监控风险是什么
监控风险是在项目执行期间持续跟踪已识别风险、识别新风险、评估应对措施的有效性并调整策略。它与识别、分析的差别在于时间维度：不是一次性盘点，而是循环。常用手段包括风险审计、技术绩效分析、储备分析与状态评审，输出变更请求、工作绩效信息与更新后的风险文件。
基本信息
| 例行动作 | 刷新风险状态与残余风险、检查应对完成情况、扫描环境变化识别新风险 |
|---|---|
| 关键分析 | 储备分析（剩余应急储备与剩余暴露对比）、技术绩效分析、趋势分析 |
| 风险审计 | 检查风险管理过程与应对执行情况，可抽样重点看高暴露与已触发风险 |
| 输出 | 变更请求、工作绩效信息、更新的风险登记册与风险报告 |
| 节奏建议 | 常见双周刷新状态、月度评估暴露与储备、阶段关口安排审计抽查 |
典型使用场景
- 例行风险评审会：逐条更新状态，判断是否关闭或升级
- 阶段关口前评估：核对高暴露风险处置是否满足进入下阶段条件
- 外部环境变化后重新扫描：法规调整、供应链波动、关键人员变动
- 应对措施完成后的有效性验证：确认风险是否真正降低
- 预警触发后启动应急预案，并同步更新残余风险与储备消耗
监控风险例行动作
监控风险例行动作
更新风险登记册状态与残余风险 # 状态只有做到关闭才算闭环
检查应对措施的完成情况与有效性 # 完成了不等于有效，要看风险是否真的下降
扫描环境变化识别新风险 # 外部依赖、法规、供应链、人员变动
评估储备消耗并预测剩余暴露 # 剩余储备低于剩余暴露时需要追加或调整范围
输出：变更请求、工作绩效信息、更新后的风险报告
触发预警后的动作：启动应急响应、通知干系人、记录处置过程
# 处置过程要留痕，便于后续复盘与索赔举证例行节奏与动作
| 频率 | 动作 | 输出 |
|---|---|---|
| 双周 | 刷新风险状态、识别新增风险 | 更新后的风险登记册 |
| 月度 | 储备消耗与整体暴露评估 | 风险报告中的储备与趋势章节 |
| 阶段关口 | 风险审计抽查（高暴露与已触发风险） | 审计发现与改进项 |
| 触发事件后 | 启动应急响应并记录处置 | 处置记录与残余风险更新 |
| 项目收尾 | 未闭合风险与应对经验归档 | 组织过程资产更新 |
风险审计可抽样进行：重点检查高暴露风险以及已经触发过的风险。审计的目的是验证应对执行是否到位、记录是否完整，而不是评价个人表现，否则团队会倾向于少登记风险。