用途：当提案需要风险识别、评分、归属、处置、监控或风险登记册时使用；当其他提案章节需要该领域专业内容时也可加载。若任务仅需排版或选择提案人资料，或另有更贴合的辅助技能，则不应使用。
必要输入：范围、假设、依赖、约束与风险偏好来自招标文件与交付计划，为必需项；缺失时应返回风险发现计划而非通用登记册。既有事件与控制证据来自客户记录与经验证的研究，为条件性输入；缺失时须将可能性与剩余风险标为暂定。
工作流：先定位风险管理逻辑在任务中的位置，区分实际交付风险与评审异议，仅在能实质改善输出时读取本地参考，将指引转化为提案可用的风险、控制与响应机制，并整合进目标章节检查一致性。缺少必要输入、权限或验收依据时应停止或阻断流程，通过修订范围、获取证据或返回最窄范围的合格草稿来恢复。
质量标准：把风险框架转化为实用的提案语言、评分与缓解逻辑，贴合客户情境与实施现实，并保持与现有仓库工作流和文件路径兼容。
反模式：照搬通用风险清单；把已发生问题当作风险；所有风险都给中等分；只写缓解措施而无负责人或触发条件；为显得自信而隐藏风险。
输出：风险管理计划与登记册，供评审人、项目经理与风险负责人使用；每条重大风险须含原因、事件、影响、评分、负责人、处置、触发条件、应急方案与复核日期。证据产出为带评分的风险登记册与处置追踪，评分须使用声明量表，剩余风险须反映有证据的控制。
权限边界：读取与搜索为必需；任何编辑或外部操作须在明确授权与权限边界内。风险复核默认只读；编辑登记册需授权，接受风险、动用应急预算、变更范围或执行恢复须由指定负责人进行。
降级模式：缺少事件、控制或利益相关方证据时，提供暂定风险假设登记册与证据请求，不得将剩余风险报告为已评估。
决策规则：威胁未发生则作为风险跟踪并设触发条件；事件已发生则转为问题并启动响应；剩余暴露超出偏好则升级、重新设计、转移或停止。
SaaS 与 AI 风险：SaaS 实施与产品开发须包含租户隔离失败、噪声邻居、数据驻留变更、子处理者拒绝、数据迁移对账断裂、监管立场转变、签署前发起人变更、BAFO 压力、安全问卷通过时间、渗透测试晚期发现、60 天采用未达标、运营模式未被采纳、云提供商中断、退出条款争议、自定义配置可移植性等条目，详见 ../references/saas-risk-register-for-proposals.md。在多租户 SaaS 中构建 AI 功能时，叠加十项 AI 风险登记册：模型风险、幻觉责任、提示注入、数据泄漏给模型提供商、子处理者暴露、监管转变、单一模型家族锁定、训练数据污染、漂移与声誉风险，详见 ../references/ai-on-saas-risk-register-for-proposals.md 及配套技能 ../ai-on-saas-risk-and-responsible-ai/SKILL.md。智能体类项目使用十二项智能体风险登记册，增加自主行动事故、不可逆事故、问责争议、范围蔓延、多智能体串谋或失败级联、经工具输出的提示注入、记忆投毒、监管行动、终止开关失效、身份冒用、升级过载、遗留系统损坏，详见 ../references/ai-agent-risk-register-for-proposals.md 及配套技能 ../ai-agent-risk-and-responsible-ai/SKILL.md。
参考：提案技能路由器；本地 references/ 文件；../references/proposal-objection-handling.md；../references/ethical-persuasion-and-evaluator-psychology-gate.md；../references/technical-strategy-credibility-checklist.md；../references/saas-procurement-and-security-questionnaire-playbook.md；../references/saas-msa-dpa-sla-template-language.md；../references/ai-on-saas-responsible-ai-commitment.md；../references/ai-agent-responsible-ai-commitment.md。
何时阅读：每个提案方法论章节都含风险子节时；招标文件提及风险管理、风险登记册、风险评估或风险缓解时；任务复杂度、依赖或政治敏感性较高时；招标要求独立风险管理计划时。
风险识别类别：技术、运营、机构、财务、利益相关方、外部、数据与隐私、环境。识别方法包括审查招标文件约束与假设、过往同类任务经验、利益相关方分析、环境扫描、技术评估。
风险评估：使用可能性与影响矩阵及 1 至 3 分评分；登记册标准格式含编号、风险、类别、可能性、影响、评分、缓解、负责人。规则：纳入五到十条风险；每条须有具体缓解行动与指定负责人；须贴合本任务；每个相关大类至少一条；诚实评分。
监控与报告：每次团队会议复核更新登记册，新风险随时加入，月度进度报告汇报状态，关键风险立即升级至指导委员会，登记册为活文档并与客户共享。
常见东非咨询风险：选举期中断、客户审批延迟、人员调动、采购延迟、汇率波动、数据不可用，均附情境与典型缓解。
项目冲击管理：基于 Wickham 框架，冲击类型含客户利益变化、项目情境变化、预算削减、关键人员流失、信息误读、范围蔓延；响应协议为回看目标、评估资源影响、相应修改计划、主动沟通。危机沟通规则：沟通问题时尽量同时沟通其解决方案。
定量风险评估：复杂任务可用 FMEA 风险优先数 RPN = 概率(1-10) × 严重度(1-10) × 检测(1-10)；严重度 8-10 时无论 RPN 如何都必须行动。五种响应策略：规避、缓解、转移、接受、忽略（专业咨询中绝不适用忽略）。双重评估点：战略层与实施层。
独立章节：招标要求专门风险管理计划时，生成含方法、识别、评估框架、登记册、监控报告、升级决策框架、风险偏好声明、关键风险应急计划、风险预算计算（财务提案）的文档。
参考文件 references/risk-quantification-and-response.md 含 FMEA 评分、五种响应策略、风险预算计算、ALARP、风险图、咨询风险类别、成本风险、缓冲排程、双重评估点与进度应急方法；当需要超出标准矩阵的定量评估、财务提案需风险调整应急计算、客户期望 FMEA 或类似工业方法、或撰写独立风险管理计划时阅读。