风险登记表模板 Permalink

使用此模板在 Quire 中执行项目风险登记表：以 5x5 矩阵对每个风险评分、指派一位负责人、以子任务管理缓解行动，并依固定周期审查整份清单。

你可以前往风险登记表项目并将其拷贝到你的工作区，省去从头建构一切的时间。

你也可以探索更多即用模板，加快工作流程。

认识风险登记表

风险登记表是一份活动清单，记录项目中可能出错的事项，以及你正在针对每一项采取的行动。这里最关键的词是”活动”。若一份登记表在十一月看起来与八月时一模一样，代表没有人在使用它——这比根本没有登记表更糟，因为它看起来像是在管理风险。

风险依分类归入不同区段，让风险集中的状况一目了然。同一分类中出现五个风险，通常代表的是一个结构性问题，而非五个独立问题。

六个区段存放风险本身，涵盖预算与成本、行程安排与交付、资源与人员、技术与质量、供应商与第三方，以及外部、市场与合规。底部的第七个区段存放审查周期。分类字段提供七个选项，将外部与市场风险和合规与法律风险分开，让你在筛选时仍能区分这两类。

此模板附带二十个完整填写的范例风险，让你在替换成自己的风险之前，先了解一笔优质记录的结构样貌。

以 5x5 矩阵评分风险

将可能性评为 1 到 5 分，将影响评为 1 到 5 分，相乘后填入风险分数。这个数字就是你的排序依据，而依此排序是你对整份登记表最有价值的一个动作。

注意： 风险分数是需要手动输入的数字，而非公式计算结果。Quire 的公式无法将两个”选择”类型的字段相乘，因此这里的取舍是手动计算，以换取可读性更佳的可能性与影响标签，而非仅显示裸数字。

风险等级

分数会落入四个等级区间，每个区间都要求采取不同的行动。这正是评分不流于形式的关键所在。

两种常见评分错误

所有项目都评为 4 分。 若大部分登记表都落在高风险区，代表量表已失去区分能力，你不再拥有一份优先级清单。请强迫自己拉开差距，某些项目就是得是 1 分。

评错了影响对象。 评估的应是对项目目标的影响，而非事件本身有多戏剧性。供应商破产听起来很严重，但若另外两家供应商可以接手，那么对项目的影响只是轻微。

在表格查看模式中阅读登记表

表格查看模式仅适用于 Professional、Premium、Enterprise 方案。详情请参阅我们的定价页面。

表格查看模式是这份模板的主要工作界面。它将每个评分字段呈现为独立的列，让你一眼比较所有记录，这是清单查看模式无法做到的。

依风险分数由高至低排序，登记表便成为一份有排名的工作清单。你可以直接在表格中编辑字段值，这让每月的重新评分作业快到足以让人真正去执行。

自订字段

八个自订字段承载评估信息：

撰写风险记录

模板中的每个范例风险，在其描述中都遵循相同的四段式结构。请照此格式撰寫。

1. 风险陈述：可能发生的情况，尽量附上具体数字
2. 触发条件或早期预警：可观察到的信号，表明此风险正在成真
3. 发生后的后果：对项目造成的影响，也就是影响分数的依据
4. 当前的应对措施：策略加上具体行动

“云端费用可能从每月 4.2 万美元上升至 5.8 万美元” 是有效的风险陈述，因为你能判断它何时正在发生。“成本可能增加” 则不够。触发条件同样重要：没有可观察的信号，你就只能依赖某人”注意到”，而”注意到”并不是一种控制措施。

每个风险只有一位负责人

每个风险都要指派一位负责人，不能是团队，不能是职称。风险的共同责任几乎必然导致无人负责，而无人看管的风险是登记表逐渐过时最可靠的预兆。

负责人不一定是执行缓解工作的人，而是对应对措施的存在、持续有效，以及在停止有效时及时上报负有全责的人。

以子任务管理缓解行动

具体步骤以子任务的形式挂在每个风险之下，并各自有负责人与到期日期。这正是能真正改变现状的登记表与仅仅描述现状的登记表之间的分界线。

有一个测试可以判断应对措施是否真实有效：若无法写成一个有负责人和到期日期的任务，它就不是缓解措施，只是一个愿望。“持续监控情况” 和 “与供应商保持密切沟通” 都无法通过这个测试。

应对策略

每个风险都需要选择一种应对策略：

• 回避：修改计划使风险无法发生。在可行时最为廉价，但通常需要牺牲功能范畴。
• 缓解：降低可能性、影响，或两者兼具。大多数高风险的默认策略。
• 发送：通过保险、固定价格合同或罚款条款，将财务损失转移给他人。这是移转费用，而非冲击本身，因此你仍然会损失时间。
• 接受：承认风险存在、将其纳入预算、不采取进一步行动。对低风险有效，但必须有文档记录此决定。接受是一种主动选择，而非什么都不做。
• 上报：当风险超出你的职责范围时，将其推给发起人。附上建议，这便不是推卸责任。

追踪应对工作流程

在 Free 订阅方案中，每个项目最多可使用 5 种状态，而此模板使用了 6 种。拷贝后请将分析中合并至规划应对，或升级订阅方案以保留全部六种状态。详情请参阅我们的定价页面。

风险本身不会”完成”，完成的是你对它的处理，六个状态正是追踪这个过程：已识别、分析中、规划应对、缓解中、监控中，以及已关闭。

看板视图依状态分组显示所有项目，并在每张卡片上呈现评分字段。缓解子任务会与风险并列显示，若只想看风险本身，请筛选至最上层。

已关闭代表风险暴露已永久消除，而非只是停止担忧。若风险仍可能发生，它应属于监控中。

标签

五个标签横跨各分类，能回答评分字段无法呈现的问题：

• 触发条件已启动：早期预警已触发，应优先处理这些项目
• 发布阻断项：若未解决将阻挡上线
• 已上报发起人：超出团队职责范围
• 已预留应急预算：已为此项目拨备预算
• 需重新评分：上次评估后情况已改变

依周期审查

登记表底部的治理区段以重复性项目的形式存放所有审查工作，因此无论是否有人记得，它们都会出现在行程安排中。

四种审查节奏，各有不同职责：

每次每周审查时，针对每个风险问三个问题：

1. 分数是否有变化？风险等级是否需要更新？
2. 缓解行动是否真的在推进，还是已停滞了三周？
3. 触发条件是否已启动？

一次审查结束后，若登记表上没有任何字段发生变更，那次审查等于没有发生。

提示： 当你关闭一个风险时，请记录它是否真的发生了、实际影响与预测是否相符，以及你是否仍会给出相同的评分。最后这个问题是让下一个项目变得更容易的关键，而略过它正是许多团队在第五年的风险评分仍和第一年一样差的原因。

阅读我们博客上的文章，了解更多关于如何评分风险并让登记表保持活力。

常见问题

什么是风险登记表？

风险登记表是一份活动清单，记录项目中可能出错的事项，以及你正在针对每项风险采取的行动，每笔记录都包含可能性、影响、负责人与应对措施。若在最后一次审查中没有任何项目发生变更，代表那次审查根本没有执行。

风险登记表应包含哪些内容？

风险陈述、可能性评级、影响评级、综合分数、一位具名负责人，以及应对策略。加入稳定的风险编号、分类与识别日期，能大幅提升登记表的实用性。

如何评分风险的可能性与影响？

分别以 1 到 5 评分后相乘。可能性从极少发生至几乎确定，影响从可忽略至严重。评估的应是对项目目标的影响，而非事件本身有多戏剧性。

什么是 5x5 风险矩阵？

一个以可能性与影响各为一轴的格状图，两轴各评 1 到 5 分，分数从 1 到 25。分数再归类为几个等级区间，每个区间对应不同的行动要求，这正是将一个数字转化为具体行动的关键。

五种风险应对策略是什么？

回避、缓解、发送、接受与上报。发送移转的是财务损失，而非时程冲击；接受是一种有文档记录的主动决定，而非什么都不做。

风险登记表中的风险应由谁负责？

一位具名的个人，永不是团队或职称。负责人对应对措施的存在及持续有效性负有全责，但不一定是执行缓解工作的人——具体工作是分别指派给子任务上的执行者。

风险登记表应多久审查一次？

每周审查高风险与严重风险，每两周补充遗漏项目，每月重新评分，每季向指导委员会报告。此模板将这些审查设为重复性项目，让它们自动出现在行程安排中。

如何在 Quire 中建立风险登记表？

拷贝此风险登记表模板，切换至表格查看模式，并依风险分数由高至低排序。阅读几个范例风险了解四段式记录结构，接着删除范例、保留字段与区段，再加入约五个自己的风险。

Quire 有现成的风险登记表模板吗？

有。前往风险登记表项目，将其拷贝到你的工作区，即可取得已设定好的八个自订字段、六阶段工作流程、分类区段、五个标签，以及重复性审查任务。