项目风险评估要能用于决策，关键是统一口径：先明确评估要支撑哪个决定，再把风险拆成概率、影响等可打分字段，按同一张评分表算出风险值并排序，最后用证据校验评分、约定复核节奏。本文给出指标定义、评分量表、证据字段、计算步骤和一个完整算例，范围限定为尚未发生的不确定性，已发生的阻塞按问题管理处理。
要点总览（TL;DR）
- 项目风险评估先明确要支撑的决策、评估对象边界和时间窗，再进入打分；已发生的阻塞按问题管理处理，不纳入风险评分。
- 风险值采用概率×影响的相对排序口径，概率与影响使用同一套1–5级评分表；时间窗系数为可选扩展，启用后须对所有条目一致适用。
- 每条评分都要留证据：来源、判断人、日期、置信度；无法评分的条目标注待补证，不按零分计入分母，分母口径要写清。
- 计算流程为识别条目、逐项评分、计算风险值、排序分级、复核；分级阈值由团队结合历史数据设定，不套用通用达标线。
- 风险值只用于同一评估范围内的相对排序，不保证风险不发生；分母为零、样本过少或评分主观性较强时，结果可比性有限。
评估目标：先回答风险评估要支撑哪个决定
项目风险评估的起点是一个具体的决策问题。常见的用途有三类：在多个风险之间排出处理先后，把有限的人力投向影响最大的条目；在里程碑评审前判断当前风险水平是否允许进入下一阶段；在范围或计划变更后判断风险结构是否发生变化。评估目标不同，纳入的条目和评分侧重也会不同，因此目标说明要在打分之前写清楚。
评估对象是尚未发生的不确定性。已经发生并造成阻塞的事项属于问题，应进入问题管理流程跟踪处置，不进入风险评分清单。把两者混在一起，会让风险值同时反映“可能发生的事”和“已经发生的事”，排序结果失去可比性。如果某个风险已经部分发生，可以拆成两条：已发生部分按问题处理，剩余不确定性继续作为风险评估。
评估时间窗同样要事先约定。风险的概率判断依赖时间范围，三个月内发生的概率和一年内发生的概率不是同一个量。评估频率可以按里程碑、按季度或按重大变更触发，频率一旦确定，历次评估结果才具备纵向比较的基础。
评估目标说明建议包含四项内容：要支撑的决策问题、纳入评估的对象范围、评估覆盖的时间窗、输出的用途与接收人。这份说明不需要很长，但要在评估开始前由评估发起人和主要判断人确认，避免评分完成后才发现口径不一致。
指标与范围：风险值怎么定义、评估哪些条目
风险值采用相对排序口径，核心公式为：风险值 = 发生概率 × 影响程度。概率与影响使用同一套等级刻度，风险值的量纲就是等级刻度的平方，只用于同一评估范围内的横向比较，不解释为金额或工期损失。需要体现暴露时间差异时，可以乘以时间窗系数：风险值 = 概率 × 影响 × 时间窗系数。时间窗系数属于可选扩展，一旦启用，必须在评估说明中写明系数取值规则，并对所有条目一致适用。
概率与影响建议各用1–5级评分表，每一级配可判定的描述，减少不同判断人对同一等级的理解偏差。
| 等级 | 发生概率（评估时间窗内） | 影响程度（对项目目标） |
|---|---|---|
| 1 | 很低，现有信息不支持其发生 | 可忽略，不影响里程碑与交付质量 |
| 2 | 较低，偶发迹象但无明确趋势 | 轻微，局部返工可在当前迭代内消化 |
| 3 | 中等，存在可观察的前兆条件 | 中等，导致里程碑延期或部分范围调整 |
| 4 | 较高，类似条件在历史项目中多次出现 | 较大，关键路径受影响，需要追加资源 |
| 5 | 很高，触发条件已经具备 | 严重，交付目标或验收结果无法按原计划达成 |
评估范围要写明纳入哪些风险条目。常用做法是按项目工作分解结构或关键交付物逐项识别，再合并重复条目。分母是评估范围内参与计算的风险条目总数，缺失值不按零分计入分母，而是单独列出并在说明中标注。例如清单共20条，其中2条因信息不足无法评分，则参与计算的分母为18，另附2条待补证条目。分母口径写清楚，风险值的平均值和分布才有意义。
单位与量纲统一是可比的前提。概率用等级而非百分比，影响用等级而非混合的金额与天数，时间窗系数用无量纲倍数。若团队希望影响评分对应具体损失区间，可以在评分表附注中给出参考区间，但计算仍使用等级值，避免不同量纲直接相乘。
数据口径与证据：评分依据从哪里来、怎么留痕
每一项评分都应有依据。概率评分的常见证据包括：历史项目中同类风险的实际发生频次、当前已观察到的前兆条件、供应商或外部依赖的履约记录。影响评分的证据包括：受影响工作项在关键路径上的位置、类比项目的实际延期或返工数据、验收标准中对相关交付物的硬性要求。专家判断可以作为证据来源，但要记录判断人及其依据，便于复核时追溯。
证据记录建议固定以下字段，逐条填写：
- 证据来源：历史数据、专家判断、类比项目或外部信息，注明具体出处；
- 判断人：对概率和影响分别打分的责任人；
- 判断日期：评分所依据信息的时间点；
- 置信度：高、中、低三档，说明判断人对该评分的把握程度；
- 备注：评分调整的理由，尤其是与初始判断不一致的情况。
缺失值处理规则要在评估前确定。信息不足、无法给出可靠评分的条目，标注为“待补证”，不参与本轮排序计算，同时指定补证责任人和补证期限。置信度为低的评分可以参与计算，但在结果中单独标记，供决策时参考。定性评估同样需要证据与通过标准，例如“关键依赖方已书面确认交付日期”可以作为某条风险概率下调的证据，通过标准则是该确认文件已归档并可查。
评分登记和复核状态需要有承载的地方。ONES 支持设置项目计划和里程碑基线，实时对比计划与执行的偏差，提早识别风险和问题；在多维项目数据统计与分析方面，也可为评估提供进展、工时等数据参考。团队可以把风险条目、评分字段、证据备注和复核状态登记在项目协作工具中，让评分过程与项目执行数据保持在同一处，减少评估时另行收集数据的成本。
计算与评估步骤：从条目到排序的完整流程
统一流程是结果可比的前提。建议按以下顺序执行，每一步都留下可查的记录：
- 识别条目：按工作分解结构或关键交付物逐项列出不确定性，合并重复项，剔除已发生的问题事项，形成风险清单。
- 逐项评分：对每条风险分别给出概率等级和影响等级，填写证据字段；无法评分的标注待补证。
- 计算风险值：按概率×影响计算，启用时间窗系数时一并相乘，保留计算过程。
- 排序与分级：按风险值从高到低排序，结合分级阈值划分处理优先级。
- 复核：由未参与初评的复核人抽查评分与证据的一致性，重点检查高等级条目和置信度为低的条目。
分级阈值由团队结合历史数据和决策需要设定，不套用通用达标线。一种可行做法是参考历史项目中实际造成延期或返工的风险条目，观察其风险值分布，把明显高于常态的区间定为高优先级。阈值的作用是分配处理注意力，不是判定项目是否“合格”。阈值设定后应保持稳定，调整时记录调整原因，避免每次评估都重新划线导致结果不可比。
复核与再评估需要触发条件。常见触发包括：里程碑基线变更、重大范围调整、关键依赖方状态变化、评分证据更新、以及约定的固定周期到期。触发后对相关条目重新评分，其余条目沿用原评分并注明沿用日期。复核节奏与项目节奏对齐即可，不必追求更高频率。
算例：一个项目风险清单的评分与排序
以下为演示情景，用于说明公式、分母、缺失值和时间窗系数的用法，数字不代表任何真实项目。某项目评估时间窗为三个月，未启用时间窗系数，清单共8条风险，其中1条信息不足待补证，参与计算的分母为7。
| 编号 | 风险描述 | 概率 | 影响 | 风险值 | 置信度 |
|---|---|---|---|---|---|
| R1 | 核心接口联调依赖的外部系统延期交付 | 4 | 5 | 20 | 高 |
| R2 | 关键模块开发人员同时承担其他项目任务 | 4 | 4 | 16 | 中 |
| R3 | 验收标准中性能指标理解存在分歧 | 3 | 4 | 12 | 中 |
| R4 | 测试环境容量不足导致回归测试排队 | 3 | 3 | 9 | 高 |
| R5 | 需求变更导致部分已完成设计返工 | 2 | 4 | 8 | 中 |
| R6 | 文档模板调整增加交付整理工作量 | 2 | 2 | 4 | 高 |
| R7 | 第三方组件许可证条款待确认 | 1 | 3 | 3 | 低 |
| R8 | 新引入的构建工具稳定性未知 | 待补证 | 待补证 | — | — |
排序结果为R1、R2、R3、R4、R5、R6、R7。若团队设定的高优先级阈值为风险值不低于12，则R1至R3进入高优先级，优先安排应对措施：R1推动依赖方书面确认交付日期并准备替代方案，R2与职能负责人协调任务分配，R3在下次评审前统一性能指标口径。R4至R7按常规跟踪，R7置信度为低，复核时优先抽查其证据。R8不参与本轮排序，指定责任人在两周内补充构建工具的试用记录后单独评分。
若启用时间窗系数，假设三个月内暴露的条目系数为1.0、六个月为1.2，则同一评分在不同时间窗下的风险值会变化，排序可能调整。这说明时间窗系数必须在评估前统一设定，不能对个别条目单独调整。
解读与限制：评分能说明什么、不能说明什么
风险值是相对排序工具，用于在同一评估范围、同一评分表下比较条目的处理优先级。它不保证风险不会发生，也不构成对项目结果的预测。风险值高说明该条目在当前证据下值得优先投入注意力，风险值低只说明相对排序靠后，不等于可以忽略。
几种情况会让结果不可比。分母为零，即评估范围内没有可评分条目，此时平均值和分布都无意义，应回到识别环节检查清单是否完整。样本过少，例如只有三四条风险，排序结果的稳定性有限，宜结合定性判断使用。评分主观性较强时，不同判断人对同一等级的理解差异会直接进入风险值，此时应通过评分表描述细化、复核抽查和置信度标记来控制偏差，而不是追求小数点后的精确。
评估结果要与应对措施和复盘连起来使用。高优先级条目应有明确的应对动作、责任人和检查时点；评估结束后按约定节奏复核，观察风险值变化是否与应对动作对应。当证据发生实质变化、评估目标改变或时间窗调整时，应重新评估，必要时改用其他证据，例如以实际发生的延期数据替代专家判断。ONES Assistant 可围绕项目进展、工时投入、缺陷分布和资源配置生成进展分析与根因判断，为风险识别和评分证据补充提供参考，具体效果依团队数据与使用方式而定。
常见问题
风险评估和问题管理怎么划清界限？
按事项是否已经发生来划分：尚未发生的不确定性进入风险评估清单，已经发生并造成阻塞的事项进入问题管理流程跟踪处置。如果某个风险已经部分发生，可以拆成两条处理，已发生部分按问题跟踪，剩余不确定性继续评分。这样风险值只反映“可能发生的事”，排序结果才具备可比性。
概率和影响一定要用1–5级吗，能不能用百分比？
等级刻度不是强制要求，关键是概率与影响使用同一套刻度、同一量纲，并在评估说明中写清每一级的判定描述。用百分比表示概率也可以，但影响侧需要找到可对应的量纲，否则两个不同量纲的数值直接相乘，风险值就失去解释基础。等级刻度的好处是判定描述容易对齐，不同判断人对同一等级的理解偏差相对可控。
时间窗系数什么时候该启用？
当清单中的风险暴露时间差异明显、且这种差异会影响处理优先级时，可以启用时间窗系数。启用前要在评估说明中写明系数取值规则，并对所有条目一致适用，不能对个别条目单独调整。如果评估范围内各条目的暴露时间大致相同，直接使用概率×影响即可，增加系数只会让口径更复杂。
评分完成后，什么情况下需要重新评估？
常见触发条件包括：里程碑基线变更、重大范围调整、关键依赖方状态变化、评分证据更新，以及约定的固定周期到期。触发后对相关条目重新评分，其余条目沿用原评分并注明沿用日期。复核节奏与项目节奏对齐即可，不必追求更高频率；阈值调整时记录原因，避免每次评估重新划线导致结果不可比。
风险值低是不是就可以不处理？
风险值低只说明在当前证据和评分表下相对排序靠后，不等于可以忽略。置信度为低的条目即使风险值不高，复核时也应优先抽查证据；当证据发生实质变化时，原评分可能不再成立。风险值的作用是分配处理注意力，高优先级条目安排明确动作、责任人和检查时点，其余条目按常规跟踪并纳入复核范围。
