基于流程的风险管理

>> ··流程管理··

流程管理作为支撑企业/项目管理的创新体系一般包括以下三个阶段：

第一阶段，流程梳理。 流程梳理是对企业现行完整工作内容和活动过程的摸底展现，所起到的作用不仅是对企业的流程体系规划布局，更是对企业内部实现全面的流程管理思想普及提供内在动力，是流程优化和流程固化的前提和基础。

第二阶段，流程优化 。 在流程梳理基础上，有选择地对关键工作领域及流程运用信息技术工具和流程管理理念进行分析、优化的工作。

第三阶段，流程固化。 聚焦于将经过分析优化的新流程，通过标准、制度或者是流程管理信息系统等多种形式给予规范和固化。

>> ··风险管理··

风险管理，主要分为风险管理规划、风险识别、风险评估、风险应对及风险监控。

PMBOK认为，风险规划（Risk Planning）是项目风险管理的一整套计划，主要包括定义项目组及成员风险管理的行动方案及方式，选择合适的风险管理方法，确定风险判断的依据等，用于对风险管理活动的计划和实践形式进行决策，主要流程如下图：

▲项目风险管理规划流程图

项目风险识别（Risk Identification）是一项贯穿于项目实施全过程的项目风险管理工作。项目风险识别的主要内容包括如下几个方面：

1.识别并确定项目有哪些潜在的风险；

2.识别引起这些风险的主要因素；

3.识别项目风险可能引起的后果。

风险评估是在风险规划管理和识别之后，通过对项目所有不确定性和风险要素全面系统地分析风险发生的概率和对项目的影响程度，具体评估内容见下图：

▲风险评估内容指导图

项目风险应对就是对项目风险提出处置意见和办法。

通过对项目风险识别、估计和评价，把项目风险发生的概率、损失严重程度以及其他因素综合起来考虑，就可以得出项目发生各种风险的可能性及其危害程度， 再与公认的安全指标相比较， 就可以确定项目的危险等级，从而决定采取什么样的措施以及控制措施应采取到什么程度，具体应对内容见下图：

▲风险应对内容指导图

风险监控就是通过对风险规划、识别、 估计、评价、应对全过程的监视和控制， 从而保证风险管理能达到预期的目标，它是项目实施过程中的一项重要工作，具体工作内容如下图所示：

▲风险监控流程图

>> ··流程入手风险管理··

风险内控管理以内控环境与基础信息为基础，流程则为风险内控环境的重要内容，如下图所示：