第一章总则
第一条为控制项目风险,建立规范、有效的风险控制体系,提高风险防范能力,保证协会安全、稳健运行,提高经营管理水平,结合协会的实际情况,制定本制度。
第二条项目风险管理工作是由项目管理办公室、项目负责人和项目组成员共同参与，应用于项目过程中的各个环节，用于识别可能对项目造成潜在影响的事项并在其风险偏好范围内进行管理风险的，为项目的顺利建设提供合理保证的风险控制过程。
第三条本制度所指项目风险是指所有影响项目目标实现的不确定因素的集合。
第四条项目风险管理的主旨是对项目寿命周期中可能遇到的风向进行预测、识别、评估、分析，并在此基础上有效地处置风险。
第五条项目风险管理的目标是通过主动有意识的策划、组织、协调、控制和采取预防措施，避免或减少风险事件形成的机会，尽可能减少风险损失，保证项目总体目标的实现。
第二章风险管理计划
第六条项目负责人为项目风险主体，组织编写项目风险管理计划。
第七条项目风险管理计划的内容
1、明确实施项目风险管理可使用的方法、工具及数据来源。
2、确定风险管理计划中每项活动的领导、支援与风险管理团队的成员组成，为这些角色分配人员并澄清其职责。
3、分配资源，并估算风险管理所需费用，将之纳入成本基线。
4、确定风险的分类。
5、定义不同层次的风险概率和影响，以确保风险定性分析过程的质量和可信度。
6、阐述风险登记单的内容和格式以及所需的任何其他风险报告。
第三章风险识别、评估
第八条项目风险无处不在，无时不有。所有项目都要求项目组全体成员参与并共同完成。
第九条风险识别的步骤。
1、收集能帮助识别风险的资料。
2、明确项目的目标、战略、资源等，帮助我们估计项目风险形势。
3、根据直接或间接的症状将潜在的风险识别出来。
第十条项目负责人根据项目实际情况确定项目使用风险识别方法，并对项目风险进行定性分析，形成风险列表记录。
第十一条风险评估过程中应充分收集相关信息，识别风险源种类，并对识别出的风险源进行细化和分解，对其发生的概率和损失程度进行合理的估计。
第十二条风险应对
1、规避风险:指项目对超出风险承受度的风险,通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的对策。
2、减少风险:指协会在权衡成本效益之后,准备采取适当的控制措施降低风险或者减轻损失,将风险控制在风险承受度之内的对策。
3、分担风险:指协会准备借助他人力量,采取业务分包、购买保险等方式和适当的控制措施,将风险控制在风险承受度之内的对策。
4、接受风险:指协会对风险承受度之内的风险,在权衡成本效益之后,不准备采取控制措施降低风险或者减轻损失的策略。
第十三条协会应当按照各有关部门和业务单位的职责分工,认真组织实施风险管理解决方案,确保各项措施落实到位。
北京市昌平区信息技术应用协会
2023年5月6日
