一、风险规划

　　因为项目风险源于项目中存在的不确定性，而这种不确定性存在于整个项目

　　生命周期内，从项目立项时就会存在，并将一直伴随到项目结束。对于汽车燃油

　　系统研发项目来说，风险影响可大可小，严重的可能会导致车毁人亡，所以在项

　　目早期就进行项目风险管理规划是非常重要的。风险规划可以为项目的风险管理

　　活动计划所需的资源和时间，并为评估风险奠定一个大家共同认可的基础。在风

　　险规划时，项目团队首先应当采取主动行为，尽量减少己知的风险，提高项目成

　　功的概率。风险规划最终会形成包含人员计划安排、管理方法、风险评级与判

　　断依据等项目风险管理的一整套计划。

　　风险规划是项目风险管理的第一步，除了风险规划以外风险管理过程还包括

　　风险识别、风险评估、风险应对、风险沟通以及风险监控。

　　二、风险识别

　　识别风险是指在项目周期内辨别出哪些风险会对项目产生影响。风险识别一 般在项目团队中进行，也有项目团队外的专家、客户或者其他项目干系人参与。

　　在 Y 项目中，项目经理也是这个项目的风险管理经理，会指定资深的项目团 队成员作为项目风险管理团队成员一起进行风险识别工作。风险识别是一个持续 进行的过程，随着项目的不断发展，有可能会产生新的风险,所以项目风险管理 团队会定期进行风险识别工作。

　　B 公司常用的风险识别的方法有：

　　1、头脑风暴：风险管理团队以及其他项目干系人，在主持人的引导下，提 出各种关于项目风险的观点，畅所欲言，会后再进行归纳总结。

　　2、FMEA：在项目初期，项目团队会与客户进行燃油系统部件的故障模式失 效分析（FMEA: Failure Mode Effect Analysis）, 从中可以识别出很多风险。

　　3、项目节点报告：项目要进入下一里程碑必须完成项目节点报告中规定的 所有任务，如果这些任务完不成的话，则必须等到任务完成或者对所做的风险评 估为低时才能进入项目下一阶段。所以这些未完成的事项便是识别出的风险。

　　4、SWOT分析法：SWOT分析法也常被用来进行风险识别。SWOT是指S-Strength （优势）、W-Weakness（劣势）、O-Opportunity（机会）和 T-Threat（威胁）， 通过具体的事项分析，将目标事项相关的各种主要的内部优势因素、劣势因素和 外部机会因素、威胁因素分别识别出来，然后针对这些因素进行分析，找到相应 解决对策的方法[29]。

　　5、风险核对表：Y 项目是基于产品平台开发的，同一平台项目都采用一样 的风险核对表，这对 Y 项目来说同样适用。风险识别时，团队会根据风险核对表 来进行审查，并根据 Y 项目本身的特点进行表格的改进和事项的添加或删减。如 表 6 所示，风险核对表要求从产品、支持、管理等各个类别进行确认核对。

　　表 6 风险核对表

　　三、风险评估 3. 1 风险分析

　　项目风险评估包括风险分析和风险评价两个过程。项目风险分析是综合分析 所识别出的各项风险的详细信息，找出风险产生的根本原因，以及给项目目标造 成的危害后果，为后续的定性分析和量化评价提供依据和基础。风险分析中只有 准确找到了风险产生的根本原因，才能对其采取相应的对策以期降低或者消除风 险的危害影响。

　　在 B 公司项目风险分析中，一般采用因果图来寻找根本原因。因果图又叫鱼 骨图，用于分析过程各阶段中产生问题的原因，从而发现不足和缺陷之处。一般 对于所识别出的风险从材料、人员、环境、方法（过程）和设备几个方面进行分

　　析，然后将分支继续展开，直到可以用专业的、可测量的和可检验的参数描述出 影响因素。如图 23 所示。

　　材料 环境 设备 强度 温度 切削速度

　　产 生 风 险 的 原 因

　　表面 空气压力 夹紧力 导

　　致 的 危 害 影 响

　　操作 抛光

　　人员 方法（过程）

　　图 23 因果图

　　在找出产生风险的原因以及风险导致的危害影响以后，会形成一张风险记录 册，包含风险的描述、产生风险的原因、导致的危害影响等，这个风险记录册是 后续进行风险评价的基础和依据。

　　下面是 Y 项目遇到的一个关于高压油泵的具体案例。由于该油泵匹配车辆的 耐久试验尚未完成，按照产品放行标准是不能进行批产供货的，但客户急需一批 高压油泵装配发动机进行市场推广，项目组就此做了相应的风险管理工作。

　　首先对未作耐久试验就批供装机的事实作风险识别，由于是基于产品平台开 发的系列化产品，可以根据以往相似项目做的风险核对表进行一一核对，得出风 险描述。没有完成车辆耐久试验存在着四个风险，分别是油泵与低压油路的匹配 未获验证、油泵部件易卡死、进油阀老化和油泵部件易被腐蚀。

　　然后运用因果图的方法分别对上述四个风险进行分析，得到风险的根本原 因，以及分析出风险会导致的危害影响。以进油阀老化这个风险描述为例，对其 进行因果图的分析，得出关键的并已经普遍存在于其他类此项目中的风险是使用 了低润滑度的燃油，如图 24 所示。而风险生产后导致的危害影响则是由项目组 从技术角度出发进行定义的。

　　保养 打磨

　　材料 环境 设备 设计问题 灰尘多 镀层厚度不够

　　低润滑度燃油 加油孔裸露 加工公差大 进 油 阀

　　操作不当 安装规范不对 培训不到位 未定义检测方法

　　人员 方法（过程）

　　老 化

　　图 24 因果图分析

　　表 7 是风险分析以后形成的风险记录册，记录了偏差、风险描述、根本原因 和风险会导致的危害影响。

　　表 7 风险记录册 偏差

　　风险描述

　　根本原因

　　危害影响

　　车辆耐久 验证尚未 完成，不符 合产品放 行条件

　　1.油泵和车辆低 压油路匹配的启 动能力未验证

　　1.由于油管太长或者滤清 器堵住，进油压力低于标 准值（0.35bar） 2.低压油路漏气

　　1. 进油压力低-->油泵 不能提供足够的油量 -->车辆不能启动或者 功率不足 2.低压油路漏气-->油 泵不能启动-->车辆不 能启动

　　2.柱塞卡死 叶片泵卡死 溢流阀卡死

　　燃油滤清不符合建议标 准，颗粒进入燃油

　　油泵供油压力不足--> 轨压不够-->车辆不能 启动或者功率不足

　　3.进油阀老化 使用低润滑度的燃油 油泵供油压力不足--> 轨压不够-->车辆不能 启动或者功率不足

　　4.部件被腐蚀（叶 片泵，溢流阀

　　柴油含水量超标 部件被腐蚀-->叶片泵， 溢流阀失效-->发动机 不能启动

　　3. 2 风险矩阵和 Borda 序值法

　　风险评价是针对风险分析后生成的风险记录册中的各项风险，对项目目标的

　　影响进行定性和定量评价，以利于集中优势资源来制定出有效的风险应对措施。 风险评价不是一次性的工作，随着项目的进行以及后续应对措施的执行，需要周 期性的进行风险评价，以确定应对措施是否有效、项目风险是否降低，通过这样 反复的风险评价，可以了解风险发展趋势，便于进行控制。

　　风险矩阵是用于风险评价的一种结构性方法，风险矩阵方法既考虑了风险概 率又考虑了风险影响，可以对风险进行定性定量的直接评价。先对风险概率和风 险影响进行等级划分，再依据等级定义或风险管理团队成员的经验，判断出风险 概率和风险影响所处的量化等级，然后依据风险等级对各个风险因素进行排序， 完成对风险的评价[30][31]。

　　在 B 公司内，项目风险概率评价级别分为 5 个等级，很高、高、中度、低和 很低，这是根据发生的概率以及产品 0 公里失效和场地失效的比例来决定的，见 表 8 所示。

　　表 8 风险概率定义 评价级别 说明 发生概率 0 公里失效 场地失效

　　很高 经常发生

　　≥50%

　　100-1000ppm

　　>1000ppm

　　高 可能性很大

　　20%~50%

　　10-100ppm

　　100-1000ppm

　　中度 有可能发生

　　10%~20%

　　5-10ppm

　　10-100ppm

　　低 可能性很小

　　1%~10%

　　1-5ppm

　　1-10ppm

　　很低 几乎不可能

　　≤1%

　　<1ppm

　　<1ppm

　　而项目风险的影响则需要从各个方面进行评估，如对产品质量的影响、对项

　　目成本的影响、对项目进度的影响等。一般也分为 5 个评价等级，分别是很严重、

　　严重、中度、轻度和轻微，如表 9 所示。

　　表 9 风险影响定义

　　风险概率和风险影响定性评价以后，便可以决定此风险在矩阵内的位置。如

　　图 25，根据风险概率和影响度的不同，风险等级分别为低、中和高。

　　图 25 风险矩阵

　　以风险描述 3 "进油阀老化"举例，其风险产生原因"使用低润滑度的燃 油"发生概率级别很低，但会产生车辆无法启动或者功率不足的危害影响，定义 为轻度影响。根据风险概率"很低"和风险影响"轻度"，在风险矩阵中对应风 险等级为低。

　　风险评价完成以后，会更新之前的风险记录册，如表 10，在原有的基础上 添加了风险概率和风险影响，以及风险等级。

　　表 10 风险记录册 偏差 风险描述 根本原因 危害影响

　　风险评价 风险 风 险 风 险

　　车辆 耐久 验证 尚未

　　完成， 不符 合产 品放 行条 件

　　1.油泵和 车辆低压 油路匹配 的启动能 力未验证

　　1.由于油管太 长或者滤清器 堵住，进油压力 低于标准值 （0.35bar） 2.低压油路漏

　　气

　　1. 进油压力低-->油泵 不能提供足够的油量 -->车辆不能启动或者 功率不足 2.低压油路漏气-->油 泵不能启动-->车辆不 能启动

　　低

　　严重

　　中

　　2. 柱 塞 卡 死 叶 片 泵 卡 死 溢 流 阀 卡 死

　　燃油滤清不符 合建议标准，颗 粒进入燃油

　　油泵供油压力不足--> 轨压不够-->车辆不能 启动或者功率不足

　　高

　　中度

　　中

　　3.进油阀老 化

　　使用低润滑度 的燃油

　　油泵供油压力不足--> 轨压不够-->车辆不能 启动或者功率不足

　　低

　　轻度

　　低

　　4.部件被 腐蚀（叶片 泵，溢流 阀）

　　柴油含水量超 标

　　部件被腐蚀-->叶片泵， 溢流阀失效-->发动机 不能启动

　　很低

　　严重

　　中

　　四、风险应对

　　风险应对是在实施风险分析和风险评价之后进行的，针对具体风险制定相应 的应对方案，包括实施人员、资金、资源以及时间计划等。风险应对过程也是在 项目团队中共同完成的，根据项目风险记录册中的风险优先级来进行对策制定， 目的是提高机会、降低风险带来的危害。

　　Y 项目中运用到的风险应对策略有以下几种:

　　1、回避：风险回避是指直接消除风险，可以把被风险所影响的目标从项目 目标中移除或者更改，从而达到规避风险的目的。例如，更改产品规格，增加项 目成本、延长时间周期等等。

　　2、转移：风险转移是指把风险造成的的部分或全部危害转移给另外一方， 风险转移并没有消除或者降低风险。对于产品研发项目来说，风险转移常被应用 于客户，例如在产品质保合同中制定一些免责条款，从而转嫁风险。

　　3、减轻：风险减轻是指通过一些措施把风险概率和风险影响降低到可接受 范围内，从而达到降低风险等级的目的。可以从风险产生的根本原因入手，例如 通过工艺改进、选用更好的材料等减少产品失效的比例；也可以从风险影响上着 手，通过一些预防措施降低危害度。

　　4、接受：当风险不可避免，不可减轻，且没有第三方转移时，只能接受风 险。这个策略说明项目团队找不到行之有效的措施来应对风险，必要时可以通知 所有相关项目干系人或者向项目评审委员会汇报。

　　针对不同的风险会制定相应的风险应对对策，定义负责人和应对措施的完成 日期，并且对采取措施以后的风险也进行风险评价，判断完成应对措施后评估风 险等级能否降低，降低后的结果是否在可接受范围之内，从而完成风险记录册。 如表 11 所示。

　　通过对风险记录册的分析和追踪，贯穿了风险识别、风险分析、风险评价到 风险应对的整个过程，便于项目经理对项目存在的风险进行全面监控，以及跟踪

　　风险应对措施的执行情况。

　　表 11 风险记录册 偏差

　　风险描述

　　根本原因

　　危害影响

　　风险评价 风险等

　　风 险 风 险

　　车辆耐 久验证 尚未完 成，不 符合产 品放行 条件

　　1.油泵和 车辆低压 油路匹配 的启动能 力未验证

　　1.由于油管太 长或者滤清器 堵住，进油压力 低于标准值 （0.35bar） 2.低压油路漏

　　气

　　1. 进油压力低-->油 泵不能提供足够的油 量-->车辆不能启动 或者功率不足 2.低压油路漏气--> 油泵不能启动-->车 辆不能启动

　　低

　　严重

　　中 （0）

　　2. 柱 塞 卡 死 叶 片 泵 卡 死 溢 流 阀 卡 死

　　燃油滤清不符 合建议标准，颗 粒进入燃油

　　油泵供油压力不足 -->轨压不够-->车辆 不能启动或者功率不 足

　　高

　　中度

　　中 （1）

　　4.部件被 腐蚀（叶片 泵，溢流 阀）

　　柴油含水量超 标

　　部件被腐蚀-->叶片 泵，溢流阀失效-->发 动机不能启动

　　很低

　　严重

　　中

　　（2）

　　3.进油阀 老化

　　使用低润滑度 的燃油

　　油泵供油压力不足 -->轨压不够-->车辆 不能启动或者功率不 足

　　低

　　轻度

　　低