项目管理风险识别与预防检查单.docVIP

项目管理风险识别与预防检查单（通用模板）

一、引言

项目管理过程中的风险识别与预防是保障项目目标顺利实现的核心环节。本检查单旨在通过系统化的梳理与结构化记录，帮助项目团队全面识别潜在风险，提前制定预防措施，降低风险发生概率及影响程度，保证项目在范围、进度、成本、质量等维度可控。本模板适用于各类项目的全生命周期，可根据项目规模、行业特性灵活调整。

二、适用场景与价值

（一）核心应用场景

项目启动阶段：在项目章程制定前，用于识别项目目标、范围、资源等基础要素的潜在风险，为项目可行性分析提供依据。

规划阶段：针对WBS分解、进度计划、预算编制、资源分配等关键输出物，识别规划不充分或逻辑矛盾导致的风险。

执行阶段：在任务推进过程中，定期检查内外部环境变化（如需求变更、资源波动、政策调整）带来的新风险。

监控阶段：结合项目绩效数据（如进度偏差、成本超支），识别已发生风险的触发信号，评估预防措施有效性。

项目收尾阶段：复盘风险识别与应对的完整性，总结经验教训，为后续项目提供参考。

（二）核心价值

主动防控：将风险应对从“事后补救”转为“事前预防”，减少项目中断或损失。

责任明确：通过风险责任人及预防措施的落地，推动团队协同管理。

经验沉淀：结构化记录风险信息，形成组织级风险知识库，提升未来项目风险应对能力。

三、检查单使用步骤详解

步骤一：准备阶段——明确风险识别范围与依据

操作要点：

收集项目基础资料：调取项目章程、WBS、干系人登记册、项目计划（进度/成本/质量）、资源清单、合同文件等核心文档，明确项目边界、目标及约束条件。

组建风险识别小组：由项目经理牵头，邀请核心团队成员（如技术负责人、采购专员、质量工程师）、关键干系人（如客户代表、供应商接口人）参与，保证视角全面。

确定风险分类框架：参考通用风险分类（如范围、进度、成本、质量、资源、沟通、外部环境等），或结合行业特性定制分类（如IT项目的“数据安全风险”、工程项目的“施工安全风险”）。

输出物：风险识别会议议程、基础资料清单、风险分类框架表。

步骤二：风险识别——全面梳理潜在风险点

操作要点：

选择识别方法：结合项目特点组合使用方法，例如：

头脑风暴法：组织小组自由发言，聚焦“哪些因素可能导致项目目标无法实现”，记录所有想法（避免中途评判）。

德尔菲法：针对复杂风险，邀请专家匿名多轮反馈，逐步收敛风险点（适用于缺乏历史数据的新领域项目）。

SWOT分析法：从优势（S）、劣势（W）、机会（O）、威胁（T）四个维度，识别外部环境（如政策、市场）与内部能力（如技术、资源）的匹配风险。

检查单法：参考历史项目风险库、行业模板（如本检查单模板），补充项目特有的风险点。

记录风险描述：对识别出的每个风险，明确“风险场景+触发条件”，例如：“需求文档未经过客户书面确认（触发条件）→导致后期范围蔓延（风险场景）”。

输出物：风险识别清单（初步版）。

步骤三：风险分析——评估风险等级与优先级

操作要点：

定性评估：从“可能性”和“影响程度”两个维度对风险进行打分（参考标准如下）：

可能性：5分（很高，必然发生）-1分（很低，几乎不可能）；

影响程度：5分（灾难性，导致项目失败）-1分（轻微，对目标影响可忽略）。

计算风险值：风险值=可能性×影响程度，划分风险等级：

高风险（15-25分）：需立即制定应对措施，重点关注；

中风险（8-14分）：需制定预防措施，定期监控；

低风险（1-7分）：可接受，需定期关注即可。

输出物：风险等级评估表（含风险值、等级）。

步骤四：风险应对——制定针对性预防措施

操作要点：

匹配应对策略：根据风险等级及特性选择策略：

规避：改变项目计划消除风险（如高风险技术方案替换为成熟方案）；

转移：将风险影响转移给第三方（如通过购买保险、外包合同转移责任风险）；

减轻：降低风险可能性或影响程度（如增加资源投入缩短关键路径工期，降低进度延误风险）；

接受：对低风险或无法规避的风险，预留应急储备（如预算、时间缓冲），明确风险触发后的处理流程。

明确预防措施细节：每个措施需包含“具体行动+责任人+完成时间+所需资源”，例如：“负责组织客户需求评审会，输出书面确认函（行动），（客户方接口人）与*（项目经理）签字（责任人），2024年X月X日前完成（时间），会议场地及纪要模板（资源）”。

输出物：风险应对措施表。

步骤五：检查与更新——动态监控风险状态

操作要点：

定期回顾：在项目周会/月会上，对照检查单更新风险状态（如“已发生”“已缓解”“新出现”“关闭”），重点跟踪高风险项。

触发式更新：当项目发生重大变更（如范围调整、核心人员离职）、外部环境突变（如政策法规更新、市场波动）时，立即启动风险重新识别流程。

闭环管理：对已关闭的风险，记录关闭原因（如“预防措施已落实且风险未触发”