为什么要评估应对效果
风险应对有效性评估属于监控风险过程：对已实施的应对措施复盘，看风险发生概率与影响是否真的下降、投入了多少成本与工期、是否引入新的次生风险。有效就保持并降低监控频率，无效则调整策略、改变策略类型或上报。少了这一步，应对措施会长期挂账，储备被慢慢消耗而风险暴露一点没减。
基本信息
| 所属过程 | 监控风险（Monitor Risks） |
|---|---|
| 评估对象 | 已实施的应对措施、残余风险与次生风险 |
| 关键输入 | 风险登记册、风险报告、储备消耗记录、工作绩效数据 |
| 关键输出 | 应对调整建议、风险登记册更新、储备重估结论 |
| 复盘时机 | 应对实施后、风险触发后、阶段关口与定期评审 |
典型使用场景
- 应对措施实施后一个月内复盘，确认概率与影响是否按预期下降
- 风险实际发生后，评估损失规模与预备方案是否够用、是否需要追加投入
- 季度或阶段关口批量复核全部高暴露风险的应对状态与责任人
- 储备消耗异常时，回头检查哪几条应对的成本被明显低估
- 同类风险在不同项目重复出现时，判断应对是否需要从个案措施升级为流程性措施
评估记录示例
评估记录示例
# 风险 R-07：关键人员流失（原概率 0.3，影响约 2 周工期）
# 应对：AB 角备份 + 操作手册文档化（成本 3 万，工期 3 天）
# 评估：概率降至 0.15，影响降至 1 周，未引入次生风险
# 结论：有效，保持措施并改为季度复核评估维度
| 维度 | 观察要点 | 判定信号 |
|---|---|---|
| 概率变化 | 触发频次是否下降 | 频次不变说明前置措施未生效 |
| 影响变化 | 单次损失规模是否缩小 | 影响未缩小需更换应对策略类型 |
| 代价 | 投入的成本与工期 | 代价高于预期损失则需重新权衡 |
| 次生风险 | 是否引入新的暴露 | 出现次生风险应一并登记并打分 |
应对本身也会引入新风险，例如备用供应商质量不稳、备份人员不熟悉业务，评估必须把次生风险算进去。
只统计应对措施是否做完、不看概率与影响是否真的变化，容易把活动完成误当成风险受控，储备耗尽时才暴露。