项目组合风险地图把组合内各项目的风险暴露按“投资主题×风险类型”汇总到一张矩阵表里，用来判断风险是否集中在少数主题、是否与投入规模失衡。下面给出一份已填好的演示示例，逐格解释取值依据，并说明换成自己组合时如何调整主题划分、数据口径和关注线。
要点总览（TL;DR）
- 项目组合风险地图按“投资主题×风险类型”组织，每个单元格同时记录风险暴露等级和该主题在该风险类型上的投入占比，用来判断风险是否集中在少数主题、是否与投入规模失衡。
- 示例中核心交易平台占预算40%，却出现进度和质量两个高风险格；数据与智能占预算20%，资源与合规两个高风险格对应投入占比25%，风险暴露超过投入规模，这两类格子构成组合级关注点。
- 迁移到自有组合时，先确定4到6个投资主题并确保投入占比合计100%，再统一风险类型、数据来源和等级阈值，最后明确季度更新频率与主题负责人、组合管理角色的分工。
- 这张地图适用于项目数量达到一定规模、投资主题已分化的组合；单项目风险处置归项目风险管理，关联项目风险传导归项目集风险与问题管理，地图只引用结果、不替代这些流程。
示例目标：这张风险地图要回答什么
本文示例为演示情景，组合规模、主题划分、风险等级与投入占比均为虚构设定，用于说明填表方法，不代表任何真实客户数据或实测效果。
示例设定一个包含12个在研项目的产品研发组合，年度计划投入合计1000人月。组合按四个投资主题划分：核心交易平台、移动端体验、数据与智能、基础设施与工具。风险类型取四类：进度延期、资源与能力、质量与缺陷、合规与安全。这个规模足以让主题之间出现投入差异，又不至于让矩阵表难以阅读。
这张地图要支撑的组合决策问题是：下一季度预算和人力向哪里倾斜，哪些主题需要暂缓新增项目，哪些主题的风险已经与投入规模不匹配。它回答的是投资结构层面的失衡问题，单项目风险如何识别、如何处置，仍由项目风险管理流程负责，不在地图中展开。
地图的边界也需要在示例中写明：只收录会影响主题投入判断的风险条目，单项目内部的缺陷修复、排期调整等日常处置不进入矩阵；项目集层面的风险传导与问题升级另有一套机制，本文不覆盖。
完整示例：一张已填好的组合风险地图
下表是示例的完整矩阵。每个单元格同时记录两项信息：风险暴露等级（高/中/低）和该主题在该风险类型上的投入占比。投入占比指该主题下受该类风险影响的项目预算占组合总预算的比例，用于判断风险是否与投入规模匹配。
| 投资主题 | 主题投入占比 | 进度延期 | 资源与能力 | 质量与缺陷 | 合规与安全 |
|---|---|---|---|---|---|
| 核心交易平台 | 40% | 高（22%） | 中（12%） | 高（18%） | 中（8%） |
| 移动端体验 | 25% | 中（10%） | 低（5%） | 中（9%） | 低（3%） |
| 数据与智能 | 20% | 中（8%） | 高（14%） | 低（4%） | 高（11%） |
| 基础设施与工具 | 15% | 低（4%） | 中（7%） | 低（3%） | 中（6%） |
配套的项目清单按主题归集，每个项目记录四项字段：项目名称、所属主题、预算人月、当前风险登记摘要（风险描述、等级、责任人、下次复核日期）。风险登记摘要只保留与组合判断相关的条目，例如“核心交易平台清算模块依赖外部接口，延期风险高，责任人张某，两周后复核”。
矩阵下方附一行组合级汇总：高风险单元格共4个，集中在核心交易平台（进度、质量）和数据与智能（资源、合规）；这两个主题合计投入占比60%，高风险单元格对应的投入占比合计65%，说明风险集中度高于投入集中度，属于需要优先讨论的结构信号。
逐项解释：每个格子为什么这样填
风险暴露等级采用统一口径：先对每个项目按“发生概率×影响程度”打分，概率和影响各分三档，乘积落入预设区间后映射为高、中、低。表头注明口径，避免不同主题各自定义。以核心交易平台进度延期为例，该主题下3个项目中有2个存在外部依赖导致的排期不确定，概率评为高，影响涉及季度收入确认，影响评为高，乘积落入高等级区间，因此填“高”。
投入占比的读法要与等级对照。核心交易平台进度延期格填“高（22%）”，意思是组合总预算中有22%处于高延期风险暴露下；数据与智能资源与能力格填“高（14%）”，表示该主题有14%的预算受关键岗位缺口影响。单看等级只能知道有风险，加上投入占比才能判断这个风险值不值得在组合层面讨论。
集中度判断看两类格子：一是同一主题下出现两个及以上高风险单元格，二是高风险单元格对应的投入占比合计明显高于该主题的投入占比。示例中核心交易平台占预算40%，却贡献了进度和质量两个高风险格，对应投入占比合计40%，属于组合级关注点；数据与智能占预算20%，资源与合规两个高风险格对应投入占比25%，风险暴露超过投入规模，同样需要关注。
常见填错方式是把单项目风险直接搬进组合层。比如某个项目出现一个严重缺陷，就直接在矩阵里把该主题质量格标为高，忽略了该缺陷是否影响主题层面的投入判断。组合层只保留那些会改变预算、人力或排期决策的风险条目，单项目缺陷按项目流程处理，不进入矩阵。另一种易错是把投入占比填成项目数量占比，两者口径不同，混用会让读图结论失真。
可迁移规律：换成自己的组合怎么填
迁移到自有组合时，按以下顺序操作，每一步都有明确的完成标志。
- 确定投资主题划分。按预算归属或业务能力归集项目，主题数量控制在4到6个，确保每个主题有独立的投入判断价值。完成标志是每个项目都能归入唯一主题，且主题投入占比合计为100%。
- 统一风险类型。从组合层面关心的风险中选4到6类，与项目管理流程中的风险分类建立对应关系，避免同一风险在不同主题下叫法不同。完成标志是风险类型清单经组合管理角色确认。
- 统一数据来源与汇总口径。预算人月取自组合预算表，风险等级取自各项目风险登记，概率和影响的评分标准全组合一致。完成标志是任意抽查两个项目，按同一口径能复算出相同等级。
- 设定等级阈值与关注线。先定高、中、低的分数区间，再定组合级关注规则，例如“同一主题出现两个高风险格”或“高风险投入占比超过主题投入占比10个百分点”。完成标志是规则写入地图表头或附注。
- 明确更新频率与责任角色。建议按季度更新，项目风险登记变动时同步；组合管理角色负责汇总和标注关注点，主题负责人负责核对本主题数据。完成标志是每个单元格有明确的数据提供人和复核人。
在组合层管理动作的承载上，ONES Project 可用于维护组合下的项目工作项与预算字段，ONES Wiki 可存放风险地图模板、口径说明和历次更新记录，让主题负责人按同一格式提交数据。ONES 方案将“从汇报驱动升级为风险驱动”列为增强项目可控性的价值方向，ONES Assistant 可围绕项目进展、工时投入、缺陷分布和资源配置生成进展分析与资源合理性建议，为填写风险等级和投入占比提供数据参考。具体字段配置与可用范围以实际部署和配置为准。
适用边界：哪些情况不适合用这张地图
这张地图适用于项目数量达到一定规模、投资主题已经分化、需要按主题做预算和人力取舍的组合。组合规模过小、项目同质化明显时，主题划分失去区分度，矩阵会退化成一张项目清单，此时直接用项目列表加风险等级排序更有效。
单项目风险的识别、评估与处置归项目风险管理流程，地图只引用其结果，不替代项目层面的风险登记和应对计划。关联项目之间的风险传导、跨项目的依赖冲突与问题升级，归项目集风险与问题管理机制处理，地图不展开传导路径分析。
地图也不覆盖具体工具的价格、版本与认证信息，示例中的等级阈值和关注线是演示设定，迁移时应结合自身组合的历史数据和决策习惯重新校准。
常见问题
组合规模不大、项目类型比较单一时，还需要做风险地图吗？
可以先判断主题划分是否有区分度。如果所有项目归入同一主题，矩阵会退化成一张项目清单，此时直接用项目列表加风险等级排序更有效。当地图无法帮助区分投资方向时，简化处理比强行套用模板更合适。
风险地图里的投入占比和项目数量占比可以混用吗？
不建议混用。投入占比反映的是预算或人月规模，项目数量占比反映的是项目个数，两者口径不同。混用会让读图结论失真，例如一个主题项目数量多但预算小，按数量占比会高估其风险权重。填表前应在表头注明采用的口径，并保持全组合一致。
地图按季度更新，但项目风险登记随时在变，怎么衔接？
可以把地图定位为季度决策快照，项目风险登记作为日常更新源。主题负责人在季度汇总时核对本主题数据，组合管理角色负责标注关注点；季度中间出现重大风险变化时，由主题负责人判断是否触发临时更新，并在附注中记录变更原因。这样既保持地图的决策节奏，又不丢失关键变化。
示例中的等级阈值和关注线可以直接照搬吗？
示例中的阈值和关注线是演示设定，用于说明填表方法。迁移时应结合自身组合的历史数据、风险承受能力和决策习惯重新校准。例如高风险投入占比超过主题投入占比多少个百分点触发关注，不同组合的敏感度不同，建议先用一个季度数据试算再固定规则。
ONES 中能否直接维护组合层的工作项和风险登记？
ONES Project 可用于维护组合下的项目工作项与预算字段，ONES Wiki 可存放风险地图模板、口径说明和历次更新记录，让主题负责人按同一格式提交数据。ONES Assistant 可围绕项目进展、工时投入、缺陷分布和资源配置生成进展分析与资源合理性建议，为填写风险等级和投入占比提供数据参考。具体字段配置与可用范围以实际部署和配置为准。
