Risk Assessor 是一个项目风险管理技能，用于在风险演变为实际问题之前主动识别、分析、排序和缓解风险。它采用系统化的风险管理框架，帮助团队发现威胁、评估其发生概率与影响，并制定可执行的缓解策略。
用途
Risk Assessor 面向需要管理项目不确定性的团队，适用于项目规划、迭代管理、风险复盘等环节。它强调在风险演变为危机之前进行处理，通过主动管理支持更合理的决策和更贴近现实的规划。
主要能力
工作流 1：开展风险评估
步骤包括：
- 风险识别：通过事前验尸（假设项目失败并分析原因）、头脑风暴、分类审查、历史分析、专家输入等方式发现风险。常见风险类别包括：技术（架构、性能、安全、可扩展性）、进度（截止日期、依赖、资源可用性）、资源（团队产能、技能缺口、预算约束）、外部（市场变化、监管、供应商依赖）、质量（缺陷、技术债、用户体验）、组织（利益相关方对齐、优先级变动）。
- 风险记录：每个风险记录描述、类别、触发条件、影响、负责人。
- 概率评估：低（1）< 10%、中（2）10-50%、高（3）> 50%，并记录假设依据。
- 影响评估：低（1）轻微延迟或成本增加、中（2）显著进度或范围影响、高（3）项目失败或重大业务影响，考虑时间、成本、质量、声誉等多维度。
- 风险排序：风险分数 = 概率 × 影响。关键（7-9）立即处理、高（4-6）制定缓解计划、中（2-3）定期监控、低（1）仅跟踪。聚焦前 5-10 个最高优先级风险。
输出：包含识别、评估和排序结果的风险登记册。
工作流 2：制定缓解策略
针对每个高优先级风险：
- 选择策略类型：规避（消除风险，如改变方案或移除功能）、缓解（降低概率或影响，如增加测试、聘请专家）、转移（将风险转给第三方，如保险、供应商 SLA）、接受（承认风险并规划应对）。
- 制定缓解计划：具体行动、负责人与截止日期、成功标准、成本与工作量估算、依赖关系。
- 制定应急计划：“如果风险发生，我们将……”，包括回退方案、恢复时间目标、沟通计划、资源需求。
- 定义早期预警指标：风险正在显现的先行指标、监控频率与方法、触发应急的阈值、谁负责观察与通知。
输出：具有明确归属的缓解与应急计划。
工作流 3：监控与更新风险
- 每周：审查早期预警指标、更新概率/影响、检查缓解行动状态、新增识别风险、关闭已解决或过时风险。
- 每月：全面审查风险登记册、评估缓解措施有效性、向利益相关方报告主要风险、根据新信息调整优先级、更新应急计划。
- 触发时：风险发生时激活应急计划、记录经过与经验教训、为未来项目更新风险模型。
工作流 4：事前验尸（Pre-Mortem）
一次约 60 分钟的引导式团队会议：
- 设定场景（5 分钟）：想象 6 个月后项目惨败，我们正在做事后复盘，找出失败原因。
- 个人头脑风暴（10 分钟）：每人静默写下失败场景，鼓励不受限制的思考。
- 轮流分享（20 分钟）：每人分享场景并记录，不辩论、不辩护。
- 分组与排序（15 分钟）：聚类相似失败模式，投票选出最可能或影响最大的前 5-10 个场景。
- 转化为风险（10 分钟）：将失败场景重新表述为当前风险，加入风险登记册并指定初步负责人。
输出：来自团队集体智慧的风险清单。
使用方式
可通过以下触发方式调用：
- 评估风险：“assess risks for [project]”
- 事前验尸：“run pre-mortem for [project]”
- 创建风险登记册：“create risk register”
- 更新风险：“update risk status”
- 查看主要风险：“what are the top risks”
- 制定缓解计划：“create mitigation plan for [risk]”
- 制定应急计划：“plan contingency for [risk]”
- 生成风险报告：“generate risk report”
最佳实践
营造安全氛围，鼓励诚实识别风险并奖励尽早提出担忧；像悲观主义者一样思考（墨菲定律）；尽量用数据和指标量化概率与影响；聚焦最高优先级风险；每个风险都要有明确负责人；在平静时制定应急计划；定期审查；从历史项目中学习；随项目推进更新概率；不要忽视令人不安的事实；透明沟通主要风险；在谨慎与推进之间取得平衡。
风险矩阵
| 概率 \ 影响 | 低(1) | 中(2) | 高(3) |
|---|---|---|---|
| 高(3) | 3 (H) | 6 (H) | 9 (C) |
| 中(2) | 2 (M) | 4 (H) | 6 (H) |
| 低(1) | 1 (L) | 2 (M) | 3 (H) |
C=关键（7-9）需立即行动；H=高（4-6）制定缓解计划；M=中（2-3）定期监控；L=低（1）登记跟踪。
适用场景
适用于项目规划阶段识别风险、迭代规划中审查风险、任务管理跟踪缓解行动、复盘捕获风险经验、向利益相关方报告风险状态，以及事件管理中触发应急计划。可与 Project Planner、Sprint Planner、Task Manager、Retrospective Facilitator、Stakeholder Communication、Incident Management 等环节集成。
限制
资料未提供具体平台支持范围、收费模式、价格、语言支持、集成方式的技术细节，也未提供命令行工具或代码安装方式。以上内容基于所提供的技能说明整理，缺失事实暂未提供。