風險登記表模板 Permalink

使用此模板在 Quire 中執行專案風險登記表：以 5x5 矩陣對每個風險評分、指派一位負責人、以子任務管理緩解行動，並依固定週期審查整份清單。

你可以前往風險登記表專案並將其複製到你的工作區，省去從頭建構一切的時間。

你也可以探索更多即用模板，加快工作流程。

認識風險登記表

風險登記表是一份活動清單，記錄專案中可能出錯的事項，以及你正在針對每一項採取的行動。這裡最關鍵的詞是「活動」。若一份登記表在十一月看起來與八月時一模一樣，代表沒有人在使用它——這比根本沒有登記表更糟，因為它看起來像是在管理風險。

風險依分類歸入不同區段，讓風險集中的狀況一目了然。同一分類中出現五個風險，通常代表的是一個結構性問題，而非五個獨立問題。

六個區段存放風險本身，涵蓋預算與成本、行程安排與交付、資源與人員、技術與品質、廠商與第三方，以及外部、市場與合規。底部的第七個區段存放審查週期。分類欄位提供七個選項，將外部與市場風險和合規與法律風險分開，讓你在篩選時仍能區分這兩類。

此模板附帶二十個完整填寫的範例風險，讓你在替換成自己的風險之前，先了解一筆優質記錄的結構樣貌。

以 5x5 矩陣評分風險

將可能性評為 1 到 5 分，將影響評為 1 到 5 分，相乘後填入風險分數。這個數字就是你的排序依據，而依此排序是你對整份登記表最有價值的一個動作。

注意： 風險分數是需要手動輸入的數字，而非公式計算結果。Quire 的公式無法將兩個「選擇」類型的欄位相乘，因此這裡的取捨是手動計算，以換取可讀性更佳的可能性與影響標籤，而非僅顯示裸數字。

風險等級

分數會落入四個等級區間，每個區間都要求採取不同的行動。這正是評分不流於形式的關鍵所在。

兩種常見評分錯誤

所有項目都評為 4 分。 若大部分登記表都落在高風險區，代表量表已失去區分能力，你不再擁有一份優先級清單。請強迫自己拉開差距，某些項目就是得是 1 分。

評錯了影響對象。 評估的應是對專案目標的影響，而非事件本身有多戲劇性。供應商破產聽起來很嚴重，但若另外兩家供應商可以接手，那麼對專案的影響只是輕微。

在表格檢視模式中閱讀登記表

表格檢視模式僅適用於 Professional、Premium、Enterprise 方案。詳情請參閱我們的定價頁面。

表格檢視模式是這份模板的主要工作介面。它將每個評分欄位呈現為獨立的欄，讓你一眼比較所有記錄，這是清單檢視無法做到的。

依風險分數由高至低排序，登記表便成為一份有排名的工作清單。你可以直接在表格中編輯欄位值，這讓每月的重新評分作業快到足以讓人真正去執行。

自訂欄位

八個自訂欄位承載評估資訊：

撰寫風險記錄

模板中的每個範例風險，在其描述中都遵循相同的四段式結構。請照此格式撰寫。

1. 風險陳述：可能發生的情況，盡量附上具體數字
2. 觸發條件或早期預警：可觀察到的訊號，表明此風險正在成真
3. 發生後的後果：對專案造成的影響，也就是影響分數的依據
4. 當前的應對措施：策略加上具體行動

「雲端費用可能從每月 4.2 萬美元上升至 5.8 萬美元」 是有效的風險陳述，因為你能判斷它何時正在發生。「成本可能增加」 則不夠。觸發條件同樣重要：沒有可觀察的訊號，你就只能依賴某人「注意到」，而「注意到」並不是一種控制措施。

每個風險只有一位負責人

每個風險都要指派一位負責人，不能是團隊，不能是職稱。風險的共同責任幾乎必然導致無人負責，而無人看管的風險是登記表逐漸過時最可靠的預兆。

負責人不一定是執行緩解工作的人，而是對應對措施的存在、持續有效，以及在停止有效時及時上報負有全責的人。

以子任務管理緩解行動

具體步驟以子任務的形式掛在每個風險之下，並各自有負責人與到期日期。這正是能真正改變現狀的登記表與僅僅描述現狀的登記表之間的分界線。

有一個測試可以判斷應對措施是否真實有效：若無法寫成一個有負責人和到期日期的任務，它就不是緩解措施，只是一個願望。「持續監控情況」 和 「與廠商保持密切溝通」 都無法通過這個測試。

應對策略

每個風險都需要選擇一種應對策略：

• 迴避：修改計畫使風險無法發生。在可行時最為廉價，但通常需要犧牲功能範疇。
• 緩解：降低可能性、影響，或兩者兼具。大多數高風險的預設策略。
• 傳送：透過保險、固定價格合約或罰款條款，將財務損失轉移給他人。這是移轉費用，而非衝擊本身，因此你仍然會損失時間。
• 接受：承認風險存在、將其納入預算、不採取進一步行動。對低風險有效，但必須有文件記錄此決定。接受是一種主動選擇，而非什麼都不做。
• 上報：當風險超出你的職責範圍時，將其推給發起人。附上建議，這便不是推卸責任。

追蹤應對工作流程

在 Free 訂閱方案中，每個專案最多可使用 5 種狀態，而此模板使用了 6 種。複製後請將分析中合併至規劃應對，或升級訂閱方案以保留全部六種狀態。詳情請參閱我們的定價頁面。

風險本身不會「完成」，完成的是你對它的處理，六個狀態正是追蹤這個過程：已識別、分析中、規劃應對、緩解中、監控中，以及已關閉。

看板檢視依狀態分組顯示所有項目，並在每張卡片上呈現評分欄位。緩解子任務會與風險並列顯示，若只想看風險本身，請篩選至最上層。

已關閉代表風險暴露已永久消除，而非只是停止擔憂。若風險仍可能發生，它應屬於監控中。

標籤

五個標籤橫跨各分類，能回答評分欄位無法呈現的問題：

• 觸發條件已啟動：早期預警已觸發，應優先處理這些項目
• 發布阻斷項：若未解決將阻擋上線
• 已上報發起人：超出團隊職責範圍
• 已預留應急預算：已為此項目撥備預算
• 需重新評分：上次評估後情況已改變

依週期審查

登記表底部的治理區段以循環任務的形式存放所有審查工作，因此無論是否有人記得，它們都會出現在行程安排中。

四種審查節奏，各有不同職責：

每次每週審查時，針對每個風險問三個問題：

1. 分數是否有變化？風險等級是否需要更新？
2. 緩解行動是否真的在推進，還是已停滯了三週？
3. 觸發條件是否已啟動？

一次審查結束後，若登記表上沒有任何欄位發生變更，那次審查等於沒有發生。

提示： 當你關閉一個風險時，請記錄它是否真的發生了、實際影響與預測是否相符，以及你是否仍會給出相同的評分。最後這個問題是讓下一個專案變得更容易的關鍵，而略過它正是許多團隊在第五年的風險評分仍和第一年一樣差的原因。

閱讀我們部落格上的文章，了解更多關於如何評分風險並讓登記表保持活力。

常見問題

什麼是風險登記表？

風險登記表是一份活動清單，記錄專案中可能出錯的事項，以及你正在針對每項風險採取的行動，每筆記錄都包含可能性、影響、負責人與應對措施。若在最後一次審查中沒有任何項目發生變更，代表那次審查根本沒有執行。

風險登記表應包含哪些內容？

風險陳述、可能性評級、影響評級、綜合分數、一位具名負責人，以及應對策略。加入穩定的風險編號、分類與識別日期，能大幅提升登記表的實用性。

如何評分風險的可能性與影響？

分別以 1 到 5 評分後相乘。可能性從極少發生至幾乎確定，影響從可忽略至嚴重。評估的應是對專案目標的影響，而非事件本身有多戲劇性。

什麼是 5x5 風險矩陣？

一個以可能性與影響各為一軸的格狀圖，兩軸各評 1 到 5 分，分數從 1 到 25。分數再歸類為幾個等級區間，每個區間對應不同的行動要求，這正是將一個數字轉化為具體行動的關鍵。

五種風險應對策略是什麼？

迴避、緩解、傳送、接受與上報。傳送移轉的是財務損失，而非時程衝擊；接受是一種有文件記錄的主動決定，而非什麼都不做。

風險登記表中的風險應由誰負責？

一位具名的個人，永不是團隊或職稱。負責人對應對措施的存在及持續有效性負有全責，但不一定是執行緩解工作的人——具體工作是分別指派給子任務上的執行者。

風險登記表應多久審查一次？

每週審查高風險與嚴重風險，每兩週補充遺漏項目，每月重新評分，每季向指導委員會報告。此模板將這些審查設為循環任務，讓它們自動出現在行程安排中。

如何在 Quire 中建立風險登記表？

複製此風險登記表模板，切換至表格檢視模式，並依風險分數由高至低排序。閱讀幾個範例風險了解四段式記錄結構，接著刪除範例、保留欄位與區段，再加入約五個自己的風險。

Quire 有現成的風險登記表模板嗎？

有。前往風險登記表專案，將其複製到你的工作區，即可取得已設定好的八個自訂欄位、六階段工作流程、分類區段、五個標籤，以及循環審查任務。