项目风险管理工作指南及模板.pdfVIP

项目风险管理工作指南及模板

前言

项目是在不确定性环境中推进的——需求变更、资源短缺、技

术瓶颈、外部政策变化等因素，都可能导致进度延误、成本超支、

质量不达标甚至项目失败。根据PMI（项目管理协会）《2023年项

目管理职业脉搏调查》，70%的项目失败与未有效管理风险直接相

关。

风险管理不是“应对危机”，而是主动识别、分析并控制不确定

性的过程——它既能降低负面风险（威胁）的影响，也能捕捉正面

风险（机会）的价值。本指南结合PMBOK®（项目管理知识体系

指南）最新标准与实践经验，提供“流程+工具+模板”的落地框架，

帮助项目团队系统解决风险管理问题。

一、风险管理基础框架

1.1核心概念定义

风险：未来可能发生的、会对项目目标（范围、进度、成本、

质量）产生正面或负面影响的不确定事件/条件（例：“关键供应

商延迟交货”是威胁，“新技术降低开发成本”是机会）。

风险敞口：未被抵消的风险影响（例：若供应商延迟交货的

概率是60%，影响是项目延期2周，则风险敞口为“1.2周的潜在

延期”）。

风险登记册：记录风险详细信息的核心文档（包括识别、分

析、应对的全生命周期数据）。

1.2风险管理基本原则

1.主动前置：从项目启动阶段开始识别风险，而非等到问题发

生后“救火”；

2.全过程覆盖：风险管理贯穿项目全生命周期（启动→规划→

执行→监控→收尾）；

3.全员参与：风险识别需纳入跨职能团队（研发、测试、采购、

客户），避免“信息盲区”；

4.量化优先：尽可能用数据替代主观判断（例：“成本超支

10%”比“成本可能超支”更有效）；

5.动态调整：定期Review风险状态（如每周例会、每月评

审），及时更新风险登记册。

1.3角色与职责

角色职责描述

项目经理对项目风险管理负总责；审批

风险管理计划、应对方案；向

高层汇报风险状态

风险经理/PMO专员主导风险识别、分析、监控的

具体执行；维护风险登记册；

组织风险评审会

项目团队成员参与风险识别；执行分配的风

险应对任务；及时上报新风险

相关方（客户/供应商）提供外部风险输入（如客户需

求变更可能性、供应商产能限

制）；配合应对计划执行

评审委员会审批高优先级风险的应对策略

（如涉及重大预算调整、范围

变更的风险）

二、风险管理全流程指南

风险管理遵循“规划→识别→分析→应对→监控”的闭环流程，

每个阶段的输出将作为下一阶段的输入。

2.1阶段1：风险规划——制定《风险管理计划》

目标：明确“如何管理风险”的规则，避免后续工作的随意性。

核心内容：

1.方法论：选择风险识别、分析、应对的工具（如头脑风暴、

蒙特卡洛模拟）；

2.角色职责：明确各角色在风险管理中的分工（参考1.3节）；

3.时间安排：规定风险识别、评审的频率（如每周例会讨论风

险，每月全量评审