风险登记册与风险报告是什么
风险登记册记录单个风险的明细：描述、类别、概率与影响、责任人、应对措施、触发条件与当前状态，供项目团队日常管理。风险报告面向治理层，汇总整体风险暴露程度、关键风险、应对进展与趋势，并明确提出需要决策的事项。两者用途不同，混用会导致团队忙于填表而治理层看不到决策重点。
基本信息
| 登记册字段 | 风险编号、描述、类别、概率、影响、分值、责任人、应对、触发条件、状态、残余风险 |
|---|---|
| 报告要素 | 整体风险等级与趋势、Top 风险清单、储备消耗、待决策事项 |
| 维护频率 | 与风险监控节奏一致（常见双周刷新状态、月度评估暴露） |
| 更新触发 | 风险触发、应对完成、外部环境变化、阶段关口 |
| 责任分配 | 每个风险指定唯一责任人，负责推动应对与更新状态 |
典型使用场景
- 定期风险评审会：逐条刷新状态、评估残余风险并决定是否关闭
- 治理层汇报：用风险报告呈现整体暴露与需要决策的事项
- 阶段关口评审：核对高暴露风险的应对进展是否满足进入下阶段的条件
- 变更影响评估：判断变更是否引入新风险或改变既有风险等级
- 项目收尾：把未闭合风险与应对经验归档进组织过程资产
风险条目与报告要素示例
风险条目与报告要素示例
登记册条目：
R-012 关键接口方交付延迟 | 类别：外部依赖 | 概率 0.5 | 影响 2 周
分值 1.0 | 责任人：接口负责人 | 触发条件：未按期提交联调环境
应对：提前两周提供接口说明模板；准备模拟桩 # 应对要有可执行动作与时限
残余风险：延迟 3 天以内，可通过加班消化
风险报告要素：
整体风险等级与趋势（上升 / 持平 / 下降）
Top 风险清单（含当前应对与残余风险） # 只列前几条，聚焦决策
应急储备消耗情况与剩余暴露预测
需要决策的风险事项与建议（含时限） # 没有请求的报告推动不了决策两个文件的区分
| 维度 | 风险登记册 | 风险报告 |
|---|---|---|
| 粒度 | 单个风险明细 | 整体暴露与关键风险概览 |
| 使用对象 | 项目团队日常管理与跟踪 | 管理层与治理层决策 |
| 更新频率 | 随风险状态实时更新 | 按报告周期汇总（周、月或里程碑） |
| 核心内容 | 应对措施、责任人、触发条件 | 趋势、储备消耗、待决策事项 |
| 常见问题 | 长期不更新，状态失真 | 只列清单不提出决策请求 |
风险报告要突出需要决策的风险：只列清单不提出请求，治理会议无法形成结论。报告中还应区分新增风险与残余风险，避免把已经处置过的风险反复作为新问题呈现。