?? 1、項目風險管理與持續(xù)改進思想
??? 1.1 持續(xù)改進思想的發(fā)展
??? 風險管理是項目管理的主要部分,其目的是追求積極活動的最大化和不利活動的最小化。自上個世紀 90 年代中期以來,持續(xù)改進思想被引入到項目風險管理,這離不開國際標準化組織的 ISO9000 標準和美國 Carnegie Mellon 大學(xué)軟件工程研究所(SEI)的能力成熟度模型(CMM)的貢獻。這二者對于項目管理不僅體現(xiàn)在標準方面,更體現(xiàn)管理思想和原則方面的意義,比如 ISO9000 提出管理的八項原則,CMM 提出 5 個層次的持續(xù)改進。它們都著眼于質(zhì)量和過程管理。但是它們的基礎(chǔ)各不相同,前者是確定一個質(zhì)量體系的最低要求,而 CMM 強調(diào)持續(xù)的過程改進。盡管 ISO/DIS9000:2000 版也增加了持續(xù)改進原則,但仍屬于單一層次的標準,而 CMM 模型分成 5 個等級,適用范圍也更加廣泛。CMM把管理內(nèi)容定義為若干關(guān)鍵過程任務(wù),并設(shè)立了初始化、可重復(fù)性管理工作、識別組織基本能力的管理工作、確立企業(yè)競爭力管理工作、通過持續(xù)改進方法提高企業(yè)競爭力和管理能力。目前來看,引入持續(xù)改進的項目風險管理的基本原則,在 ISO/DIS9000:2000 的基礎(chǔ)上,充分利用 CMM 持續(xù)改進方面的優(yōu)勢,建立起一套規(guī)范化并且能夠持續(xù)改進的過程和質(zhì)量管理循環(huán),不斷提高風險管理的質(zhì)量和效率。
??? 1.2 面向持續(xù)改進的項目風險管理的優(yōu)點
??? 持續(xù)風險管理流程主要是來源于卡耐基梅隆大學(xué)軟件工程研究所的“持續(xù)風險管理指南”(CRM),在項目風險管理領(lǐng)域被稱為項目風險能力成熟度模型(RMMM),這個框架基于成熟程度、文化和組織的其他相關(guān)屬性,由一系列與項目有關(guān)風險的流程、方法和工具組成,并為風險管理提供了一個主動管理的合理環(huán)境。它主要針對:一是對可能會出現(xiàn)錯誤(風險)的部分持續(xù)評估。二是決定哪類風險最主要,并且進行重要程度描述。三是實施處理風險的戰(zhàn)略。
??? 這種基于過程的方法與傳統(tǒng)的基于事件風險管理方法顯著不同。后者所要實施的策略要等到風險事件發(fā)生,然后再有所反應(yīng),接下來再采取措施來阻止它再次發(fā)生。相反,持續(xù)改進的風險管理具有以下優(yōu)點:一是能夠在問題發(fā)生前預(yù)防。二是改進產(chǎn)品質(zhì)量。三是使得資源更好地被利用。四是增進團隊合作。五是為投資決策設(shè)立預(yù)期目標,并且提供解決方案。
??? 2、基于持續(xù)改進的風險管理能力成熟度模型
??? 2.1 風險管理能力成熟度模型
??? 與項目管理的其他知識域不同,風險管理貫穿于項目管理的始終,風險管理程序?qū)儆谂c項目管理程序相互交叉的雙維度結(jié)構(gòu)。同時,項目生命周期階段形成了項目風險管理的第 3 個維度,這 3 個維度構(gòu)成了項目風險管理成熟度模型(RMMM)。RMMM 是項目管理成熟度模型(PMMM)的子集, RMMM 在 SEI 中也被稱作 CRM.盡管 PMMM 的研究起源于歐洲,但是其核心仍然是 CMM.CMM 模型主要通過項目生命周期,設(shè)置可以持續(xù)改進的關(guān)鍵管理流程域(KPA)來進行項目管理。CMM 目前已應(yīng)用到多個研究和實踐領(lǐng)域,比如面向系統(tǒng)開發(fā)的 SD—CMM,面向系統(tǒng)工程的 SE—CMM,面向項目團隊的 P—CMM 等等。但是不可否認,國際項目管理協(xié)會(IPMA)和 PMI 對 PMMM 開發(fā)作了很多研究工作并取得了很大成果,并且已經(jīng)得到了產(chǎn)業(yè)界的認可。
??? 2.2 項目風險管理成熟度模型的層次
??? PMMM 的主要優(yōu)點在于可以為不同的項目或者公司定制用以測評成熟度各層次的方法。同樣,RMMM(CRM)也為項目定義測評風險管理成熟度提供了高效的方法,其特征是可定制的,其核心是圍繞項目生命周期階段所進行的持續(xù)改進,即風險流程改進(RPI)。應(yīng)該注意到,流程改進是過程,而不是目標。RMMM(CRM),采用 CMM 的1至5級來描述項目風險及相關(guān)流程,因為CMM 是一切成熟度模型的基礎(chǔ)和根本,可以說是元模型。RMMM(CRM)包括5個層次:
??? 第1層次為通用術(shù)語。組織第一次認識到風險管理的重要性,并且學(xué)習(xí)風險管理知識、語言和術(shù)語。第2層次為通用過程。組織運用風險管理,開發(fā)相應(yīng)的可重復(fù)利用的通用風險管理過程和方法。第3層次為方法集成。把所有風險管理方法集成為單一方法,可以最好地實現(xiàn)風險管理協(xié)同效應(yīng)和過程控制。第4層次為基準比較。確定風險管理基準點與比較的指標和內(nèi)容,基準比較必須連續(xù)進行,改進風險管理構(gòu)成及執(zhí)行方法,并增強競爭優(yōu)勢。第5層次為持續(xù)改進。組織評估通過風險管理基準比較獲得的信息,然后決定是否能改進單一方法。
??? 2.3 持續(xù)風險改進通用風險域
??? RMMM(CRM)根據(jù)項目生命周期,利用工作分解結(jié)構(gòu)圖(WBS)設(shè)立不同的可用于持續(xù)改進的通用風險域。比如考慮到建設(shè)項目為系統(tǒng)運營就緒的基礎(chǔ)設(shè)施、硬件和軟件、建造、進度和成本、每個項目的合同樣本等等。一般說來,大型工程項目可用一個3層的風險識別流程描述出來:
??? (1)全局風險域(這些潛在風險影響項目整體并且會導(dǎo)致全程項目成本/進度全部策略的改變或者再評估)。
??? (2)項目風險域(這些潛在風險影響每一個基本項目并且對實現(xiàn)項目目標有潛在影響或者要求項目范圍或者個別合同水平上變化以及它與其他項目界面關(guān)系上)。
??? (3)個別合同風險域(這些風險對個別合同中的域有潛在影響,而且具體到特別合同上,直接影響成本、進度和具體合同的效率)。