能，尤其适用于需遵循GJB438C标准的国防或高可靠性软件项目。
---

# 实施风险管理框架

## 何时使用
- 项目已正式启动
- 已指定专职或兼职风险管理人员
- 需建立结构化机制管理技术、进度、资源及外部依赖等风险
- 项目复杂度较高，不可简化风险管理流程

## 执行步骤
1. **风险识别**：通过头脑风暴、检查单、专家访谈等方式，全面识别项目中的潜在风险（如技术难点、进度延误、资源短缺、外部依赖失效等）。
2. **风险分析**：对每个已识别风险评估其发生概率和影响程度，计算风险值（风险值 = 概率 × 影响）。
3. **风险排序**：按风险值从高到低排序，确定需优先关注的高风险项。
4. **制定对策**：为每个高风险项选择并设计应对策略：
   - **规避**：修改计划以彻底消除风险源
   - **转移**：通过保险、外包等方式将风险责任转移给第三方
   - **缓解**：采取措施降低风险发生概率或减轻其影响
   - **接受**：对低风险项制定应急响应计划
5. **实施对策**：为每项对策分配责任人，设定完成时限，并纳入项目执行计划。
6. **监控风险**：定期审查风险状态，更新风险登记册，持续识别新出现的风险。

## 关键产出
- 风险登记册（含所有已识别风险及其状态、对策、责任人）
- 风险值量化结果
- 风险应对行动计划

> **注意**：低风险项目可适当简化上述流程，但至少应完成风险识别、关键对策制定和定期监控。