リスクスコア付きの無料リスク登録簿テンプレート（Excel、Sheets、PDF）

リスク登録簿とは何ですか？

A リスク登録簿 は、プロジェクトで特定されたリスクのログです。各リスクについて、記述、発生確率と影響度、総合スコア、選択した対応策、計画したアクション、指名されたオーナー、現在のステータスを記録します。リスクマネジメントの実務ツールであり、リスクを特定からクローズまで追跡する場所です。

A リスク は、発生した場合に目標に影響を与える不確実な事象です。一方、 課題 は、すでに起きている事象です。登録簿はリスクを扱います。リスクが発生すると課題になり、次に移されます： 課題ログ.

通常はプロジェクトマネージャーが登録簿を維持しますが、各リスクにはそれぞれのオーナーがいます。PRINCE2はさらに進んで、リスクの管理に説明責任を負う リスクオーナーと、特定の対応を実行する リスクアクショニーを分けています。リスクの特定、評価、レビューの方法はリスクマネジメントのアプローチで定め、その結果を記録するのが登録簿です。

プロセス全体については、当サイトの次をご覧ください： リスク登録簿ガイド.

このリスク登録簿テンプレートの内容

テンプレートには1つのタブ リスク登録簿に、自分の内容で上書きするための4つのサンプルリスクが含まれています。以下は上級版のライブプレビューです：

サンプル行は例です。ご自身の内容に置き換えてください。

• リスク登録簿：ID、リスク（原因 → 事象 → 影響）、カテゴリー、発生確率（1-5）、影響度（1-5）、スコア、対応、アクション、責任者、レビュー日、ステータス

列、ドロップダウン、数式

• ID：報告書や会議で使う短い固有の参照番号（R1、R2）。
• リスク（原因 → 事象 → 影響）：3つの部分で書くリスクの記述（下記参照）。
• カテゴリー：技術、供給、人、財務、コンプライアンス、スケジュール、外部のドロップダウン。
• 発生確率（1-5） と 影響度（1-5）：5段階の尺度による評価。
• スコア：発生確率 × 影響度として1～25で自動計算。
• 対応：脅威については回避、軽減、転嫁、受容、好機については活用、強化、共有のドロップダウン。
• アクション, 担当者 と レビュー日：何を行うか、誰が説明責任を負うか、次にいつリスクを確認するか。
• ステータス：未着手、対応中、保留中、ブロック中、完了のドロップダウン。

初級版、上級版、エキスパート版

すべてのスプレッドシート版にはヘッダー行の固定とフィルターがあるため、スコアで並べ替えたりオーナーで絞り込んだりできます。PDFはリスクワークショップ向けの印刷用コピーです。

良いリスクの記述の書き方

「予算」や「リソース」のようなあいまいな記述では、採点も管理もできません。テンプレートのリスク列は、各リスクを3つの部分で書くよう促します。 原因 （現在存在する事実や状況）、 事象 （起こるかもしれない不確実なこと）、そして 影響 （目標への影響）です。

記述をこのように分けると、どこで行動すべきかもわかります。原因を狙った対応策は発生確率を下げ、影響を狙った対応策は影響度を下げます。当サイトのガイド プロジェクトリスク では、リスクの種類と発生源をより詳しく説明しています。

リスク登録簿テンプレートの記入方法

1. チームでリスクを特定する。 スコープ、スケジュール、コスト見積り、前提条件、そして類似プロジェクトの次のものを使って短いワークショップを開きます： 教訓 。主要なステークホルダーも含めましょう。チームが見落としているリスクに気づくことがよくあります。
2. 各リスクを原因 → 事象 → 影響の形で書き 、IDとカテゴリーを付けます。
3. 発生確率と影響度を1～5で評価する 。合意した定義（下の尺度を参照）を使います。スコアは自動計算されます。
4. スコアで並べ替える。 まず高スコア（15～25）、次に中スコア（8～14）に注力します。
5. 対応策を選ぶ 。ドロップダウンから選び、具体的な アクション をアクション列に記述します。
6. 担当者を1人割り当てる を各リスクに割り当て、次を設定します： レビュー日.
7. ステータスを追跡する 。アクションの進行に合わせて更新し、アクションが完了したらリスクを再採点して、次を確認します： 残存リスク.
8. 定期的に登録簿をレビューする 。そして上位のリスクをスポンサーに報告します。

スプレッドシートのヒント

• スコアの数式を新しい行にコピーする。 数式はサンプル行に入力済みです。リスクを追加するときは、上の行から下にドラッグしましょう。
• スコアの大きい順に並べ替える 。毎回のレビューの前に行い、最も深刻なリスクから議論します。
• 担当者で絞り込み ことで、各オーナーに自分のリスクとアクションのリストを送ります。
• 組織に必要であれば列を追加しましょう。 たとえば近接性（リスクが発生しうる時期）、リスクのトリガー、コストへの影響などです。採点と絞り込みが機能し続けるよう、中核の列は残しましょう。

発生確率と影響度によるリスクの採点

テンプレートはシンプルな定性的手法を使います。発生確率と影響度を1～5で評価し、掛け合わせます。最も重要なのは、全員が同じ定義を使うことです。以下の尺度は当サイトが推奨する出発点です。プロジェクトの規模と組織のリスク選好に合わせてしきい値を調整しましょう。

テンプレートはスコアを次のように区分します： 高（15～25）, 中（8～14） と 低（1～7）。5×5のグリッドにプロットすると、これらの区分がおなじみの発生確率・影響度マトリクスになります。

ほとんどのプロジェクトでは定性的な採点で十分です。大規模または高額なプロジェクトでは、定量的分析を加えましょう： 感度分析 はどのリスクが結果を最も動かすかを示し、 モンテカルロ・シミュレーション は日付や予算を達成できる確率を推定します。データが少ない場合は、体系的な 専門家の判断 も有効なインプットになります。

リスク対応策の選び方

対応策のドロップダウンは、PMIのPMBOKガイドで定められた戦略に従っています。脅威と好機では対応策が異なります：

PMBOKガイド第6版では、さらに エスカレーションという対応策が追加されました。プロジェクトの権限外にあり、プログラム、ポートフォリオ、組織が扱うべきリスクのためのものです。ドロップダウンには含まれていないため、組織で使っている場合はリストに追加するか、エスカレーションしたリスクを受け手のオーナーとともにオーナー列に記録しましょう。

受容したリスクや一部軽減したリスクについては、コンティンジェンシー予備を確保し、フォールバックのアクションを次で合意しましょう： コンティンジェンシー計画。コストに関するリスクは、次の予備費の項目に反映させるべきです： プロジェクトコスト見積りテンプレート.

リスク登録簿の例

テンプレートの4つのサンプルリスクは、カテゴリー、スコア、対応策の典型的な組み合わせを示しています：

• R1はスコアが最も高いため、毎回のレビューで最初に議論します。
• R2は人に関するリスクで、原因に焦点を当てた対応策です。知識を共有することで、誰かが退職したときの影響を減らします。
• R3は、規制がまだ意見公募中であるため受容しています。毎月の確認がトリガーの役割を果たします。
• R4のアクションは完了しています。契約が締結されたら再採点し、何も残っていなければクローズします。

登録簿を最新に保つ方法

プロジェクトの開始時に書いたきり一度も開かれない登録簿は、誤った安心感を与えます。レビューをプロジェクトのリズムに組み込みましょう：

• 定期的にレビューする。 多くのプロジェクトには2週間ごとが適しており、フェーズゲートと大きな変更の後には必ずレビューします。アジャイルチームはスプリントプランニングや振り返りでリスクをレビューすることがよくあります。
• アクションの後に再採点する。 アクションが完了したら、発生確率と影響度を更新して残存リスクを示します。
• 二次リスクを探す。 対応策が新たなリスクを生むことがあります。新しい行として追加しましょう。
• 発生したリスクを課題ログに移し 、登録簿ではメモを付けてクローズします。
• 過ぎ去ったリスクをクローズする。 たとえば該当する作業が完了したときです。記録としてファイルに残し、フィルターで非表示にしておきます。
• 上位のリスクを報告する。 スコア上位5～10件を次に含め、 プロジェクト状況報告書 、リスクが許容範囲を超えた場合は次を通じてエスカレーションします： プロジェクトガバナンス のルート。

スコープ、コスト、スケジュールを変えるリスク対応策は、 変更管理 を経るべきです。使うもの： 変更要求テンプレート.

リスク登録簿でよくある間違い

• 課題をリスクとして記載する。 すでに起きているなら、それは課題ログに記載すべきです。
• あいまいな記述。 「リソース」では採点も管理もできません。原因、事象、影響を使いましょう。
• チームや委員会をオーナーにする。 1人を指名しましょう。
• 日付のないアクション。 「監視する」は、どのように、いつ行うかを示さない限りアクションではありません。
• 一貫性のない採点。 尺度はワークショップの最中ではなく、その前に合意しましょう。
• 好機を無視すること。 プラスのリスクは、計画しておけば時間とお金を節約できます。
• リスクが多すぎる。 200件の低リスクを並べた登録簿は、重要な10件を埋もれさせます。上位10件に労力を集中しましょう。
• 予備と結びつけない。 受容したリスクには、予算とスケジュールに予備が必要です。

リスク登録簿、RAIDログ、課題ログの違い

多くのプロジェクトは、専用のリスク登録簿と課題ログを併用しています。統合された次を使うプロジェクトもあります： RAIDログテンプレート。何も二重に追跡しないよう、1つのアプローチを選んで一貫させましょう。

スプレッドシートか、ソフトウェアか？

スプレッドシートの登録簿は素早く設定でき、共有も簡単で、ほとんどの単一プロジェクトには十分です。プロジェクト、オーナー、レビューの数が増えるにつれ、多くのチームは登録簿をプロジェクト管理ツールに移し、リスクをタスクに結びつけ、オーナーにリマインダーを送り、ダッシュボードを自動更新するようにしています。その段階に来ているなら、当サイトの次で選択肢を比較しましょう： プロジェクト管理ソフトウェアランキング.

関連するテンプレートとガイド

リスクがすでに問題になっている場合は、次で分析し、 根本原因分析テンプレート または 特性要因図（フィッシュボーン図）、学んだことは次にまとめましょう： 教訓テンプレート。最上位のリスクは、 プロジェクト憲章 に、プロジェクトの開始時に記録します。

プロジェクトトラッカーテンプレート無料のプロジェクトトラッカーテンプレート。タスク、担当者、期限、優先度、ステータス…初級 · 上級 · エキスパートRAIDログテンプレートプロジェクトのリスク、前提条件、課題、依存関係を追跡できる無料のRAIDログテンプレート…初級 · 上級 · エキスパート変更要求テンプレート無料の変更要求テンプレートと変更管理ログ：内容、理由、影響…初級 · 上級 · エキスパート根本原因分析（なぜなぜ5回）テンプレートなぜなぜ5回を使った無料の根本原因分析テンプレート：問題記述、なぜの連鎖、根本…初級 · 上級 · エキスパートプロジェクト計画書テンプレート無料のプロジェクト計画書テンプレート。目標、スコープ、成果物、タスク、担当者、日付…初級 · 上級 · エキスパートプロジェクト憲章テンプレート無料のプロジェクト憲章テンプレート。目的、目標、スコープ、マイルストーン、予算…初級 · 上級 · エキスパート

すべてのテンプレートを見る

• リスク登録簿：テンプレート、項目、記入例
• プロジェクトリスクマネジメント：プロセス、ツール、例
• プロジェクトマネジメントにおける残存リスク：意味と例
• プロジェクトマネジメントにおけるコンティンジェンシー計画：テンプレートと例

よくある質問