GB/T 20032-2024 项目风险管理 应用指南

ICS0310001

CCSA.02.

中华人民共和国国家标准

GB/T20032—2024

代替GB/T20032—2005

项目风险管理应用指南

Managingriskinprojects—Applicationguidelines

IEC621982013MOD

(:,)

2024-12-31发布2024-12-31实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T20032—2024

目次

前言

…………………………Ⅲ

引言

…………………………Ⅴ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

管理项目中的风险

4………………………3

原则

5………………………4

项目风险管理框架

6………………………5

概述

6.1…………………5

授权与承诺

6.2…………………………6

设计项目风险管理框架

6.3……………6

开展项目风险管理

6.4…………………9

监督和检查项目风险管理框架

6.5……………………9

持续改进项目风险管理框架

6.6………………………10

项目风险管理流程

7………………………10

概述

7.1…………………10

沟通与咨询

7.2…………………………11

明确环境

7.3……………12

风险评估

7.4……………14

风险应对

7.5……………16

监督与检查

7.6…………………………17

报告和记录项目风险管理过程

7.7……………………17

附录资料性示例

A()……………………20

概述

A.1………………20

项目风险管理流程

A.2………………20

参考文献

……………………31

Ⅰ

GB/T20032—2024

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件代替项目风险管理应用指南与相比除结

GB/T20032—2005《》。GB/T20032—2005,

构调整和编辑性改动外主要技术变化如下

,:

删除了术语产品过程项目风险见年版的增加了术语项目管理

a)“”“”“”(20053.1、3.2、3.4);“”

项目管理计划风险风险管理政策风险管理计划风险管理过程见

“”“”“”“”“”(3.2、3.3、3.4、3.6、

3.7、3.8);

将项目风险管理概述更改为管理项目中的风险见第章年版的第章

b)“”“”(4,20054);

将组织更改为原则见第章年版的第章

c)“”“”(5,20055);

将项目风险管理过程更改为项目风险管理框架见第章版的第章

d)“”“”(6,20056);

增加了项目风险管理流程一章见第章

e)“”(7);

本文件修改采用项目风险管理应用指南本文件与的技术

IEC62198:2013《》,IEC62198:2013

差异及其原因如下

:

删除了术语风险管理框架保持和一致见的以

a)“”,GB/T24353—2024(IEC62198:20133.6),

符合我国实践经验

;

更改了术语项目管理计划见的以符合我国实践经验

b)“”(3.3,IEC62198:20133.3),;

更改了整合嵌入项目管理过程的内容增加了在嵌入风险管理之前宜先对项目各项计划

c)“”,“,、

实践和流程中已有的风险管理因素进行梳理根据需要对已有的风险管理因素进行优化或补

,

充以避免重复和矛盾的建议见的以符合我国实践经验

,”(6.3.4,IEC62198:20136.3.4),;

更改了图的风险管理流程图见图的图以提高可操作性符合我

d)3“”(3,IEC62198:20133),,

国实际

;

更改了风险分析中关于定性定量分析的表述见的以符合我

e)“”(7.4.3,IEC62198:20137.4.3),

国实际

;

用我国等同采标的替换了见第章和的

f)GB/T24353ISO31000(16.1,IEC62198:2013

第章以符合我国实际

1、6.1),。

本文件做了下列编辑性改动

:

更改了术语风险风险管理的注见

a)“”“”(3.4、3.5);

术语来源中更改为更改为

b)ISO10006:2003GB/T19016—2021、ISOGuide73:2009

见第章

GB/T23694—2024(3)。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国风险管理标准化技术委员会提出并归口

(SAC/TC310)。

本文件起草单位江苏核电有限公司中煤能源研究院有限责任公司中国标准化研究院第一会达

:、、、

北京数据技术有限公司中石化第四建设有限公司中国石化工程建设有限公司中国航空发动机研

()、、、

究院中国核能电力股份有限公司华润生物医药有限公司国投新疆罗布泊钾盐有限责任公司佛山市

、、、、

乐华恒业厨卫有限公司中国石油化工集团有限公司中国石油天然气集团有限公司上海城投公路投

、、、

资集团有限公司中国航发常州兰翔机械有限责任公司中智经济技术合作股份有限公司达信评

()、、、

北京风险管理咨询有限公司中国大连高级经理学院山东高速股份有限公司中国石油国际勘探开

()、、、

发有限公司中国保利集团有限公司天津大学内蒙古工业大学中国空间技术研究院住房和城乡建

、、、、、

Ⅲ

GB/T20032—2024

设部标准定额研究所河北省人民政府国有资产监督管理委员会核电运行研究上海有限公司中国

、、()、

水利电力对外有限公司文山州财信投资集团有限公司三峡国际能源投资集团有限公司中国石油天

、、、

然气股份有限公司天然气销售分公司中国石油天然气股份有限公司新疆油田分公司中国汽车工业工

、、

程有限公司中国石油工程建设有限公司中国海油集团能源经济研究院中国石化集团国际石油勘探

、、、

开发有限公司上海投资咨询集团有限公司东南大学华东理工大学

、、、。

本文件主要起草人陆小伟支凤春朱磊刘剑李亚宁秀丽宋荷靓张毅王洁身李守江

:、、、、、、、、、、

姚莫白方道南孙友文支东生汪邦军柳思源徐涵徐昶谢炜向文武毛瑞华刘成勇古文哲

、、、、、、、、、、、、、

程海星张薇周祥山贾春喜陈雪松单为民黄国斌刘艳滨胡春平王朋格刘彬周苏闰朱术超

、、、、、、、、、、、、、

郭洪飞吕志嘉高海军张军戚俊丽慕戈飞范瑞庄妍许伟曹仁波吴炯明陈宇辉刘俊颖陈蓉

、、、、、、、、、、、、、、

林涛刘天力王浩廖振中崔珊珊王军平沈涵冯灵俊孙胜楠李志刚曹祖耀林森

、、、、、、、、、、、。

本文件所代替文件的历次版本发布情况为

:

年首次发布为

———2005GB/T20032—2005;

本次为第一次修订

———。

Ⅳ

GB/T20032—2024

引言

由于认知知识信息资源的局限加之部分事物本身固有的变异属性使得每个项目都客观地面

、、、,,

临风险这种客观性决定了项目要实现预期目标就需要主动分析平衡和管理项目面临的各类风险

。,,、。

项目面临的各类风险之间往往是以网状或更复杂的关联形式存在这种关联性决定了需要使用系

,

统化专业化的框架程序方法对风险进行有效地协同管理

、、、。

Ⅴ

GB/T20032—2024

项目风险管理应用指南

1范围

本文件确立了管理项目风险的原则提供了项目风险管理框架及项目风险管理流程等通用指南描

,,

述了基于的项目风险管理的系统方法

GB/T24353。

本文件适用于组织在项目中开展风险管理活动

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

风险管理指南

GB/T24353

3术语和定义

下列术语和定义适用于本文件

。

31

.

项目project

为实现目标所开展的独特过程

。

注1项目通常包含一组有起止日期的相互协调的受控活动且符合包括时间费用和资源的约束条件的特定

:、,、

要求

。

注2单个项目可作为一个较大项目结构中的组成部分且通常规定开始和完成日期

:,。

注3在一些项目中随着项目的进展目标和范围会更新产品或服务特性逐步确定

:,,,。

注4项目的输出可以是一个或几个产品或服务单元

:。

注5项目组织通常是临时性的根据项目的生命周期建立

:,。

注6项目活动之间相互作用的复杂性与项目规模没有必然联系

:。

来源

[:GB/T19016—2021,3.3]

32

.

项目管理projectmanagement

为实现项目目标对项目各方面实施的策划组织监视控制和报告以及对所有参与者的激励

,、、、。

来源

[:GB/T19016—2021,3.4]

33

.

项目管理计划projectmanagementplan

规定满足项目目标所必需事项的文件

。

注1项目管理计划包括或引用项目质量计划

:。

注2适当时项目管理计划还包括或引用其他计划例如与组织结构资源进度预算风险管理环境管理健康

:,,:、、、、、、

安全管理以及安保管理等有关的计划

。

来源有修改

[:GB/T19016—2021,3.5,]

1

GB/T20032—2024

34

.

风险risk

不确定性对目标的影响

。

注1影响是指偏离预期偏离可能是正面的和或负面的可能带来机会和威胁

:,/,。

注2目标可能有不同维度和类型能应用在不同层级

:,。

注3通常风险可用风险源潜在事件及其后果和可能性来描述

:、。

注4在不同应用场景下风险的具体含义会有所不同有时是指影响目标实现的不确定性因素如市场风险地缘

:,,(、

政治风险有时是指目标本身实现程度的不确定性如现金流风险健康风险还有时是指事物本身固有的

);(、);

不确定属性如风险勘探风险投资

(、)。

来源

[:GB/T23694—2024,3.1.1]

35

.

风险管理riskmanagement

指导和控制组织在风险方面的协调活动

。

注在不同场景下风险管理的具体含义有所不同有时是指管理具体风险的各项活动如购买保险进行套期保

:,,,、

值调整控制标准调整项目方案等有时是指管理风险的系统性思路和方法如开展风险评估风险应对的具

、、;,、

体程序和方法等

。

来源

[:GB/T23694—2024,3.2.1]

36

.

风险管理政策riskmanagementpolicy

组织在风险管理方面的总体意图方向和态度的表述

、。

来源

[:GB/T23694—2024,3.2.2]

37

.

风险管理计划riskmanagementplan

详细说明用于风险管理的方法管理要素及资源的方案

、。

注1管理要素通常包括程序操作方法职责分工活动的顺序和时间安排

:、、、。

注2风险管理计划能用于具体的产品过程项目以及组织的部分或整体

:、、。

来源

[:GB/T23694—2024,3.2.3]

38

.

风险管理过程riskmanagementprocess

将管理政策程序和操作方法在沟通咨询明确环境以及识别分析评价应对监督与检查风险

、、、、、、、

活动中的系统应用

。

来源

[:GB/T23694—2024,3.3.1]

39

.

风险应对risktreatment

处置风险的过程

。

注1风险应对可能包括

::

不开始或不再继续带来风险的行动以规避风险

———,;

为寻求机会而承担或增加风险

———;

消除风险源

———;

改变可能性

———;

改变后果

———;

与其他各方分担风险包括合同和风险融资

———();

慎重考虑后决定保留风险

———。

2

GB/T20032—2024

注2针对负面后果的风险应对有时涉及风险缓解风险消除风险预防风险降低等

:,“”“”“”“”。

注3风险应对可能产生新的风险或改变现有风险

:。

来源

[:GB/T23694—2024,3.3.32]

4管理项目中的风险

每个项目都涉及可能带来风险的不确定性这些风险可能与项目本身的目标例如在指定的时间

。(

框架和预算内完成项目或与项目输出的资产产品或服务的要求例如产品安全可靠和环境可持续

)、(、)

有关

。

项目中不确定性导致的后果可能是有害的也可能是有益的因此项目风险管理不仅要避免或应对

,,

问题还要识别和抓住机会项目风险管理有助于实现更好的决策更好的项目成果和增加利益相关者

,。、

的收益

。