项目组合风险敞口衡量的是组合层面可能承受的期望损失规模，而不是单个项目风险处置得好不好。计算时先把各项目风险按“发生可能性×影响值”折算成期望损失，再按项目投资权重汇总。要让结果可复算，前提是统一风险清单字段、影响量纲和时间窗，并明确纳入统计的项目范围。本文给出一套从单项目到组合的计算口径、公式和算例，并说明结果适合用于投资结构调整，不适合直接当作项目绩效结论。
要点总览（TL;DR）
- 项目组合风险敞口是把各项目风险按“发生可能性×影响值”折算成期望损失，再按项目投资权重汇总，得到组合层面的期望损失规模。
- 单项目敞口=Σ(概率×影响值)；组合敞口=Σ(单项目敞口×投资权重)，分母为纳入统计项目的投资总额，时间窗与影响量纲需全组合统一。
- 计算前要统一风险登记字段、影响量纲和纳入范围，处理缺失值、重复风险与分母为零的情况，结果才可复算、可比较。
- 敞口适合判断风险在项目和类别上的集中度，支持投资权重调整讨论；概率主观赋值和量纲差异会限制跨项目、跨期比较。
- 敞口不反映风险处置能力，不设通用达标线，缺失影响值的条目未计入时应标注为下限估计。
评估目标：风险敞口要回答哪个组合问题
项目组合风险敞口回答的是一个结构性问题：在既定投资分布下，组合整体承担了多少期望损失，这些损失集中在哪些项目或哪类风险上。它服务于预算分配和投资结构调整，例如判断某个高投入项目是否贡献了过高的风险份额，或者组合的风险是否过度集中在某一类技术上。评估结论的主要使用者是组合管理者、投资决策者和PMO，他们关心的是“钱压在哪里、风险跟着压在哪里”。
这个指标与单项目风险管理有明确分工。单项目风险管理关注具体风险的识别、应对措施和残余风险，回答“这个风险怎么处理”；组合敞口关注各项目风险折算后的规模及其在组合中的分布，回答“组合的风险结构是否合理”。关联项目之间的风险传导属于项目集层面的议题，本文不展开传导机制，只处理组合层面的汇总与比较。
因此，评估目标可以界定为三点：一是量化组合的期望损失规模，二是识别风险在项目和类别上的集中度，三是为投资权重调整提供可比较的依据。敞口数值本身不评价项目经理的处置能力，也不作为奖惩依据。
指标与范围：敞口由哪些量构成
组合风险敞口由三个基本要素构成：风险发生的可能性、风险发生后的影响值、以及统计所覆盖的时间窗。可能性通常用0到1之间的概率表示，影响值用金额或工时表示，时间窗则限定这些风险在多长时间内被计入，例如一个财年或一个项目周期。三者缺一，敞口就失去可比性。
| 构成要素 | 含义 | 取值要求 |
|---|---|---|
| 发生可能性 | 风险在时间窗内发生的概率 | 0–1之间，同一组合内赋值方法保持一致 |
| 影响值 | 风险发生后的损失规模 | 金额或工时，全组合统一量纲 |
| 时间窗 | 统计覆盖的期间 | 全组合统一，如本财年 |
| 投资权重 | 项目投资额占组合投资总额的比例 | 分母为纳入统计项目的投资总额 |
纳入统计的项目范围需要事先写清楚。常见做法是纳入处于执行阶段且已有投资预算的项目，排除已关闭项目、纯探索性预研和尚未立项的储备项目。排除规则一旦确定，同一期内的多次计算应保持一致，否则结果无法纵向比较。权重按投资额设置是最直接的方式；如果组合管理更关注资源占用，也可以按计划工时或人力投入设置权重，但同一份报告内只能选一种口径。
数据口径：风险清单、影响量纲与缺失值
敞口计算的数据来自风险登记项。每个登记项至少需要四个字段：发生概率、影响值、责任人和状态。概率和影响值是计算输入，责任人和状态用于筛选——只有处于“开放”或“已识别未关闭”状态的风险才计入当期敞口，已关闭或已规避的风险不再计入。字段口径统一后，任何人拿同一份清单都能复算出相同结果。
| 字段 | 口径要求 | 缺失时处理 |
|---|---|---|
| 发生概率 | 0–1，按统一分级映射（如高0.7、中0.4、低0.1） | 缺失时按该类别历史均值填充，并标注为估算 |
| 影响值 | 金额或工时，全组合统一 | 缺失时暂不计入，单列待补清单 |
| 责任人 | 唯一责任人 | 缺失不影响计算，但需补齐以便跟踪 |
| 状态 | 开放/已关闭/已规避 | 状态不明按开放处理并复核 |
影响量纲的选择取决于决策场景。预算分配场景优先用金额，便于与投资额直接比较；资源调配场景可用工时，便于与人力计划对齐。两种量纲之间如需换算，应使用统一的折算系数并记录在口径说明中，避免同一组合内混用。缺失概率时用同类风险的历史均值填充比直接赋零更接近实际；缺失影响值时暂不计入并在结果中标注覆盖率，比主观补一个数字更稳妥。
重复风险和关联风险需要合并口径。同一风险在多个项目中重复登记时，若损失只发生一次，应按主要承担项目计入一次，避免重复放大；若各项目会分别承担损失，则分别计入。关联风险指一个风险事件触发多个项目损失的情形，处理方式是先按单条风险计算，再在组合层面检查是否存在同一触发源的重复计算，必要时按触发源合并后重新分摊到各项目。
计算步骤：从单项目敞口到组合敞口
单项目敞口等于该项目所有开放风险的概率与影响值乘积之和，公式为：单项目敞口 = Σ(概率ᵢ × 影响值ᵢ)，其中i为该项目纳入统计的风险条目，影响值单位与时间窗在全组合内统一。这个结果表示该项目在时间窗内的期望损失。
组合敞口按投资权重汇总，公式为：组合敞口 = Σ(单项目敞口ⱼ × 投资权重ⱼ)，投资权重ⱼ = 项目j投资额 ÷ 组合投资总额。分母是纳入统计项目的投资总额，不是全部预算，也不是合同总额。权重合计应等于1；若因四舍五入出现偏差，以投资额直接计算加权和，不强行调整单个权重。
按风险类别分组的敞口占比用于观察集中度，公式为：某类别敞口占比 = 该类别下各风险(概率×影响值×所属项目权重)之和 ÷ 组合敞口。分组维度可以是技术风险、供应商风险、需求风险等，分组口径应与风险登记项的分类字段一致。
- 第一步：确定统计范围和时间窗，锁定纳入项目清单。
- 第二步：从风险登记项导出开放状态的风险，补齐概率与影响值。
- 第三步：逐项目计算单项目敞口，记录条目数和覆盖率。
- 第四步：按投资额计算各项目权重，加权汇总得到组合敞口。
- 第五步：按类别分组计算占比，输出集中度结果。
分母为零或权重合计不为1时需要单独处理。组合投资总额为零通常意味着统计范围选错或投资数据未录入，应先核对范围，而不是输出一个无意义的比率。权重合计明显偏离1时，检查是否有项目投资额缺失或被重复计入；修正后再计算，不通过人为缩放权重掩盖数据问题。
算例：三个项目的组合敞口演示
以下为一组假设数据，仅用于演示计算过程。组合包含三个项目，时间窗为一年，影响值统一用万元。
| 项目 | 投资额（万元） | 风险条目（概率×影响值） | 单项目敞口（万元） | 投资权重 |
|---|---|---|---|---|
| 项目A | 600 | 0.3×200；0.5×80 | 100 | 0.50 |
| 项目B | 400 | 0.2×150；0.6×50 | 60 | 0.33 |
| 项目C | 200 | 0.4×100 | 40 | 0.17 |
组合投资总额为1200万元，权重分别为0.50、0.33、0.17。组合敞口 = 100×0.50 + 60×0.33 + 40×0.17 = 50 + 19.8 + 6.8 = 76.6万元。按类别分组，假设项目A的200万元影响值风险属于技术风险，其余属于需求风险，则技术风险敞口为0.3×200×0.50 = 30万元，占组合敞口的39.2%；需求风险敞口为46.6万元，占60.8%。
这组结果指向的判断是：项目A以一半的投资权重贡献了约65%的未加权敞口，组合风险明显偏向项目A；技术风险占比接近四成，集中度值得关注。若决策目标是降低组合风险集中度，可以考虑调整项目A的风险应对投入或重新审视其投资权重，而不是简单削减项目C。需要说明的是，这组数字来自假设赋值，实际结论取决于真实风险清单的质量。
解读与限制：结果能说明什么、不能说明什么
敞口反映的是期望损失规模，不反映风险处置能力。两个敞口相同的项目，可能一个已经采取了充分缓解措施、残余风险很低，另一个尚未行动；敞口数值本身不区分这两种状态。因此它适合比较投资结构的风险分布，不适合作为单项目绩效评价指标，也不能单独用来判断某个团队的风险管理水平。
概率主观赋值会带来可比性限制。不同项目负责人对“高概率”的理解可能不同，即使采用统一分级映射，赋值仍带有判断成分。跨期比较时，如果赋值习惯发生变化，敞口的变化可能来自口径漂移而非真实风险变化。建议固定赋值规则并记录每次计算的版本，使趋势观察有据可依。
跨项目影响量纲不一致时，汇总结果的可比性会下降。金额与工时混用、时间窗不同、汇率或折算系数变化，都会让加权汇总失真。处理方式是在计算前统一量纲和时间窗，无法统一的条目单列说明，不强行并入组合敞口。
- 结果用于结构判断：识别风险集中的项目和类别，支持投资权重调整讨论。
- 结果不用于因果结论：敞口高低不能证明某项措施有效或无效。
- 结果不设通用达标线：不同组合的投资规模与风险偏好不同，阈值应结合自身历史数据设定。
- 结果需标注覆盖率：缺失影响值的条目未计入时，应说明敞口是下限估计。
在数据管理环节，风险登记项和组合投资数据往往分散在多个项目和文档中。ONES 可基于项目、缺陷与资源数据提前识别风险，并围绕项目进展、工时投入、缺陷分布和资源配置生成进展分析、根因判断和资源合理性建议（依据 F1，需接入相关数据，具体范围以实际部署与配置为准）。将风险登记项作为工作项管理、把组合投资与权重口径沉淀在项目文档中，可以让每次敞口计算复用同一套字段和范围，减少口径漂移。ONES 的 AI 能力基于其权限体系进行知识问答和任务执行，输出过程可追踪、结果可审计（依据 F4，依赖已配置的权限体系），便于在评审时回溯计算依据。
常见问题
组合投资总额为零或权重合计明显偏离1时，应该怎么处理？
组合投资总额为零，通常说明统计范围选错或投资数据尚未录入。此时应先核对纳入项目清单和投资额字段，补齐数据后再计算，不输出一个无意义的比率。
权重合计明显偏离1时，优先检查是否有项目投资额缺失或被重复计入。修正数据后重新计算加权和；如果只是四舍五入造成的微小偏差，直接用投资额计算加权和即可，不人为缩放单个权重来凑整。
同一风险在多个项目中重复登记，敞口要不要重复计入？
取决于损失实际发生的次数。如果同一风险事件只会造成一次损失，应按主要承担项目计入一次，避免重复放大组合敞口；如果各项目会分别承担各自的损失，则分别计入。
对于一个触发源引发多个项目损失的关联风险，先按单条风险计算，再在组合层面检查是否存在同一触发源的重复计算，必要时按触发源合并后重新分摊到各项目。合并口径应写入计算说明，保证下期计算沿用同一规则。
概率和影响值缺失时，填充还是剔除更合适？
两类字段的处理方式不同。概率缺失时，用同类风险的历史均值填充，比直接赋零更接近实际，同时要在结果中标注为估算值。影响值缺失时，暂不计入敞口、单列待补清单更稳妥，主观补一个数字容易让结果失真。
无论采用哪种方式，都要在报告中说明覆盖了多少条目。影响值缺失较多的组合，敞口应视为下限估计，解读时不宜与数据完整的组合直接比较高低。
敞口结果能不能用来评价项目经理或团队的风险管理水平？
不建议这样用。敞口衡量的是期望损失规模，两个敞口相同的项目，可能一个已采取充分缓解措施、残余风险很低，另一个尚未行动，指标本身不区分这两种状态。
敞口更适合回答结构性问题：风险集中在哪些项目和类别、投资权重与风险份额是否匹配。若要把风险管理纳入考核，需要另行设计反映处置过程和残余风险的指标，并明确其与敞口的区别。
跨期比较敞口时，需要注意哪些口径变化？
跨期比较的前提是赋值规则、影响量纲、时间窗和纳入范围保持一致。概率分级映射如果调整，敞口变化可能来自口径漂移而非真实风险变化；影响值从金额改为工时、时间窗从财年改为项目周期，同样会让两期数字不可比。
建议固定赋值规则，记录每次计算的版本和范围清单。确需调整口径时，在新口径下重算基期数据，再做趋势对比，而不是直接拿新旧两期数字相减。
