风险管理目标与整体项目风险
风险管理有两条并行主线：一是管理单个风险，即具备原因、事件与影响的具体不确定事项；二是管理整体项目风险，即项目整体面对的不确定性集合，包含无法逐一列出的未知未知。前者靠登记、分析、应对与监控，后者靠预留管理储备、缩短反馈周期与保留可选路径来应对。
基本信息
| 单个风险 | 具备原因、事件与影响的具体不确定事项，可登记、可指定责任人 |
|---|---|
| 整体风险 | 项目整体不确定性集合，含未知未知，无法逐一列出 |
| 管理目标 | 提高实现项目目标的可能性，降低负面影响的破坏力 |
| 主要手段 | 识别、分析、规划应对、监控复盘；整体层面用储备与缩短反馈周期 |
| 储备区分 | 应急储备应对已识别风险，管理储备应对整体风险与未知未知 |
典型使用场景
- 项目规划阶段建立风险管理方法与储备规则，界定两类风险的处置边界
- 高不确定性项目压缩迭代周期，用更短反馈换取更早暴露问题
- 关键路径上设置备选方案与替代供应商，降低单点依赖
- 治理层评审时同时报告已识别风险清单与整体风险暴露程度
- 在阶段关口重新评估整体风险是否仍然可接受，判断继续或调整
两条主线的动作对照
两条主线的动作对照
# 单个风险
识别并登记：描述、类别、概率、影响、责任人
规划应对：规避、转移、减轻、接受、升级
监控：刷新状态、验证有效性、更新残余风险
# 整体风险
评估暴露程度与可变性，判断是否超出组织风险临界值
预留管理储备，并明确动用权限层级 # 动用权限应高于应急储备
缩短反馈周期：更频繁的评审与更小的交付批次
保留可选路径：并行验证方案、保留替代供应商与可回退设计
# 未知未知
承认无法穷举，靠储备 + 快速响应机制 + 演练来降低冲击两类风险的差异
| 维度 | 单个风险 | 整体项目风险 |
|---|---|---|
| 可枚举性 | 可逐条登记与跟踪 | 无法逐一列出 |
| 管理载体 | 风险登记册与风险报告中的清单 | 储备、治理决策与项目节奏设计 |
| 责任人 | 每条风险有唯一责任人 | 由项目经理与治理层共同承担 |
| 主要手段 | 规避、转移、减轻、接受、升级 | 预留管理储备、缩短反馈周期、保留选项 |
| 判断依据 | 分值排序与阈值 | 整体暴露是否超出风险临界值 |
整体风险无法通过列清单消除，管理重点是把不可控转化为可控：储备规模要匹配暴露程度，反馈周期要短到问题能在代价扩大前被发现。