2、基于持續(xù)改進的風險管理能力成熟度模型
2.1.風險管理能力成熟度模型
與項目管理的其他知識域不同，風險管理貫穿于項目管理的始終，風險管理程序?qū)儆谂c項目管理程序相互交叉的雙維度結(jié)構(gòu)。同時，項目生命周期階段形成了項目風險管理的第 3 個維度，這 3 個維度構(gòu)成了項目風險管理成熟度模型（RMMM）。RMMM 是項目管理成熟度模型（PMMM）的子集， RMMM 在 SEI 中也被稱作 CRM.盡管 PMMM 的研究起源于歐洲，但是其核心仍然是 CMM.CMM 模型主要通過項目生命周期，設(shè)置可以持續(xù)改進的關(guān)鍵管理流程域（KPA）來進行項目管理。CMM 目前已應(yīng)用到多個研究和實踐領(lǐng)域，比如面向系統(tǒng)開發(fā)的 SD—CMM，面向系統(tǒng)工程的 SE—CMM，面向項目團隊的 P—CMM 等等。但是不可否認，國際項目管理協(xié)會（IPMA）和 PMI 對 PMMM 開發(fā)作了很多研究工作并取得了很大成果，并且已經(jīng)得到了產(chǎn)業(yè)界的認可。
2.2.項目風險管理成熟度模型的層次
PMMM 的主要優(yōu)點在于可以為不同的項目或者公司定制用以測評成熟度各層次的方法。同樣，RMMM（CRM）也為項目定義測評風險管理成熟度提供了高效的方法，其特征是可定制的，其核心是圍繞項目生命周期階段所進行的持續(xù)改進，即風險流程改進（RPI）。應(yīng)該注意到，流程改進是過程，而不是目標。RMMM（CRM），采用 CMM 的1至5級來描述項目風險及相關(guān)流程，因為CMM 是一切成熟度模型的基礎(chǔ)和根本，可以說是元模型。RMMM（CRM）包括5個層次：
第1層次為通用術(shù)語。組織第一次認識到風險管理的重要性，并且學習風險管理知識、語言和術(shù)語。
第2層次為通用過程。組織運用風險管理，開發(fā)相應(yīng)的可重復(fù)利用的通用風險管理過程和方法。
第3層次為方法集成。把所有風險管理方法集成為單一方法，可以地實現(xiàn)風險管理協(xié)同效應(yīng)和過程控制。
第4層次為基準比較。確定風險管理基準點與比較的指標和內(nèi)容，基準比較必須連續(xù)進行，改進風險管理構(gòu)成及執(zhí)行方法，并增強競爭優(yōu)勢。第5層次為持續(xù)改進。組織評估通過風險管理基準比較獲得的信息，然后決定是否能改進單一方法。
2.3.持續(xù)風險改進通用風險域
RMMM（CRM）根據(jù)項目生命周期，利用工作分解結(jié)構(gòu)圖（WBS）設(shè)立不同的可用于持續(xù)改進的通用風險域。比如考慮到建設(shè)項目為系統(tǒng)運營就緒的基礎(chǔ)設(shè)施、硬件和軟件、建造、進度和成本、每個項目的合同樣本等等。一般說來，大型工程項目可用一個3層的風險識別流程描述出來：
（1）全局風險域（這些潛在風險影響項目整體并且會導(dǎo)致全程項目成本/進度全部策略的改變或者再評估）。
（2）項目風險域（這些潛在風險影響每一個基本項目并且對實現(xiàn)項目目標有潛在影響或者要求項目范圍或者個別合同水平上變化以及它與其他項目界面關(guān)系上）。
（3）個別合同風險域（這些風險對個別合同中的域有潛在影響，而且具體到特別合同上，直接影響成本、進度和具體合同的效率）。
2.1.風險管理能力成熟度模型
與項目管理的其他知識域不同，風險管理貫穿于項目管理的始終，風險管理程序?qū)儆谂c項目管理程序相互交叉的雙維度結(jié)構(gòu)。同時，項目生命周期階段形成了項目風險管理的第 3 個維度，這 3 個維度構(gòu)成了項目風險管理成熟度模型（RMMM）。RMMM 是項目管理成熟度模型（PMMM）的子集， RMMM 在 SEI 中也被稱作 CRM.盡管 PMMM 的研究起源于歐洲，但是其核心仍然是 CMM.CMM 模型主要通過項目生命周期，設(shè)置可以持續(xù)改進的關(guān)鍵管理流程域（KPA）來進行項目管理。CMM 目前已應(yīng)用到多個研究和實踐領(lǐng)域，比如面向系統(tǒng)開發(fā)的 SD—CMM，面向系統(tǒng)工程的 SE—CMM，面向項目團隊的 P—CMM 等等。但是不可否認，國際項目管理協(xié)會（IPMA）和 PMI 對 PMMM 開發(fā)作了很多研究工作并取得了很大成果，并且已經(jīng)得到了產(chǎn)業(yè)界的認可。
2.2.項目風險管理成熟度模型的層次
PMMM 的主要優(yōu)點在于可以為不同的項目或者公司定制用以測評成熟度各層次的方法。同樣，RMMM（CRM）也為項目定義測評風險管理成熟度提供了高效的方法，其特征是可定制的，其核心是圍繞項目生命周期階段所進行的持續(xù)改進，即風險流程改進（RPI）。應(yīng)該注意到，流程改進是過程，而不是目標。RMMM（CRM），采用 CMM 的1至5級來描述項目風險及相關(guān)流程，因為CMM 是一切成熟度模型的基礎(chǔ)和根本，可以說是元模型。RMMM（CRM）包括5個層次：
第1層次為通用術(shù)語。組織第一次認識到風險管理的重要性，并且學習風險管理知識、語言和術(shù)語。
第2層次為通用過程。組織運用風險管理，開發(fā)相應(yīng)的可重復(fù)利用的通用風險管理過程和方法。
第3層次為方法集成。把所有風險管理方法集成為單一方法，可以地實現(xiàn)風險管理協(xié)同效應(yīng)和過程控制。
第4層次為基準比較。確定風險管理基準點與比較的指標和內(nèi)容，基準比較必須連續(xù)進行，改進風險管理構(gòu)成及執(zhí)行方法，并增強競爭優(yōu)勢。第5層次為持續(xù)改進。組織評估通過風險管理基準比較獲得的信息，然后決定是否能改進單一方法。
2.3.持續(xù)風險改進通用風險域
RMMM（CRM）根據(jù)項目生命周期，利用工作分解結(jié)構(gòu)圖（WBS）設(shè)立不同的可用于持續(xù)改進的通用風險域。比如考慮到建設(shè)項目為系統(tǒng)運營就緒的基礎(chǔ)設(shè)施、硬件和軟件、建造、進度和成本、每個項目的合同樣本等等。一般說來，大型工程項目可用一個3層的風險識別流程描述出來：
（1）全局風險域（這些潛在風險影響項目整體并且會導(dǎo)致全程項目成本/進度全部策略的改變或者再評估）。
（2）項目風險域（這些潛在風險影響每一個基本項目并且對實現(xiàn)項目目標有潛在影響或者要求項目范圍或者個別合同水平上變化以及它與其他項目界面關(guān)系上）。
（3）個別合同風險域（這些風險對個別合同中的域有潛在影響，而且具體到特別合同上，直接影響成本、進度和具體合同的效率）。