项目风险管理流程指南（标准版）

项目风险管理流程指南（通用标准版）1总则1.1目的建立标准化、闭环的项目风险管理流程，系统性识别、分析、应对、监控项目各类风险，降低风险发生概率与损失，保障项目目标（进度、成本、质量、安全、合规）顺利达成。1.2适用范围适用于公司所有新建、改造、研发、工程、信息化、服务类项目全生命周期风险管理。1.3术语定义风险：不确定事件，一旦发生将对项目目标产生正面或负面影响（通常重点管控负面风险，机会风险同步管理）。风险源：产生风险的根本原因。风险登记册：全过程核心管控文件，记录所有风险信息。风险阈值：组织可接受的风险最大承受界限。风险责任人：负责跟踪、落实风险应对措施的指定人员。1.4基本原则全员参与：项目组、业务方、供应商、管理层共同识别风险；全过程管控：从立项→规划→实施→验收→运维持续开展；预防优先：主动预警，而非事后补救；分级管控：高风险重点上报、重点资源投入；动态更新：定期复盘，新增风险及时纳入管理；闭环管理：识别→分析→应对→监控→关闭完整闭环。2风险管理组织与职责项目经理：项目风险管理第一责任人，组织风险会议，审批风险应对方案，上报重大风险。风险负责人（可选设置）：协助项目经理维护风险登记册，组织风险评估、跟踪措施落地。项目团队成员：主动识别岗位相关风险，执行风险应对措施，及时反馈风险变化。项目发起人/管理层：审批重大风险处置方案，调配应急资源，决策风险接受/转移策略。外部合作方（供应商、分包商）：识别自身范围风险，同步至项目组，落实风险防控措施。3标准风险管理五大核心流程（闭环流程）完整流程：风险规划→风险识别→风险分析与评估→风险应对规划→风险监控与更新3.1流程一：风险管理规划（启动阶段）3.1.1工作内容制定《项目风险管理计划》，明确项目风险管理规则：风险管理实施流程、会议频次；风险等级评判标准（概率、影响评分规则）；风险分级上报机制；风险登记册模板、表单、沟通方式；风险预算、应急储备安排；风险关闭判定标准。3.1.2输出文件《项目风险管理计划》3.2流程二：风险识别（持续开展）目标：尽可能全面识别项目潜在风险，不遗漏关键风险。3.2.1常用识别方法头脑风暴、专家访谈、历史项目复盘、风险核对清单、工作分解结构（WBS）分析、SWOT分析、假设条件分析。3.2.2风险分类（通用分类模板）范围风险：需求变更、范围蔓延、需求不清晰进度风险：工期延误、资源不到位、关键路径受阻成本风险：预算超支、材料涨价、变更费用失控质量风险：成果不达标、验收标准不一致、测试缺陷资源风险：人员流失、技能不足、设备短缺技术风险：方案不成熟、技术兼容问题、架构缺陷供应链/采购风险：供应商延期、供货质量差、履约风险合规法律风险：合同纠纷、政策变化、资质、知识产权安全风险：信息安全、施工现场安全、数据泄露外部环境风险：市场变化、自然灾害、政策调整3.2.3信息采集要素（录入风险登记册）风险编号、风险描述、风险类别、风险触发条件、潜在后果、初步风险责任人。3.2.4输出《项目风险登记册（初稿）》3.3流程三：风险分析与评估分为定性风险分析+定量风险分析，中小型项目可仅执行定性分析；大型复杂项目增加定量分析。3.3.1定性风险分析（必做）评估两个维度发生概率：低/中/高（1-3分或1-5分）影响程度（成本/进度/质量/声誉）：低/中/高（1-3分或1-5分）计算风险等级=概率分值×影响分值风险分级标准（标准版5级参考，可自行调整）极高风险（红色）：立即上报，制定专项应急方案高风险（橙色）：重点监控，优先配置资源中风险（黄色）：常规跟踪，落实应对措施低风险（蓝色）：持续观察可忽略风险（绿色）：登记备案，定期检视风险矩阵模板为标准配套工具。3.3.2定量风险分析（可选）针对极高、高风险开展：使用蒙特卡洛分析、期望值分析、敏感性分析，量化预估损失金额、工期延误时长。3.3.3输出更新《风险登记册》，标注风险等级、优先级。3.4流程四：风险应对规划针对不同等级风险制定四类标准应对策略：（1）规避消除风险根源，杜绝风险发生。

适用：极高风险、损失巨大且无法承受。

示例：放弃不成熟技术、剔除高风险需求。（2）减轻（降低）采取措施降低风险发生概率，或降低风险造成的损失。

适用：中、高风险。

示例：增加测试、储备备用人员、分批交付。（3）转移将风险责任与损失转移第三方。

适用：风险发生后损失较大、自身难以承担。

示例：购买保险、合同约定供应商承担责任、分包。（4）接受主动或被动接受风险，不主动采取措施，预留应急储备。主动接受：制定应急预案，预留资金/时间；被动接受：仅做好记录，风险发生后临时处置。

适用：低风险、处置成本大于风险损失。✅机会风险补充策略：开拓、提高、共享、接受3.4.1应对方案必填内容应对措施；应急预案（风险爆发后如何处置）；风险责任人；计划完成时间；所需资源；触发预警条件。3.4.2输出更新《风险登记册》（完善应对方案、应急预案）3.5流程五：风险监控、跟踪与闭环风险不是一次性工作，贯穿项目全周期。3.5.1常态化工作要求定期风险评审会议

小型项目：每周项目例会同步风险；

大中型项目：每月专项风险评审会；重大项目按需临时召开。持续监测预警指标，判断风险状态变化（风险升级/缓解/新增）跟踪应对措施执行进度，核查落实情况识别新风险、淘汰已消失风险风险状态变更及时同步所有相关方3.5.2风险状态定义待处置：新识别风险，尚未制定方案管控中：正在落实应对措施风险触发（已发生）：启动应急预案风险关闭：风险消除，不再威胁项目目标，评审后归档3.5.3重大风险上报机制极高/高风险发生或即将爆发，项目经理24小时内向项目管理层书面上报，同步风险情况、应急措施、资源需求。3.5.4项目收尾阶段工作全面复盘所有风险处理情况；总结经验教训；更新组织风险清单、风险案例库；全套风险管理资料归档。4配套标准化工具文件清单（可直接落地）《项目风险管理计划（模板）》《项目风险登记册（标准模板）》《风险矩阵评估表》风险识别核对清单《重大风险上报单》《项目风险复盘报告（收尾用）》5流程管控关键注意事项禁止风险登记册“一次性填写、长期不更新”；不要只关注负面风险，同步识别有利机会风险；区分应对措施（事前预防）和应急预案（事后处置），二者不可混淆；风险责任人必须落实到人，禁止无人认领风险；应急储备仅用于已识别风险爆发或未知突发风险，不得随意挪用；所有重大风险决策保留书面记录，形成审计追溯依据。6简化版流程图（文字版，可直接放进制度文档）项目立项→编制风险管理计划→开展风险识