2 項目風險管理成熟度模型的層次
PMMM 的主要優(yōu)點在于可以為不同的項目或者公司定制用以測評成熟度各層次的方法。同樣， RMMM（CRM）也為項目定義測評風險管理成熟度提供了高效的方法，其特征是可定制的，其核心是圍繞項目生命周期階段所進行的持續(xù)改進，即風險流程改進（RPI）。應(yīng)該注意到，流程改進是過程，而不是目標。RMMM（CRM），采用 CMM 的 1 至 5 級來描述項目風險及相關(guān)流程，因為 CMM 是一切成熟度模型的基礎(chǔ)和根本，可以說是元模型。RMMM（CRM）包括 5 個層次：
第 1 層次為通用術(shù)語。組織第一次認識到風險管理的重要性，并且學習風險管理知識、語言和術(shù)語。第 2 層次為通用過程。組織運用風險管理，開發(fā)相應(yīng)的可重復(fù)利用的通用風險管理過程和方法。第 3 層次為方法集成。把所有風險管理方法集成為單一方法，可以最好地實現(xiàn)風險管理協(xié)同效應(yīng)和過程控制。第 4 層次為基準比較。確定風險管理基準點與比較的指標和內(nèi)容，基準比較必須連續(xù)進行，改進風險管理構(gòu)成及執(zhí)行方法，并增強競爭優(yōu)勢。第 5 層次為持續(xù)改進。組織評估通過風險管理基準比較獲得的信息，然后決定是否能改進單一方法。
2.3 持續(xù)風險改進通用風險域
RMMM（CRM）根據(jù)項目生命周期，利用工作分解結(jié)構(gòu)圖（WBS）設(shè)立不同的可用于持續(xù)改進的通用風險域。比如考慮到建設(shè)項目為系統(tǒng)運營就緒的基礎(chǔ)設(shè)施、硬件和軟件、建造、進度和成本、每個項目的合同樣本等等。一般說來，大型工程項目可用一個 3 層的風險識別流程描述出來：
（1）全局風險域（這些潛在風險影響項目整體并且會導(dǎo)致全程項目成本/進度全部策略的改變或者再評估）。
（2）項目風險域（這些潛在風險影響每一個基本項目并且對實現(xiàn)項目目標有潛在影響或者要求項目范圍或者個別合同水平上變化以及它與其他項目界面關(guān)系上）。
（3）個別合同風險域（這些風險對個別合同中的域有潛在影響，而且具體到特別合同上，直接影響成本、進度和具體合同的效率）。
3 項目風險管理持續(xù)改進的功能與步驟
3.1 項目風險管理持續(xù)改進的功能
盡管 RMMM（CRM）有 5 個層次，但是所有工作不是必須被依次魚貫地完成，而是可以重疊進行的，這主要取決于項目組愿意承擔的風險大小。從這個意義上來說，RMMM 是柔性的，適應(yīng)性很強，能夠與傳統(tǒng)風險管理程序、風險管理知識域緊密結(jié)合。在實施中風險應(yīng)該用重要程度來計劃，這依賴于項目、管理者和個體的目標和限制條件。這意味著，雖然一個風險管理模型不能適用于所有情況，但是可以通過 RMMM 的持續(xù)改進與風險管理程序、風險知識域的適應(yīng)性組合、動態(tài)調(diào)整，就能夠適應(yīng)各種復(fù)雜情況，并提供合理的風險管理程序與功能。通常，項目風險管理持續(xù)改進的功能主要有：
（1）識別。在風險成為問題前，搜尋并定位風險。
（2）分析。通過系統(tǒng)化分類、估計和理解以降低不確定性并提供計劃和行動框架的流程，把風險轉(zhuǎn)換成決策信息。
（3）計劃。把風險信息轉(zhuǎn)化為決策和適當?shù)南麥p行動（現(xiàn)在與未來）以及實施。
（4）跟蹤。通過項目生命周期來監(jiān)控風險指標和風險消減計劃。
（5）控制。糾正與計劃執(zhí)行的偏差。
（6）溝通。貫穿所有以上提供信息和反饋的功能給所有項目相關(guān)利益人。
關(guān)于風險活動以及當前和新產(chǎn)生風險在這些功能實現(xiàn)的過程中，要考慮到不同的相關(guān)利益人和管理層次的差異，特別是相關(guān)利益人應(yīng)該理解風險管理是如何適應(yīng)整體項目管理流程的。這些流程之間以及與其他項目管理知識域之間交互作用，并要求不同階段不同項目團隊成員參與到持續(xù)改進的項目風險管理中來。所以說，面向持續(xù)改進的風險管理必須因項目管理階段不同、主體間差異而有所不同，貫穿