项目风险管理规定
x xxx 公司 建设项目标准化管理手册 – 风险管理 风险管理规定 发布版本：0 0 文件编码：
xxx1 1--2019
项目 风险管理规定 页数：
1 1 of 9 9 目 录 第一章总则.........................................................................2 2 第二章 术语和定义..................................................................3 3 第三章 职责.......................................................................4 4 3.1 项目公司((项目经理部)、C PMC 职责.............................................4 4 3.2 项目监理机构职责.............................................................4 4 C 3.3 EPC 总承包商、施工承包商、无损检测承包商职责..................................4 4 第四章 管理要求...................................................................5 5 4.1 风险管理策划...................................................................5 5 4.2 明确环境信息...................................................................6 6 4.3 风险识别.....................................................................6 6 4.4 风险分析.....................................................................6 6 4.5 风险评价.....................................................................7 7 4.6 风险应对及措施................................................................8 8 4.7 监督和检查...................................................................9 9
项目 风险管理规定 页数：
2 2 of 9 9 则 第一章总则 1.1 为了规范和指导 xxx 公司所属项目的风险管理，确保工程项目管理风险过程受控、有效，达到消减项目风险以及增强项目风险防控能力，特制定本规定。
1.2 本规定适用于 xxx 公司建设项目风险管理。
项目 风险管理规定 页数：
3 3 of 9 9 章 第二章 术语和定义 无。
项目 风险管理规定 页数：
4 4 of 9 9 章 第三章 职责 3.1 项目公司((项目经理部)、C PMC 职责 3.1.1 负责项目风险管理工作的组织实施、监督、检查和指导，审批风险管理计划。
3.1.2 负责督促和保障风险管理计划的执行，并不定期的对控制效果进行检查。
3.1.3 负责在本工作范围内开展相应的风险管理和危险性研究。
3.1.4 负责汇总分析风险清单，形成工程建设项目风险清单，并进行动态管理。
3.2 项目监理机构职责 3.2.1 负责组织实施、监督管理承包商的风险管理过程，及时向项目公司（项目经理部）反馈承包商的风险管理状况。
3.2.2 负责审查承包商编制的《风险管理计划》。
3.2.3 参与项目的 HSE 管理，督促承包商开展相应的风险管理和危险性研究。
3.2.4 负责本单位风险的识别，并进行动态管理。
C 3.3 EPC 总承包商、施工承包商、无损检测承包商职责 3.3.1 负责本单位风险管理，并编制并上报风险管理计划。
3.3.2 按照风险管理计划相关结论，开展风险管理和危险性研究。
3.3.3 负责本单位风险识别，并进行动态管理。
项目 风险管理规定 页数：
5 5 of 9 9 章 第四章 管理要求 4.1 风险管理策划 4.1.1 项目开工前，项目监理机构、各承包商应组织编制风险管理计划，用以确定在施工中的危害因素，并持续进行危害因素辨识、风险评价和实施必要的风险控制和削减措施。
4.1.2 风险管理计划应包括：项目总体框架及风险管理目标、风险管理方法和过程、风险管理的组织机构、人员职责和分工、内外部接口、风险管理会议方案、风险识别清单、评审及其他相关的管理程序等。
4.1.3 各承包商《风险管理计划》编制完成后，应报项目监理机构审查、项目公司（项目经理部）审批后实施；项目监理机构《风险管理计划》编制完成后，应报本单位技术负责人审查，项目公司（项目经理部）、PMC 审批后实施；项目公司（项目经理部）、PMC 应汇总编制项目《风险管理计划》并报二级单位备案后实施。
4.1.4 项目风险管理应包含明确环境信息、风险识别、风险分析、风险评价、风险应对及监督和检查等步骤，见图 4.1。
明确环境信息风险识别风险分析风险评价风险应对监督和检查 图 4.1 项目风险管理流程图
项目 风险管理规定 页数：
6 6 of 9 9 4 4.2 明确环境信息 4.2.1 环境信息包含外部环境信息和内部环境信息。外部环境信息包括（但不限于）：国内、地区及当地的政治、经济、文化、法律法规、技术、自然环境和竞争环境；影响项目目标实现的外部关键因素及其历史和变化趋势；项目外部利益相关方及其诉求、价值观、风险承受度；外部利益相关方与项目的关系等。内部信息包括（但不限于）：项目管理方针和目标；资源和技术方面的能力（如资金、工期、人力、过程、系统和技术）；信息系统、信息和决策过程；内部利益相关方及其诉求、价值观、风险承受度；采用的标准和模型；组织机构（分工、任务和职责）、管理过程和措施；与风险管理实施过程相关的其他内部环境信息。
4.2.2 项目各参建单位应在充分收集项目内外部环境信息的基础上，开展项目风险管理工作，并进一步明确风险评价重要程度的标准。
4 4.3 风险识别 4.3.1 项目开工前，项目公司（项目经理部）、PMC 应组织参建各方对项目全过程进行风险识别，重点关注设计方案、危大工程施工、大型设备安装作业、试运行投产等主要活动中可能发生的风险事件，并进行动态管理。
4.2.2 风险识别应由项目监理机构和各承包商组织 HSE、质量、技术等方面的专业人员进行，并形成项目初始风险识别和控制清单（见 xxx1-2019-M001 风险识别和控制清单）。风险清单应根据来源等特点分类，包括技术风险（设计、工艺、设备等），管理风险（HSE、进度、质量、成本等），组织风险（管理架构、人员能力等），外部风险（政治、法律、市场、自然环境、相关方）等。
4.2.3 承包商风险识别和控制清单，应经项目经理审核后，报项目监理机构总监审批；项目监理机构风险识别和控制清单，应经总监审核后，报项目公司（项目经理部）、PMC 审批。风险识别和控制清单应至少每月进行更新。
4 4.4 风险分析 4.4.1 按照项目风险识别和控制清单，各参建单位应充分识别各项风险的限度和影响范围、风险与项目之间的依赖关系、确定风险发生的可能性以及对项目目标的相关影响。
4.4.2 风险分析可采取定性分析或定量分析。当缺少数据或数据不可靠时，可进行定性分析；当有较多可获得资料时，应进行定量分析。
项目 风险管理规定 页数：
7 7 of 9 9 4.5 5 风险评价 4.5.1 各参建单位对本单位识别的各项风险做出分析和判定。通过分析查找出风险事件的因果关系、损害程度、转化条件，并且将风险进行量化，估计将造成伤害的严重程度和发生的可能性来判定风险。
4.5.2 按照损失概率和影响结果将风险清单进行排序，形成 “后果-可能性”矩阵，并对成本、进度、声望、政治、HSE 等影响进行评估。
4.5.3 按照“后果-可能性”矩阵对已识别的风险进行分类，使用数值法分析风险发生后可能出现的后果及后果出现的可能性。
4.5.4 后果：后果应考虑风险可能引起的潜在伤害，如果不控制风险，将可能会带来多大的伤害，考虑如何来使风险的后果最小化。模型中使用的后果分类为：
风险严重性 影响程度 后果 严重风险(5)特别严重影响 特别重大事故，包括造成 30 人以上死亡、或 100 人以上重伤、或 1 亿元以上直接经济损失的事故。
重大风险(4)严重影响 重大事故，包括造成 10 人以上 30 人以下死亡、或50 人以上 100 人以下重伤，或 5000 万以上 1 亿元以下经济损失的事故。
中等风险(3)重大影响 较大事故，包括造成 3 人以上 10 人以下死亡，或10 人以上 50 人以下重伤，或 1000 万以上 5000 万元以下直接经济损失的事故。
较小风险(2)一般影响 一般事故（即 A、B、C），包括造成 3 人以下死亡，或者 10 人以上重伤，或者 1000 万元以下直接经济损失的事故。
无关紧要的风险(1)值得报告的影响 轻微事故：未造成人员伤亡，直接经济损失 1000 元以下的事故。
注：以上文件内容来源于集团公司《生产安全事故管理办法》，如有最新规定按最新执行。
4.5.5 可能性：指风险实际引起问题的可能性大小，包括考虑风险暴露的频率和时间长短，以及实际发生的机率。见下表：
风险可能性 发生概率 很少(E)只在异常情况下发生的事件
项目 风险管理规定 页数：
8 8 of 9 9 不太可能(D)可能在某个时间发生的事件，比如十年一次 中等(C)会在某个时间发生的事件，比如三年一次 很可能(B)在大部分情况下可能会发生的事件，比如一年一次 几乎肯定(A)多数情况下可能发生的事件，比如一月数次 4.5.6 在对风险进行分析后，应对其严重程度进行评定。通常，风险严重程度分为以下几类，该评估能保证按照优先次序对风险采取措施：
风险严重性 优先次序（Ⅳ为最高）采取措施 严重 Ⅳ 立即 高 III 立即 中等 II 尽快 低 I 低优先级，可能无需采取措施 4.5.7 按照后果、可能性及采取的应对措施，形成风险影响矩阵表。见下表：
后果（影响及严重程度）微小 小 中 大 严重 可能性（发生 概率）几乎肯定(A)高 III 高 III 严重 IV 严重 IV 严重 IV 很可能(B)中 II 高 III 高 III 严重 IV 严重 IV 中等(C)低 I 中 II 高 III 严重 IV 严重 IV 不太可能(D)低 I 低 I 中 II 高 III 严重 IV 很少(E)低 I 低 I 中 II 高 III 高 III 4.6 6 风险应对及措施 4.6.1 项目各参建单位应根据风险影响大小采取相关的应对措施，包括：
1）停止或退出可能导致风险的活动以规避风险。
2）增加风险或承担新的风险以寻求计划。
3）消除具有负面影响的风险源。
4）改变风险事件发生的可能性大小以及其分布的性质。
项目 风险管理规定 页数：
9 9 of 9 9 5）改变风险事件发生的可能后果。
6）转移风险。
7）分担风险。
8）保留风险。
4.6.2 项目监理机构、各承包商应编制风险管理计划书（见 xxx1-2019-M002 质量和 HSE 风险管理计划书），跟踪风险消减闭合情况。
4.6.3 各承包商《风险管理计划书》编制完成后，应报项目监理机构审查、项目公司（项目经理部）、PMC 审批后实施；项目监理机构《风险管理计划书》编制完成后，应报本单位技术负责人审查、项目公司（项目经理部）、PMC 审批后实施。
4.7 监督和检查 4.7.1 项目公司（项目经理部）、PMC 应定期开展监督检查，确保项目监理机构、各承包商在项目执行过程中进行的风险管理符合风险管理计划要求。
4.7.2 对风险管理的考核内容应包括：
1）有合适的风险管理计划并得到执行。
2）已制定《项目风险识别和控制清单》并对风险、控制及行动计划进行了定期的监督和评审。
3）所有风险都有相应的风险管理计划，并通过《风险管理计划书》跟踪该计划执行情况。
4）采取了控制措施以确保风险应对行动能按期有效完成。
4.7.3 项目公司（项目经理部）、PMC 应至少每个季度将对《风险管理计划书》进行审查。对审查过程中发现的问题，应督查项目监理机构或承包商采取措施加以解决。
