ASNZS 4360到ISO 31000：登记册里哪几列还成立哪几列要换标签

AS/NZS4360到ISO31000：登记册里哪几列还成立，哪几列要换标签本文档提供：4360三个版本与ISO31000两个版本的关键差异表（表1）；过程步骤的连续性对照表（表2）；风险定义改变后登记册受影响的字段表（表3）；矩阵与ALARP在ISO31000下的位置表（表4）；迁移前的兼容性自检步骤（表5）；迁移动作优先级表（表6）；遗留用法排查表（表7）；四条决策规则与两组矛盾处置；完整迁移示例（表8、表9）；三套场景操作序列（表10）；数据来源与时效说明表（表11）。2026-11-02表0目录与定位这一节的标题读完你能拿到什么这一节在全文中的功能一、打开登记册，先看风险定义那一行还成不成立风险定义改变对登记册字段的直接影响规则在迁移动作之前判断哪些行的描述需要改写二、4360的三版与31000的两版，关键差异落在哪几处版本差异对照表与过程连续性对照表区分“换了说法”和“换了要求”三、矩阵和ALARP：31000没有删掉它们，只是挪了地方矩阵与ALARP的位置表判断遗留的矩阵标签是否需要立刻替换四、迁移前先跑这张自检，别先改模板兼容性自检步骤在动手改表头之前定位真正的断点五、先改哪一处、后改哪一处迁移动作优先级表给出可执行的修改顺序六、4360的用法还在什么地方活着遗留用法排查表识别那些“看起来已经迁移、实际还在用旧逻辑”的环节七、什么时候保留旧标签、什么时候必须换：四条决策规则与两组矛盾决策规则与矛盾处置在迁移中给出不可让步的条件和退路八、完整迁移示例：一份4360登记册改成31000口径迁移前后的字段与表述对照展示逐列修改的最终状态九、完整版、精简版、极简版分别跑什么三套场景操作序列按场景选择最小可用的迁移集按第一列在正文找对应那节，按第二列判断这节有没有你要的东西，按第三列判断这节是否对应你当前卡住的位置。手里有一份沿用多年的风险登记册，表头还是“可能性（A—E）”“后果（1—5）”“风险等级（低/中/高/极高）”，旁边附着一张按AS/NZS4360做的五乘五矩阵图。组织说已经“按ISO31000运行”了，但登记册的“风险描述”列写的仍然是“某某环节存在某某风险”，没有说这个风险影响的是哪个目标。“风险等级”列里的“高”在评审会上被追问“高在哪里”时，回答仍然是“矩阵查出来就是高”。一、打开登记册，先看风险定义那一行还成不成立AS/NZS4360:2004对风险的定义是“somethinghappeningthatwillimpactonobjectives”，重点落在“某件事发生的可能性及其后果”。ISO31000:2018的定义是“effectofuncertaintyonobjectives”，效果是“对预期的偏离，可以是正向、负向或两者兼有”。这个改变不需要推翻4360的过程模型，但它改变了登记册中“风险描述”和“风险等级”两列的语义基础。在4360口径下，一行风险可以写成“供应商集中，可能性C，后果4，等级高”。这句话成立，因为矩阵已经把可能性和后果组合成了等级。在31000口径下，这句话缺少一个成分：这个不确定性影响的是哪个目标。没有目标，“偏离预期”就没有参照点，“高”也无法说明偏离有多大。迁移的第一个动作不是改表头，是逐行检查“风险描述”列是否包含一个可识别的目标。检查规则：读完这一行，能不能说出“如果这件事发生，哪个具体目标会偏离预期，往哪个方向偏离”。说不出的行，标记为“目标未锚定”，在迁移动作优先级表中排在最前。这一列不改，后面的评分和等级改了也只是换了一层皮。二、4360的三版与31000的两版，关键差异落在哪几处4360有1995、1999、2004三个版本，ISO31000有2009和2018两个版本。对实务影响最大的差异不在过程步骤的数量上，在标准的重心和约束方式上。表1版本差异对照版本核心变化对登记册和评估实务的直接影响是否要求立即修改现有文件AS/NZS4360:1995第一版，将风险管理作为管理主题，建立过程回路登记册开始以“可能性×后果”矩阵为核心排序工具不适用（已被后续版本取代）AS/NZS4360:1999第二版，过程要素进一步明确矩阵查表成为主流做法；但标准原意并非强制矩阵不适用AS/NZS4360:2004更强调将风险管理嵌入组织文化和流程；更明确同时管理潜在收益与潜在损失；指示性示例移入HB436手册登记册的“风险描述”开始被要求区分损失侧和收益侧；矩阵仍被包含在标准正文中部分：如果登记册只记录损失侧风险，2004版的要求已经未被完全满足ISO31000:2009取代4360，成为风险管理的主标准；引入11项原则；过程模型与4360高度连续4360的登记册和矩阵可以继续使用；新增“原则”层，要求说明风险管理与组织治理的关系不要求立即改模板，但要求在文件层说明原则如何体现ISO31000:2018原则由11项精简为8项；从组织治理开始，突出最高管理者和监督机构的领导作用；强调反复性；风险定义明确为“不确定性对目标的影响”“风险描述”列需要锚定目标；“等级”列需要能说明偏离的方向和程度；矩阵不再是标准正文的组成部分是：风险定义和原则层的改变直接影响登记册的语义基础4360:2004与ISO31000:2009在过程步骤上几乎是连续的。表2过程步骤连续性对照AS/NZS4360:2004的过程步骤ISO31000:2009/2018的对应连续性判断沟通与协商（Communicateandconsult）沟通与协商名称和位置基本不变建立背景（Establishthecontext）范围、背景和准则31000将“建立背景”扩展为“明确范围、背景和风险准则”识别风险（Identifyrisks）风险识别连续分析风险（Analyserisks）风险分析连续评价风险（Evaluaterisks）风险评价连续处理风险（Treatrisks）风险处置连续监控与审查（Monitorandreview）监控与审查连续记录风险管理过程（Recordtheriskmanagementprocess）记录和报告4360将记录作为独立步骤；31000将其融入“沟通与协商”和“监控与审查”过程步骤的连续性意味着：迁移的主要工作不在重画流程图，在调整登记册中承载语义的列。4360时代的登记册可以继续使用其过程结构，但“风险描述”“风险等级”“风险准则”三处的写法需要按31000的口径改写。三、矩阵和ALARP：31000没有删掉它们，只是挪了地方4360:2004的正文中包含风险矩阵的引用，可能性—后果矩阵在实践中几乎成了4360的同义词。ISO31000:2009将矩阵的引用从主标准中移除，放入ISO31010:2009《风险评估技术》，矩阵成为30多种可选技术之一，不再具有“标准默认方法”的地位。这不意味着矩阵在31000下不能用。它意味着矩阵从“标准正文的一部分”变成了“需要说明选择理由的工具”。如果登记册继续用矩阵产出的“低/中/高/极高”等级，迁移时需要补一句：为什么在这个场景中选择矩阵而不是其他技术，矩阵的量表锚定在哪里。这句话不写在矩阵图旁边，写在风险评估方法论或登记册的使用说明中。ALARP（AsLowAsReasonablyPracticable）在4360的实务中常与矩阵等级绑定使用，尤其在澳大利亚和新西兰的监管语境中。ISO31000本身不包含ALARP概念；ALARP来自监管框架和职业健康安全立法，不属于31000的标准术语。遗留的“ALARP”标签不需要删除，但需要标明其来源不是ISO31000。如果组织在31000框架下继续使用ALARP，它属于“组织自行选择的风险准则”的一部分，需要在风险准则文件中单独定义，不能声称是31000的要求。表3矩阵与ALARP在迁移中的处理遗留物在4360中的位置在ISO31000下的位置迁移动作可能性—后果矩阵标准正文包含矩阵示例；实践中成为主流方法不在主标准中；属于ISO31010列举的技术之一保留矩阵，但在方法论中写明“选择矩阵的理由”和“量表的锚定依据”；矩阵图从“标准附图”改为“组织选用的工具”“低/中/高/极高”等级矩阵输出的等级标签可以作为组织自定义的风险等级保留标签，但在每一档旁加一句“该等级对应的目标偏离程度或行动要求”ALARP与矩阵等级和监管要求结合使用不是31000的术语；属于组织风险准则的一部分在风险准则文件中单列“ALARP的使用条件和来源依据”，不将其表述为ISO31000的要求五乘五矩阵的固定行列常见的4360实务模板矩阵的维度和刻度由组织根据背景确定如果现有矩阵的行列锚定仍然适用，保留；如果“可能性A—E”的频率描述已经与当前事件记录不符，先改锚定描述，不改矩阵结构四、迁移前先跑这张自检，别先改模板迁移最常见的错误是先换表头，把“可能性”改成“不确定性”，“后果”改成“影响”，然后发现登记册里的内容没有变化，评审时的追问方式也没有变化。自检的目的是在改任何文件之前，确认哪些列的语义已经与31000不兼容，哪些列只是标签名称不同但语义仍然成立。表4迁移前兼容性自检自检项打开什么、看什么兼容（可以保留）不兼容（需要改）1.风险描述是否锚定目标逐行读“风险描述”列描述中含有一个可识别的目标（如“季度交付目标”“合规义务”“客户留存目标”），并说明偏离方向描述只写“存在某某风险”或“某某环节有隐患”，没有目标参照2.风险等级是否有行为含义打开“风险等级”列和等级定义每一档等级对应一个可观察的行动要求（如“需在两周内启动处置”“需提交治理层审查”）等级只有“低/中/高”标签，没有说明该等级触发什么动作3.矩阵的量表锚定是否仍然成立对比矩阵的“可能性”档位描述与事件记录可能性档位的频率描述与过去12—24个月的事件计数方向一致事件记录显示的实际频率已经落在矩阵定义之外，或矩阵的频率描述从未被验证过4.风险准则是否独立于矩阵存在查找方法论或登记册说明中的“风险准则”段有单独的文字说明“什么水平的风险可以接受、什么必须处置”，矩阵只是实现准则的工具接受准则完全由矩阵的“低/中/高”隐含，没有独立表述5.收益侧风险是否被记录搜索登记册中是否有“机会”“正向偏离”“收益”类描述至少有一部分行描述的是正向不确定性（如“若某条件成立，目标可能超额完成”）全部行只描述损失和威胁，4360:2004已经要求同时管理潜在收益和潜在损失，这一缺口在迁移前就存在自检项1和2是迁移的核心。如果这两项不兼容，先改这两项；如果这两项兼容，迁移的紧迫性主要来自文件表述的一致性，而不是语义断裂。五、先改哪一处、后改哪一处迁移动作有先后依赖。先改后面的列（等级、矩阵），前面的列（风险描述、风险准则）没有锚定，改完仍然是空转。表5迁移动作优先级顺序动作具体操作完成判定不先做这一步的后果1锚定风险描述中的目标逐行补一句“该不确定性影响的目标是，偏离方向可能是”每一行能回答“影响哪个目标”等级和评分没有参照系，“高”无法解释2补写独立的接受准则在方法论或登记册说明中写一段：什么水平的风险可以接受、什么必须处置、处置的时限要求准则的文字不依赖矩阵的“低/中/高”标签而能独立阅读矩阵仍然是唯一的准则来源，换标签不改变判断逻辑3为每一档等级补行动含义在“低/中/高/极高”每一档旁写一句“该档触发的行动或审批层级”评审时看到等级能直接知道下一步做什么等级只是排序标签，无法支撑决策4在方法论中说明矩阵的选择理由写一句“选择矩阵是因为；矩阵的局限是；矩阵的锚定依据在表___”方法论中有矩阵的选用说明和锚定依据矩阵成为未加说明的默认方法，与ISO31010的定位不一致5处理ALARP的来源标注如果继续使用ALARP，在风险准则文件中单列其定义和来源ALARP不被表述为ISO31000的要求来源混淆，审计或评审时无法区分标准要求和组织自选准则6检查收益侧风险的记录如果登记册全部为损失侧描述，在下一轮评审中至少加入一行正向不确定性登记册中存在至少一行收益侧或机会侧描述4360:2004的收益侧要求未被满足，31000的“正向偏离”也没有落地第2步“补写独立的接受准则”是最容易被跳过的一步。矩阵查表在4360时代之所以能运转，是因为接受准则隐含在“低/中/高”的标签里；31000要求风险准则明确，准则不能仅仅是一张矩阵的颜色分区。准则先独立成立，矩阵再作为实现准则的一种工具，这个顺序颠倒，迁移就变成了换色块。六、4360的用法还在什么地方活着有些用法在文件层面已经改成了31000的表述，但在评审现场和登记册的实际使用中仍然按4360的逻辑运转。排查表用来识别这些“名义迁移、实际遗留”的环节。表6遗留用法排查表第一检查点看到什么信号先查什么换哪条路1.评审会上问“这个风险为什么是高风险”回答是“矩阵查出来就是高”，没有提到目标或准则查等级定义是否只有标签没有行为含义；查风险准则是否独立于矩阵存在按表5第2、3步补准则和行动含义；下一次评审时要求回答“这个等级对应准则中的哪一条”2.打开登记册的“风险描述”列超过一半的行以“存在……风险”或“某某环节有隐患”开头查这些行是否能追溯到ISMS范围或业务目标中的具体条目逐行改写为“某目标在某种条件下可能偏离预期”，改写不出的行标记“目标未锚定”3.看矩阵的“可能性”档位档位描述是“几乎确定/很可能/可能/不太可能/罕见”，但没有频率或暴露窗口的说明查这些描述是否在本组织的事件记录中被验证过为每一档补一个可核对的频率或暴露窗口参照，或标注“专家判断，未经记录验证”4.搜索文件中“ALARP”的出现位置ALARP出现在“依据ISO31000”的段落中，没有单独的定义段查ALARP的出处是监管要求、组织准则还是历史模板将ALARP移入“组织风险准则”段，标注来源；如果来源是监管要求，注明监管文件层级5.打开“风险等级”列的取值分布全部集中在“中”和“高”两档，没有“低”和“极高”查这是矩阵锚定问题还是评审中的保守倾向如果锚定描述本身没有区分度，先改锚定；如果描述有区分度但评分集中，在评审中增加“为什么不是下一档”的追问6.看新加入的风险行新行的写法与三年前的行完全同构，没有出现目标锚定或收益侧描述查模板是否在迁移后仍然只提供旧的列结构在模板中增加“影响的目标”和“偏离方向”两列，即使暂时留空，也改变填写时的注意力分配第1行是最典型的遗留：文件说31000，评审问句仍然是4360的。第4行是来源混淆的常见位置：ALARP被当作31000的一部分引用，实际上它来自监管框架。七、什么时候保留旧标签、什么时候必须换：四条决策规则与两组矛盾决策规则一：如果“风险描述”列无法回答“影响哪个目标”，该行的“风险等级”在迁移完成前不进入治理层决策材料；先补目标锚定，再使用等级。决策规则二：如果矩阵的“可能性”档位描述从未被事件记录验证过，矩阵可以继续用于排序，但等级输出标注“未验证的定性等级”；在事件记录积累一个完整周期后重新校准锚定。决策规则三：如果组织继续使用ALARP，必须在风险准则文件中单列其定义和来源，不得将其表述为ISO31000的要求；ALARP的来源如果是监管文件，注明文件层级和适用条款，不编造条款编号。决策规则四：如果登记册中超过80%的行只描述损失侧，迁移动作中加入“收益侧风险记录”作为独立项；在下一轮评审中至少产生一行正向不确定性描述，否则迁移只完成了文件表述，未完成4360:2004已经要求的收益侧覆盖。矛盾一：过程连续性与语义断裂矛盾陈述：4360和ISO31000在过程步骤上高度连续，登记册的骨架可以保留；但风险定义的改变使“风险描述”和“风险等级”的语义基础发生了变化。骨架保留降低了迁移成本，语义改变又要求逐行改写，两者同时成立。实质分析：连续性落在步骤和流程上，断裂落在列的含义上。把这两者分开处理，迁移的工作量集中在少数几列，不需要重建整个登记册。“建立背景—识别—分析—评价—处理—监控”的结构可以不动；“风险描述是否锚定目标”“等级是否有行为含义”“准则是否独立存在”这三处需要动。权衡规则：以“列”为单位做迁移，不以“文件”为单位整体替换。过程结构、表头名称、矩阵结构可以保留；风险描述列、等级定义、风险准则段逐项修改。不需要为了体现“已经迁移”而更换表头名称，表头名称的改变不产生语义改变。退路：如果逐行改写风险描述的工作量过大，先对评分最高的20%行做目标锚定，其余行在下一轮评审中分批处理；但未锚定的行不进入治理层材料。矛盾二：保留矩阵的效率与准则独立性的要求矛盾陈述：矩阵查表在4360实务中之所以流行，是因为它快——两个维度一交叉，等级出来，排序完成。ISO31000要求风险准则明确，如果准则完全隐含在矩阵里，它就不是独立的准则。保留矩阵的效率，与建立独立准则之间存在张力。实质分析：矩阵本身不是问题，问题是矩阵是否成为唯一的准则表达形式。如果组织能在一段文字中说明“可接受的风险水平是什么”，矩阵可以作为快速实现该准则的工具；如果离开矩阵就无法说明接受准则，迁移没有触及实质。权衡规则：先写一段独立的风险准则文字（不超过一页），再把矩阵作为“实现该准则的排序工具”附在后面。准则文字和矩阵同时存在，准则文字优先；当矩阵输出与准则文字冲突时，以准则文字为准。退路：如果组织暂时无法写出独立准则，矩阵继续使用，但在方法论中标注“本组织的接受准则目前由矩阵隐含表达；独立准则待建立”。这条标注本身是迁移的第一步，不是迁移的完成。八、完整迁移示例：一份4360登记册改成31000口径示例案例，细节为合理设定。某组织的风险登记册有25行，沿用4360:2004的矩阵结构，表头为“可能性（A—E）”“后果（1—5）”“风险等级（低/中/高/极高）”。文件声称已按ISO31000运行。起点：25行中，19行的“风险描述”以“存在……风险”开头，没有目标锚定；等级全部集中在“中”和“高”；风险准则只存在于矩阵的颜色分区中；ALARP出现在方法论中，标注为“依据ISO31000”。分步操作：第一步，按表4自检，确认自检项1、2、4不兼容。第二步，按表5顺序，先对评分最高的8行做目标锚定，每行补一句“影响的目标是，偏离方向是”。第三步，写一段独立的风险准则文字，说明“可接受、需监控、需处置”三档各自的判定条件和时限。第四步，在“中”和“高”旁各补一句行动含义：“中”=下一季度评审前有处置计划，“高”=30天内启动处置并报告治理层。第五步，在方法论中将ALARP移入“组织风险准则”段，标注其来源为监管要求（不编造条款编号）。第六步，在模板中增加“影响的目标”和“偏离方向”两列，即使其余12行暂未填写，新行的填写行为从结构上被引导。不顺利环节一：做目标锚定时，有3行的描述无法指向一个单一目标，因为它们同时涉及“运营效率”和“合规”。当时的判断是强行选择一个目标。试了选“合规”，试完发现该行后续的处置计划无法解释为什么合规目标需要运营侧的响应。换的路是：允许一行关联一个主目标和一个次目标，但等级和处置优先级以主目标为准；次目标在描述中注明，不参与排序。这一调整暴露的问题是4360的“单行单风险”假设在跨目标场景中不完全成立。不顺利环节二：写独立风险准则时，发现组织内部对“可接受”没有共识，安全团队和业务单元给出的阈值相差一个数量级。当时的判断是先按安全团队的保守阈值写。试了写入准则，试完发现业务单元认为该准则会使一半以上的现有行“不可接受”，评审无法进行。换的路是：准则文字不先定数值阈值，先定判定结构——“如果一行同时满足以下三个条件，视为可接受；否则进入处置评审”。三个条件包括“有负责人”“有监控指标”“在下一评审周期前无到期未完成的强制行动”。这个结构不依赖数值共识，先把判定逻辑固定下来，数值阈值在运行两个周期后再校准。不顺利环节三：补行动含义后，评审中有人指出“中”和“高”的行动含义有重叠：两者都要求“启动处置”，区别只在时限。当时的判断是保留重叠，因为实际评审中时限很少被严格执行。试了保留原样，试完发现等级实际上没有区分度，“高”的30天时限从未被触发过。换的路是：将“高”的行动含义改为“30天内向治理层提交处置方案并获得批准”，将“中”改为“下一季度评审前有处置计划”，两者的区别从“时限长短”改为“是否需要治理层批准”。等级区分度来自审批层级，不来自天数。不顺利环节四：迁移完成后，发现12行未做目标锚定的行在新模板中“影响的目标”列为空，评审时这些行仍然按旧方式被讨论。当时的判断是分批处理即可。试了在第二次评审中处理了4行，试完发现未锚定的行在排序中持续沉底，实际上被跳过。换的路是：为未锚定的行设置一个统一的临时标签“目标锚定待完成”，并将这些行在评审议程中强制排在前20%锚定行的后面、但单独成段，避免它们因为排序沉底而彻底消失。临时标签在12行全部锚定后删除。终点：25行中，8行完成目标锚定并补写偏离方向；其余17行带“目标锚定待完成”标签，在评审中单独成段。风险准则文字独立存在，不再仅由矩阵颜色隐含。等级行动含义按审批层级区分。ALARP移入“组织风险准则”段并标注来源。方法论中增加一句“矩阵是排序工具之一，选用理由见风险准则段”。模板新增“影响的目标”和“偏离方向”两列。表7迁移前后字段对照（示例）字段迁移前（4360实务）迁移后（31000口径）是否保留原字段风险描述“存在供应商集中风险”“供应商集中在少数来源，影响采购成本控制目标和交付连续性，偏离方向为负向”保留列，改写内容可能性A—E，锚定描述未验证保留A—E，标注“专家判断，待事件记录验证”保留，附加验证状态后果1—5保留，但增加“影响的目标”列作为后果的参照保留，新增关联列风险等级低/中/高/极高，无行动含义低/中/高/极高，每档附行动含义（审批层级或时限）保留标签，附加定义风险准则隐含在矩阵颜色中独立文字段，说明可接受/需监控/需处置的条件新增独立准则段ALARP标注“依据ISO31000”移入“组织风险准则”段，标注监管来源保留用法，更改来源标注影响的目标无此列每行填写一个主目标，可附次目标新增列偏离方向无此列正向/负向/两者兼有新增列表8变量与处置变化变量示例中情形如果变量不同处置变化已完成目标锚定的行占比8/25低于20%迁移暂停在表5第1步，不进入准则和等级修改；先集中完成锚定风险准则的共识程度数值阈值无法达成共识数值阈值可以达成共识准则文字直接写入数值阈值，判定结构仍保留作为操作层规则矩阵锚定是否被事件记录验证未验证已验证在方法论中标注“已验证”并注明验证所用的记录周期，矩阵等级可直接进入决策材料ALARP的来源监管要求无外部监管来源，仅为历史模板遗留ALARP移入“历史遗留用法”，标注“无外部要求，保留用于内部排序”，不宣称标准依据收益侧风险行数0至少1行不需要在迁移动作中单独列“收益侧覆盖”项；但需确认该行不是形式化填写风险准则的共识程度在本示例中权重较高：它决定迁移是停在“补字段”还是进入“换判定逻辑”。数值阈值无法共识时，判定结构先行的路径让迁移可以继续，但数值阈值的缺席意味着准则的最终校准被推迟到运行数据产生之后。九、完整版、精简版、极简版分别跑什么表9三套场景操作序列版本适用判定操作序列不能妥协的底线完整版组织层面正式迁移，登记册需要进入治理层和外部审计视野按表4跑五项自检→按表5顺序逐项修改（目标锚定→独立准则→等级行动含义→矩阵选用说明→ALARP来源→收益侧检查）→按表6排查六类遗留→在模板中增加“影响的目标”和“偏离方向”列→对未锚定的行设置临时标签并单独成段风险描述列必须锚定目标；风险准则必须有一段文字独立于矩阵存在；等级必须有行动含义；ALARP不得表述为ISO31000的要求精简版部门级迁移或时间受限，只需判断“现有登记册能不能继续用”只跑表4自检项1和2→如果两项兼容，登记册保留，仅在方法论中补一句矩阵选用说明→如果任一项不兼容，按表5第1、2步处理最高评分的5行风险描述锚定目标；等级有行为含义。两项中任一不满足，该批行不进入治理层材料极简版个人初判或非风险管理岗位需要知道“手上的4360登记册还能不能用”打开登记册第一行，问三个问题：风险描述里有没有目标？等级旁边有没有写这个等级要做什么？有没有一段文字说明什么风险可以接受？→三个问题中任何一个答案是“没有”，这一行不能按31000口径使用三个问题中“有没有目标”权重最高。目标缺失时，等级和准则的讨论不展开，先补目标极简版的不符排查规则具体为：第一个问题“风险描述里有没有目标”是前置条件。如果答案是没有，不检查后两个问题，先补目标锚定。如果答案是有，但等级没有行动含义，等级不用于排序，只用于记录。如果三个问题都是“有”，该行可以按现有登记册使用，迁移对该行而言是文件表述的调整，不是语义调整。附录表10差异化增补汇总增补项所在板块对应缺口类型解决什么问题风险定义改变直接落在“风险描述”和“等级”两列上第一节多数资料只对比标准文本，不说明对登记册的具体影响把定义改变翻译为可检查的字段修改过程连续性对照与