项目管理指南 · 风险、质量与控制
风险登记册：模板、字段与示例条目
风险登记册是项目记录已识别风险及其分析、责任人、应对措施和状态的文件或工具。它是以下过程的工作记录： 风险管理 流程。
要点总结
- 风险登记册记录每项风险及其得分、责任人、应对措施和状态。
- 使用清晰的列和商定的评分定义。
- 定期审查，并将已发生的风险转入问题日志。
- 让条目具体且可执行。
风险登记册的用途
- 将所有已知风险集中在一处，便于团队和发起人查看。
- 记录每项风险的责任人以及正在采取的措施。
- 显示优先级，使注意力集中在最重要的风险上。
- 为审计、评审以及以下工作提供历史记录： 经验教训.
风险登记册模板：列
示例条目
| ID | 描述 | P | I | 分数 | 负责人 | 应对策略 | 状态 |
|---|---|---|---|---|---|---|---|
| R-001 | 由于 API 供应商正在改变其定价模式，许可费用可能上涨，导致预算超支 8%。 | 3 | 3 | 9 | 采购负责人 | 减轻：协商 24 个月的固定价格 | 未关闭 |
| R-002 | 由于只有一名工程师了解遗留系统，一旦此人缺席，集成工作可能会停滞数周。 | 2 | 5 | 10 | 交付经理 | 减轻：安排第二名工程师结对工作并记录接口文档 | 未关闭 |
| R-003 | 由于监管机构正在就新规则征求意见，报告要求可能会在项目中途发生变化。 | 2 | 4 | 8 | 合规负责人 | 接受：关注征求意见进展；保留应急储备 | 监控 |
| R-004 | 由于新的测试框架可并行运行，回归测试所需时间可能只有计划的一半。 | 3 | 3 | 9 | QA 负责人 | 提高：在第 3 个冲刺中进行试点 | 未关闭 |
如何创建和维护风险登记册
风险登记册与其他日志对比
| 风险登记册 | 问题日志 | RAID 日志 | |
|---|---|---|---|
| 内容 | 不确定的未来事件 | 当前正在发生的问题 | 风险、假设、问题和依赖关系 |
| 核心问题 | 可能会发生什么？ | 现在出了什么问题？ | 我们需要跟踪哪些事项？ |
| 典型规模 | 详细 | 详细 | 通常为概要级别 |
技巧
- 让登记册保持简短，以便阅读。三十条表述清晰的风险胜过三百条含糊的风险。
- 使用共享工具，以便责任人更新各自的条目。
- 可以用颜色标示得分，但不要只依赖颜色；应同时标出数字。
- 将已关闭的风险归档，而不是删除。
本主题的免费模板
常见问题
什么是风险登记册？
记录已识别项目风险及其得分、责任人、应对措施和状态的日志。
风险登记册应包含哪些列？
至少包括：编号、描述、概率、影响、得分、责任人、应对措施和状态。许多团队还会添加触发条件、应急计划和残余风险得分。
谁负责风险登记册？
通常由项目经理维护，而各风险责任人负责及时更新自己的条目。
风险登记册应多久更新一次？
至少在每次例行项目会议上更新，并在有新信息改变某项风险时随时更新。
风险登记册和风险日志是一回事吗？
是的。这两个术语可以互换使用。
风险登记册与 RAID 日志有什么区别？
风险登记册仅详细记录风险； RAID 日志 则将风险、假设、问题和依赖关系一并跟踪。
可以用 Excel 制作风险登记册吗？
可以。电子表格适用于大多数项目。规模较大的组织可能会使用带有工作流和报告功能的共享工具。
机会应该记入风险登记册吗？
应该。将机会与威胁一并记录，有助于团队有意识地去把握机会。
何时应在风险登记册中关闭某项风险？
当事件不再可能发生时（例如相关阶段已完成），或者事件已经发生并已转入问题日志时。
风险登记册中的风险责任人是什么？
负责监控某项风险并确保其应对措施得到执行的指定人员。
PRINCE2 使用风险登记册吗？
是的。PRINCE2 将风险登记册作为其管理产品之一。