NASA风险管理解析大全

        NASA 将风险管理工作归为安全与任务保证活动之一。NASA总部设有安全与任务保证办公室（OSMA），航天项目风险管理是OSMA 的重要职责之一。OSMA下设安全与保证要求部（SARD）负责风险管理， 其职责是制定NASA 的风险管理政策，执行独立的项目风险评价，检查并监督各项目总承包商的风险管理计划和项目各阶段的风险评价报告，完成NASA 各项任务中与风险有关的技术和管理工作。SARD 有专人负责风险决策、研究如何将概率风险评估技术融合到系统安全性分析、研究任务风险评估以及风险管理等，还有专人负责概率风险评估，PRA 方法、工具和能力开发，PRA 技术咨询，故障树分析和可靠性分析。
        NASA 的各任务部和十大航天中心均设有负责安全与任务保证的专职人员从事本部门包括风险管理在内的安全与任务保证活动，直接向部门主任和OSMA 主任汇报工作。各大航天项目也都设有专职的负责风险管理的经理。NASA的某个项目启动后，由相关机构负责人委任项目经理；安全和任务保证机构负责组建该项目的安全和任务保证工作组，并挑选一位项目风险经理。项目经理和风险经理在安全和任务保证机构的指导下，依照NASA 的有关标准、政策和具体项目的技术要求开展具体的风险管理工作。
        NASA 制定了一系列法规文件（见表1），要求航天项目执行部门和分包商对项目研制和生产的各阶段进行风险管理，并对航天项目如何开展风险管理进行了详细说明。这些法规文件是NASA 开展风险管理的有力保障。在NASA 发布的涉及风险管理的文件中，既有更高层的项目管理文件，如NPG 7120.5《NASA 工程和项目管理过程和要求》，又有以风险管理为主题的文件，如NRP 8000.4《风险管理程序要求》，还有对风险管理的具体操作流程和方法进行详细说明的手册、指南文件，如《风险管理手册》、《NASA 项目经理概率风险评估指南》等。可以说，NASA 建立了多层次的风险管理文件系统，而且许多文件每5 年左右更新一次，及时反映NASA 风险管理理论研究的最新成果，指导不断发展的风险管理实践。


        NPR 8000.4A《风险管理程序和要求》
        NASA 2008年发布的NPR8000.4A风险管理程序要求是NASA开展风险管理的顶层指导文件，第1版NPR8000.4于2002年发布。
        《NPR 8000.4A》为美国航空航天局程序要求，目的是给相关部门、相关机构以及一些项目提供针对风险管理的要求。许多风险管理手册必须满足这些要求，包括NASA政策指令1000.0（简称NPD 1000.0，即《治理及战略管理手册》）；NPD 7120.4,（即《项目管理》）；NPD 8700.1，（即《针对安全性以及任务保障的NASA政策》）。
        风险管理包含了两个互补的过程：基于风险信息的决策（RIDM）以及持续风险管理（CRM）。NPR 8000.4A建立的要求适用于组织中所有层级，其提供了一个整合了所有等级的RIDM和CRM过程的框架。NPR也建立了一些角色、责任和职权，以在整个机构的范围执行已定义的要求。其建立在这样一个原则之上——项目要求应该直接与部门战略目标相结合，并且在所有部门组织中，通过和这个待解决的决策情况的风险和复杂性相称的严谨等级，将这项原则应用于风险管理过程。
        NASA/SP-2011-3422《NASA风险管理手册》
        NHBK旨在为实现NASA程序规定文件NPR 8000.4A中的风险管理（RM）要求、组织风险管理程序要求提供指导，特别着重于重点工程和项目，并贯穿NASA组织结构的每个层级以满足需求的延续要求，从而在现有系统工程的实践中获得衍生的要求，该要求随NASA的组织层次向下流通。NHKB着重于介绍当管理计划和项目存在显著不确定性时需要考虑的主要问题，以便用户能够更好地识别和避免风险。
        NHBK的风险管理过程在NASA系统工程中应用广泛，且是对NASA系统工程手册NASA/SP-2007-6105指导文件的补充。具体来说，NHBK提供的指导适用于依据NASA系统工程工序/工艺及要求，NPR 7123.1A建立的常见技术风险管理和决策分析。这些流程用于驱动系统的开发及相关的工作成果，并应用在所有任务的执行领域以满足干系人关于安全、技术、成本和进度的期望。
        NHBK介绍了整个NASA的风险管理过程，包括RIDM和CRM两个阶段。从RIDM阶段开始，RIDM为从项目开始到最终风险导致损失期间的决策提供支持。风险管理必须贯穿项目整个生命周期（主要是在项目生命周期的研发阶段）再通过CRM过程保证项目目标的实现。 RIDM用于确保在风险关联的基础上对各备选方案进行抉择，这些风险驱动可能是触发风险的关键因素（如成本超支，工期延误或产品退回）从而防止后期的方案变更。 绝大多数项目在定义、计划和早期设计阶段可节约成本。
        根据RIDM的结果，CRM可以初始化，旨在对影响性能需求从而威胁项目绩效的所有风险进行管理。CRM的作用是：
        （1）基于既定的性能要求和决策者的风险承受水平，通过采取缓解措施和后续沟通来分析指定风险场景；
        （2）决定维持现状还是根据需要修改RIDM风险模型；
        （3）通过新风险产生时就对其进行识别且不考虑这些风险是否存在于RIDM模型中；
        （4）基于个别风险的描述性叙述和完整的风险声明对偏差因素进行分析；
        （5）估计综合风险和个别风险的危害程度；
        （6）基于风险矩阵开发的对关键事件识别和分析的驱动程序；
        （7）开发基于性能需求的综合风险模型；
        （8）识别在实施过程中出现的新风险并提出风险缓解方案；
        （9）通过追踪和控制缓解措施提高其效力；
        （10）通过交流和记录所有风险信息组建有效的风险管理过程。
        NASA/SP-2010-576《基于风险信息的决策（RIDM）手册》
        《基于风险信息的决策手册》的编写目标是为实现NASA程序要求（NPR）文件NPR 8000.4A的RIDM（基于风险信息的决策）要求提供指导，以及对替代风险管理程序要求提供指导。该指导过程主要侧重工程/项目的构思阶段，并能随需求变动适用于NASA组织层级中的每个级别。
        RIDM手册支持NASA系统工程过程中的RIDM应用，并且是对NASA系统工程手册NASA/SP-2007-6105中指导的补充。该手册与NASA系统工程手册为NPR7123.1建立的特定的系统工程过程提供指导方式有许多相似之处，旨在为NPR 8000.4A建立的特定RIDM处理过程提供指导。
        其他NASA风险管理文件
        MWI 7120.6E 是对NPR 8000.4A 的细化，主要对CRM 中文档记录和情况交流过程作了具体可操作的详细规定，明确CRM 所需的工具，梳理风险管理过程的文件输入、输出内容，明确规定各部门的任务、责任。
        MWI8715.15B、NPR 8705.4、NPR 8705.5、NPD8610.7D 是关于NASA 风险管理过程中风险识别与评估、风险处理等方面的具体标准，是对顶层标准的补充与完善，两者相互支撑，相互促进，指导风险管理活动。
（撰稿人：reppy）更多内容请扫描头像二维码关注。

        NASA 将风险管理工作归为安全与任务保证活动之一。NASA总部设有安全与任务保证办公室（OSMA），航天项目风险管理是OSMA 的重要职责之一。OSMA下设安全与保证要求部（SARD）负责风险管理， 其职责是制定NASA 的风险管理政策，执行独立的项目风险评价，检查并监督各项目总承包商的风险管理计划和项目各阶段的风险评价报告，完成NASA 各项任务中与风险有关的技术和管理工作。SARD 有专人负责风险决策、研究如何将概率风险评估技术融合到系统安全性分析、研究任务风险评估以及风险管理等，还有专人负责概率风险评估，PRA 方法、工具和能力开发，PRA 技术咨询，故障树分析和可靠性分析。
        NASA 的各任务部和十大航天中心均设有负责安全与任务保证的专职人员从事本部门包括风险管理在内的安全与任务保证活动，直接向部门主任和OSMA 主任汇报工作。各大航天项目也都设有专职的负责风险管理的经理。NASA的某个项目启动后，由相关机构负责人委任项目经理；安全和任务保证机构负责组建该项目的安全和任务保证工作组，并挑选一位项目风险经理。项目经理和风险经理在安全和任务保证机构的指导下，依照NASA 的有关标准、政策和具体项目的技术要求开展具体的风险管理工作。
        NASA 制定了一系列法规文件（见表1），要求航天项目执行部门和分包商对项目研制和生产的各阶段进行风险管理，并对航天项目如何开展风险管理进行了详细说明。这些法规文件是NASA 开展风险管理的有力保障。在NASA 发布的涉及风险管理的文件中，既有更高层的项目管理文件，如NPG 7120.5《NASA 工程和项目管理过程和要求》，又有以风险管理为主题的文件，如NRP 8000.4《风险管理程序要求》，还有对风险管理的具体操作流程和方法进行详细说明的手册、指南文件，如《风险管理手册》、《NASA 项目经理概率风险评估指南》等。可以说，NASA 建立了多层次的风险管理文件系统，而且许多文件每5 年左右更新一次，及时反映NASA 风险管理理论研究的最新成果，指导不断发展的风险管理实践。
表 1 NASA用于风险管理的系列法规文件

        NPR 8000.4A《风险管理程序和要求》
        NASA 2008年发布的NPR8000.4A风险管理程序要求是NASA开展风险管理的顶层指导文件，第1版NPR8000.4于2002年发布。
        《NPR 8000.4A》为美国航空航天局程序要求，目的是给相关部门、相关机构以及一些项目提供针对风险管理的要求。许多风险管理手册必须满足这些要求，包括NASA政策指令1000.0（简称NPD 1000.0，即《治理及战略管理手册》）；NPD 7120.4,（即《项目管理》）；NPD 8700.1，（即《针对安全性以及任务保障的NASA政策》）。
        风险管理包含了两个互补的过程：基于风险信息的决策（RIDM）以及持续风险管理（CRM）。NPR 8000.4A建立的要求适用于组织中所有层级，其提供了一个整合了所有等级的RIDM和CRM过程的框架。NPR也建立了一些角色、责任和职权，以在整个机构的范围执行已定义的要求。其建立在这样一个原则之上——项目要求应该直接与部门战略目标相结合，并且在所有部门组织中，通过和这个待解决的决策情况的风险和复杂性相称的严谨等级，将这项原则应用于风险管理过程。
        NASA/SP-2011-3422《NASA风险管理手册》
        NHBK旨在为实现NASA程序规定文件NPR 8000.4A中的风险管理（RM）要求、组织风险管理程序要求提供指导，特别着重于重点工程和项目，并贯穿NASA组织结构的每个层级以满足需求的延续要求，从而在现有系统工程的实践中获得衍生的要求，该要求随NASA的组织层次向下流通。NHKB着重于介绍当管理计划和项目存在显著不确定性时需要考虑的主要问题，以便用户能够更好地识别和避免风险。
        NHBK的风险管理过程在NASA系统工程中应用广泛，且是对NASA系统工程手册NASA/SP-2007-6105指导文件的补充。具体来说，NHBK提供的指导适用于依据NASA系统工程工序/工艺及要求，NPR 7123.1A建立的常见技术风险管理和决策分析。这些流程用于驱动系统的开发及相关的工作成果，并应用在所有任务的执行领域以满足干系人关于安全、技术、成本和进度的期望。
        NHBK介绍了整个NASA的风险管理过程，包括RIDM和CRM两个阶段。从RIDM阶段开始，RIDM为从项目开始到最终风险导致损失期间的决策提供支持。风险管理必须贯穿项目整个生命周期（主要是在项目生命周期的研发阶段）再通过CRM过程保证项目目标的实现。 RIDM用于确保在风险关联的基础上对各备选方案进行抉择，这些风险驱动可能是触发风险的关键因素（如成本超支，工期延误或产品退回）从而防止后期的方案变更。 绝大多数项目在定义、计划和早期设计阶段可节约成本。
        根据RIDM的结果，CRM可以初始化，旨在对影响性能需求从而威胁项目绩效的所有风险进行管理。CRM的作用是：
        （1）基于既定的性能要求和决策者的风险承受水平，通过采取缓解措施和后续沟通来分析指定风险场景；
        （2）决定维持现状还是根据需要修改RIDM风险模型；
        （3）通过新风险产生时就对其进行识别且不考虑这些风险是否存在于RIDM模型中；
        （4）基于个别风险的描述性叙述和完整的风险声明对偏差因素进行分析；
        （5）估计综合风险和个别风险的危害程度；
        （6）基于风险矩阵开发的对关键事件识别和分析的驱动程序；
        （7）开发基于性能需求的综合风险模型；
        （8）识别在实施过程中出现的新风险并提出风险缓解方案；
        （9）通过追踪和控制缓解措施提高其效力；
        （10）通过交流和记录所有风险信息组建有效的风险管理过程。
        NASA/SP-2010-576《基于风险信息的决策（RIDM）手册》
        《基于风险信息的决策手册》的编写目标是为实现NASA程序要求（NPR）文件NPR 8000.4A的RIDM（基于风险信息的决策）要求提供指导，以及对替代风险管理程序要求提供指导。该指导过程主要侧重工程/项目的构思阶段，并能随需求变动适用于NASA组织层级中的每个级别。
        RIDM手册支持NASA系统工程过程中的RIDM应用，并且是对NASA系统工程手册NASA/SP-2007-6105中指导的补充。该手册与NASA系统工程手册为NPR7123.1建立的特定的系统工程过程提供指导方式有许多相似之处，旨在为NPR 8000.4A建立的特定RIDM处理过程提供指导。
        其他NASA风险管理文件
        MWI 7120.6E 是对NPR 8000.4A 的细化，主要对CRM 中文档记录和情况交流过程作了具体可操作的详细规定，明确CRM 所需的工具，梳理风险管理过程的文件输入、输出内容，明确规定各部门的任务、责任。
        MWI8715.15B、NPR 8705.4、NPR 8705.5、NPD8610.7D 是关于NASA 风险管理过程中风险识别与评估、风险处理等方面的具体标准，是对顶层标准的补充与完善，两者相互支撑，相互促进，指导风险管理活动。
（撰稿人：reppy）更多内容请扫描头像二维码关注。