用途:系统化识别、评估和管理项目、业务、技术风险及机会,通过风险登记册、概率/影响矩阵和结构化应对计划完成风险管理。
主要能力:区分风险(未来不确定事件)与问题(当前确定问题),区分威胁与机会;建立风险登记册,字段含ID、描述、类别、概率、影响、评分、负责人、应对策略、状态;按技术、进度、成本、资源、外部、组织、质量、安全等类别归类;使用1-5级概率与影响量表计算风险评分(概率×影响,1-25),划分低、中、高、关键四个优先级;针对威胁提供规避、转移、减轻、接受策略,针对机会提供利用、分享、增强、接受策略;制定预防措施、应急计划、触发条件和残余风险;按关键每周、高每两周、中每月、低每季度进行监控。
使用方式:按四阶段工作流执行——识别(收集项目计划、干系人关切、历史数据、SWOT、技术评估等输入,通过清单、专家访谈、假设分析、根因分析、SWOT头脑风暴并记录风险)、评估(评估概率与影响,计算评分并排序)、应对规划(选择策略、定义行动与负责人、计算残余风险)、监控(跟踪状态、更新登记册)。输出可采用Markdown风险登记册表格、象限图风险矩阵、YAML结构化数据或叙述性摘要。
适用场景:项目规划与设计、需要风险管理指导、希望遵循既定标准与最佳实践时。
限制:资料未提供具体安装命令、平台支持、收费方式或实际效果数据;风险评分量表与优先级区间为资料给出的示例标准,实际使用需结合组织情况调整。