带风险评分的免费风险登记册模板（Excel、Sheets、PDF）

什么是风险登记册？

A 风险登记册 是项目已识别风险的日志。它为每项风险记录描述、概率和影响、总体评分、所选应对措施、计划的行动、指定负责人和当前状态。它是风险管理的工作工具：从识别到关闭全程跟踪风险的地方。

A 风险 是一个不确定的事件，一旦发生就会影响您的目标。而 问题 是已经在发生的事情。登记册处理的是风险；当风险发生时，它就变成问题，并转入您的 问题日志.

项目经理通常负责维护登记册，但每项风险都有各自的负责人。PRINCE2 更进一步，将 风险负责人（对管理风险负责）与 风险执行人（执行具体应对措施）区分开来。如何识别、评估和评审风险在您的风险管理方法中说明；登记册则是记录结果的地方。

关于完整流程，请参阅我们的 风险登记册指南.

这个风险登记册模板包含哪些内容

模板只有一个选项卡， 风险登记册，包含四项示例风险，可用您自己的内容覆盖。以下是高级版本的实时预览：

示例行仅供参考：请替换为您自己的内容。

• 风险登记册：ID、风险（原因 → 事件 → 影响）、类别、概率（1-5）、影响（1-5）、分数、应对策略、行动、负责人、审查日期、状态

列、下拉列表和公式

• ID：简短的唯一编号（R1、R2），用于报告和会议。
• 风险（原因 → 事件 → 影响）：风险陈述，分三部分书写（见下文）。
• 类别：下拉列表，选项包括技术、供应、人员、财务、合规、进度和外部。
• 概率（1-5） 和 影响（1-5）：按五分制进行的评级。
• 分数：自动计算为概率 × 影响，范围为 1 到 25。
• 应对策略：下拉列表，针对威胁的选项为规避、减轻、转移和接受，针对机会的选项为开拓、提高和分享。
• 行动, 负责人 和 审查日期：要做什么、由谁负责，以及下次何时检查该风险。
• 状态：下拉列表，选项包括未开始、进行中、搁置、受阻和已完成。

初级、高级和专家版本

每个电子表格版本都有冻结的标题行和筛选功能，因此您可以按评分排序或按负责人筛选。PDF 是可直接打印的副本，适用于风险研讨会。

如何写好风险描述

“预算”或“资源”之类含糊的描述既无法评分也无法管理。模板的风险列会提示您将每项风险分三部分书写： 原因 （目前存在的事实或状况）、 事件 （可能发生的不确定事情）和 影响 （对目标的影响）。

这样拆分陈述还能告诉您应在哪里采取行动。针对原因的应对措施降低概率；针对影响的应对措施降低影响程度。我们关于 项目风险 的指南更深入地解释了风险类型和来源。

如何填写风险登记册模板

1. 与团队一起识别风险。 召开简短的研讨会，利用您的范围、进度、成本估算、假设以及类似项目的 经验教训 。邀请关键相关方参加；他们常常能看到团队看不到的风险。
2. 将每项风险写成原因 → 事件 → 影响 ，并为其分配 ID 和类别。
3. 按 1 到 5 为概率和影响评级 ，使用商定的定义（参见下方的评级标准）。评分会自动计算。
4. 按评分排序。 首先关注高分（15 到 25），然后是中等（8 到 14）。
5. 从下拉列表中 选择应对措施，并在“行动”列中描述具体的 行动 。
6. 为每一行指定一名负责人 ，并为每项风险设定 评审日期.
7. 跟踪状态 ，随着行动推进更新，并在行动完成后重新为风险评分，以查看 残余风险.
8. 定期评审登记册 ，并向发起人报告主要风险。

电子表格技巧

• 将评分公式复制到新行。 示例行中已填入公式；添加风险时，从上一行向下拖动即可。
• 按评分从高到低排序， 在每次评审前进行，使最严重的风险最先得到讨论。
• 按负责人筛选 ，向每位负责人发送其各自的风险和行动清单。
• 如果组织需要，可以添加列， 例如临近度（风险可能发生的时间）、风险触发条件或成本影响。保留核心列，以便评分和筛选仍能正常工作。

用概率和影响为风险评分

模板使用一种简单的定性方法：按 1 到 5 为概率和影响评级，然后相乘。最重要的是每个人都使用相同的定义。以下评级标准是我们建议的起点；请根据项目规模和组织的风险偏好调整阈值。

模板将评分划分为 高（15 到 25）, 中（8 到 14） 和 低（1 到 7）。在五乘五的网格上绘制时，这些等级就构成了常见的概率和影响矩阵。

定性评分对大多数项目来说已经足够。对于大型或高价值项目，可增加定量分析： 敏感性分析 显示哪些风险对结果影响最大，而 蒙特卡洛模拟 估算达成某个日期或预算的概率。在数据不足的情况下，结构化的 专家判断 也是有效的输入。

选择风险应对措施

应对措施下拉列表遵循 PMI《PMBOK 指南》中提出的策略。威胁和机会有不同的应对措施：

《PMBOK 指南》第 6 版新增了一种应对措施， 上报，适用于超出项目权限、属于项目集、项目组合或组织层面的风险。它不在下拉列表中；如果您的组织使用这一策略，请将其添加到列表中，或在负责人列中记录接收上报风险的负责人。

对于已接受和部分减轻的风险，请预留应急储备，并在您的以下文档中商定后备措施： 应急计划。与成本相关的风险应纳入您以下文档中的应急储备项： 项目成本估算模板.

风险登记册示例

模板中的四项示例风险展示了类别、评分和应对措施的典型组合：

• R1 的评分最高，因此在每次评审时最先讨论。
• R2 是人员风险，采用针对原因的应对措施：分散知识可降低任何人离职带来的影响。
• R3 被接受，因为该法规仍在征求意见；每月检查即为其触发条件。
• R4 的行动已完成。合同签署后，重新评分，如果已无剩余风险则予以关闭。

如何保持登记册更新

在项目开始时编写、此后再未打开过的登记册只会带来虚假的安全感。将评审纳入项目节奏：

• 定期评审。 每两周一次适合许多项目，在阶段关口和重大变更后也务必评审。敏捷团队通常在冲刺计划会或回顾会中评审风险。
• 行动后重新评分。 行动完成后，更新概率和影响以显示残余风险。
• 留意次生风险。 应对措施可能带来新的风险；将其作为新行添加。
• 将已发生的风险转入问题日志 ，并在登记册中附注说明后关闭。
• 关闭已过去的风险， 例如在相关活动完成时。将其保留在文件中并筛选隐藏，作为记录。
• 报告主要风险。 在您的以下报告中列出评分最高的五到十项风险： 项目状态报告 ，并在风险超出容差时通过您的 项目治理 路径上报。

改变范围、成本或进度的风险应对措施应经过 变更控制 ，使用 变更请求模板.

风险登记册的常见错误

• 将问题列为风险。 如果已经发生，就应记入问题日志。
• 描述含糊。 “资源”既无法评分也无法管理；请使用原因、事件和影响的写法。
• 由团队或委员会担任负责人。 指定一个人。
• 行动没有日期。 除非说明如何监控以及何时监控，否则“监控”不算行动。
• 评分标准不一致。 在研讨会之前而不是研讨会期间商定评级标准。
• 忽视机会。 如果提前规划，正面风险可以节省时间和资金。
• 风险过多。 一份包含 200 项低风险的登记册会掩盖真正重要的十项；应将精力集中在前十项上。
• 没有与储备挂钩。 已接受的风险需要在预算和进度中预留应急储备。

风险登记册、RAID 日志与问题日志的比较

许多项目在问题日志之外使用专门的风险登记册；也有项目使用综合的 RAID 日志模板。选择一种方法并坚持使用，以免重复跟踪。

电子表格还是软件？

电子表格形式的登记册设置快捷、易于共享，对大多数单个项目来说已经足够。随着项目、负责人和评审数量的增加，许多团队会将登记册迁移到项目管理工具中，使风险与任务关联、负责人收到提醒、仪表板自动更新。如果您已到了这一步，请在我们的以下内容中比较各种选择： 项目管理软件排名.

相关模板和指南

如果某项风险已经演变为问题，请使用以下方法进行分析： 根本原因分析模板 或 鱼骨图，并将学到的经验记录在 经验教训模板中。在项目开始时，将最高层级的风险记录在您的 项目章程 中。

项目跟踪表模板免费项目跟踪表模板，用于跟踪任务、负责人、截止日期、优先级、状态和…入门 · 进阶 · 专家RAID 日志模板免费 RAID 日志模板，用于跟踪项目的风险、假设、问题和依赖关系…入门 · 进阶 · 专家变更请求模板免费变更请求模板和变更控制日志：描述、原因、对…的影响入门 · 进阶 · 专家根本原因分析（5 个为什么）模板采用 5 个为什么法的免费根本原因分析模板：问题陈述、追问链、根本…入门 · 进阶 · 专家项目计划模板免费项目计划模板，包含目标、范围、可交付成果、任务、负责人、日期和…入门 · 进阶 · 专家项目章程模板免费项目章程模板，涵盖目的、目标、范围、里程碑、预算…入门 · 进阶 · 专家

查看所有模板

• 风险登记册：模板、字段与示例条目
• 项目风险管理：过程、工具与示例
• 项目管理中的残余风险：含义与示例
• 项目管理中的应急计划：模板与示例

常见问题