风险定性分析可以按六步推进：整理风险清单、制定概率与影响标尺、逐项打分、计算风险值并放入矩阵排序、划分风险等级、绑定应对责任与复核节奏。其中概率影响评级决定单项风险的严重程度，风险分级决定哪些风险先处理、由谁处理、多久复核一次。
要点总览（TL;DR）
- 风险定性分析按六步推进：整理风险清单、制定概率与影响标尺、逐项打分、计算风险值并进矩阵排序、划分风险等级、绑定应对责任与复核节奏。
- 概率与影响各用3至5级标尺，每级写明判定依据；影响按进度、成本、范围、质量分维度描述，取最高一维作为影响分。
- 风险值可用乘积法或矩阵格位法得出，同分风险按影响优先、临近优先、可应对性优先三条补充规则排序。
- 分级通常设高、中、低三级，与矩阵区域对应，并绑定处置动作、责任人和复核周期；等级变更须记录原因与确认人。
风险定性分析的核心步骤与操作顺序
定性分析的目标是把识别阶段收集的风险条目，转成一份有优先级、有责任人、有复核安排的风险清单。整个过程以风险登记册为载体，每一步都应有明确输入和可检查的输出。
| 步骤 | 输入 | 动作 | 输出 | 完成标志 | 负责人 |
|---|---|---|---|---|---|
| 1. 整理风险清单 | 风险识别记录、假设条件、历史项目问题 | 合并重复条目，统一描述格式，每条写清触发条件与可能后果 | 待评级风险清单 | 每条风险都有唯一编号和清晰描述 | 项目经理牵头，风险提出人配合 |
| 2. 制定评级标尺 | 项目目标、组织历史数据、合同或计划约束 | 确定概率与影响的级数，为每一级写判定标准 | 概率评级表、影响评级表 | 标尺经团队评审并书面发布 | 项目经理，核心团队参与校准 |
| 3. 逐项评概率与影响 | 待评级风险清单、评级标尺 | 对每条风险分别打概率分和影响分，记录打分依据 | 带分数的风险条目 | 清单内所有风险均完成两维打分 | 风险责任人打分，项目经理审核 |
| 4. 计算风险值并进矩阵 | 概率分、影响分 | 按乘积或矩阵格位得出风险值，在矩阵中落位 | 概率影响矩阵、风险排序清单 | 每条风险有风险值和矩阵位置 | 项目经理 |
| 5. 划分风险等级 | 风险值、矩阵区域、分级标准 | 按阈值和矩阵区域划定高、中、低等级 | 分级结论 | 每条风险有等级，且等级与阈值规则一致 | 项目经理提出，项目负责人确认 |
| 6. 绑定应对与复核节奏 | 分级结论、应对策略 | 为各等级指定应对动作、责任人和复核频率，写入登记册 | 风险登记册更新版 | 高等级风险均有责任人和下次复核日期 | 风险责任人，项目经理跟踪 |
定性分析与定量分析的衔接点在步骤4之后。当高等级风险涉及金额大、工期紧或决策影响显著时，可对这部分风险单独做定量分析，用模拟或敏感性分析细化数值；其余风险继续沿用定性结论管理。定性分析先筛出需要深入建模的对象，避免对所有风险平均投入。
概率与影响评级标尺怎么定
标尺的作用是让不同人打出的分数可以比较。级数通常取3级或5级：3级操作简单，适合风险数量不多、团队经验较一致的场景；5级区分更细，适合风险条目多、需要拉开优先级的项目。级数一旦确定，整个项目周期内保持一致，中途调整需重新评估已打分条目。
概率评级表
| 等级 | 描述 | 判定依据 | 分值 |
|---|---|---|---|
| 很低 | 几乎不会发生 | 同类项目历史中未出现，或发生条件当前不具备 | 1 |
| 低 | 较少发生 | 同类项目历史中偶有出现，发生条件部分具备 | 2 |
| 中 | 可能发生 | 同类项目约半数出现，或已有早期征兆 | 3 |
| 高 | 很可能发生 | 同类项目多数出现，当前已出现明确征兆 | 4 |
| 很高 | 几乎确定发生 | 条件已具备且正在发展，近期内大概率触发 | 5 |
判定依据优先使用可观察的事实：历史频次、当前征兆、条件具备程度。缺少历史数据时，用“发生条件具备程度”替代，并在登记册中注明依据来源，便于后续复盘校准。
影响评级表
影响要按进度、成本、范围、质量等维度分别描述，每个等级给出可核对的量级。以下为示例口径，实际数值应结合项目规模和合同约束设定。
| 等级 | 进度影响 | 成本影响 | 范围与质量影响 | 分值 |
|---|---|---|---|---|
| 很低 | 关键路径延误小于3天 | 增加不超过预算1% | 局部返工，交付物验收不受影响 | 1 |
| 低 | 延误3至7天 | 增加1%至3% | 个别功能需调整，验收标准不变 | 2 |
| 中 | 延误1至2周 | 增加3%至5% | 部分交付范围缩减或质量指标下降 | 3 |
| 高 | 延误2至4周 | 增加5%至10% | 主要功能受影响，需与客户协商 | 4 |
| 很高 | 延误超过4周或里程碑失守 | 增加超过10% | 交付无法按原范围完成 | 5 |
一条风险可能同时影响多个维度，取其中最高的一维作为影响分，并在登记册中记录受影响维度，便于后续制定针对性应对。标尺书面化后，组织一次团队校准：选取3至5条典型风险，由成员独立打分再对比差异，讨论分歧原因并统一判定口径，校准记录随标尺一并存档。
概率影响矩阵如何排序风险
风险值有两种常见算法：乘积法和矩阵格位法。乘积法将概率分与影响分相乘，得到1至25（5级标尺）或1至9（3级标尺）的连续数值，便于直接排序；矩阵格位法把概率与影响作为行列交叉定位，用格位颜色或编号表示严重程度，直观但同格位内无法区分先后。两种方法可以并用：先用矩阵呈现整体分布，再用乘积值对同区域风险排序。
| 概率＼影响 | 1 很低 | 2 低 | 3 中 | 4 高 | 5 很高 |
|---|---|---|---|---|---|
| 5 很高 | 5 | 10 | 15 | 20 | 25 |
| 4 高 | 4 | 8 | 12 | 16 | 20 |
| 3 中 | 3 | 6 | 9 | 12 | 15 |
| 2 低 | 2 | 4 | 6 | 8 | 10 |
| 1 很低 | 1 | 2 | 3 | 4 | 5 |
矩阵区域按风险值划分，例如1至4为低区、5至12为中区、15至25为高区。区域边界应结合项目风险承受度设定，并在标尺文件中写明。
同分风险的排序需要补充规则，常用三条：其一，影响维度优先，影响分高者排前，因为后果更难挽回；其二，临近程度优先，触发时间近的风险排前；其三，可应对性优先，缺乏有效应对手段的风险排前。补充规则按顺序适用，结果记入排序清单的备注列，保证排序过程可追溯。
风险分级标准与处置对应关系
分级把矩阵结果转成行动指令。等级数量与矩阵区域对应，通常设高、中、低三级，条目多的项目可增加“极高”一级单独管理。
| 等级 | 判定条件 | 处置动作 | 责任人 | 复核周期 |
|---|---|---|---|---|
| 高 | 风险值15至25，或落在矩阵高区 | 制定具体应对计划，明确规避、转移、减轻或接受策略及资源；纳入项目例会重点跟踪 | 项目负责人指定专人，通常为风险所属领域负责人 | 每周 |
| 中 | 风险值5至12，或落在矩阵中区 | 制定应对措施并纳入日常跟踪，关注触发条件变化 | 风险责任人 | 每两周或每个迭代 |
| 低 | 风险值1至4，或落在矩阵低区 | 登记观察，暂不投入额外资源，触发条件出现时重新评级 | 风险责任人 | 每月或阶段评审时 |
升级与降级需要明确触发条件。常见升级情形包括：概率或影响打分上调导致风险值跨区；风险已出现明确征兆并开始影响里程碑；原定应对措施失效。降级情形包括：触发条件消失、应对措施落地后残余风险降至低区、相关交付物已完成验收。等级变更须在登记册中记录变更日期、原因和确认人，避免等级被随意调整。
风险登记与复核节奏需要稳定的承载方式。ONES 支持设置项目计划和里程碑基线，实时对比计划与执行的偏差，便于在复核时判断风险是否已开始影响进度；项目列表可快速查看项目状态与进展，多维度数据统计为评估风险分布提供依据。团队可将风险条目、评级字段、责任人与复核日期集中记录，并通过文档嵌入任务进度与报表，让分级结论和跟踪记录保持同步。
角色分工与交付物清单
定性分析涉及三类角色，职责边界清晰才能保证打分一致、结论可执行。
| 角色 | 主要职责 |
|---|---|
| 项目经理 | 组织风险清单整理与标尺制定，审核打分结果，计算风险值与等级，维护风险登记册，跟踪复核节奏 |
| 风险责任人 | 对自己负责的风险给出概率与影响打分及依据，制定并执行应对措施，按周期反馈风险状态 |
| 团队成员 | 参与标尺校准，提供风险征兆与历史数据，在识别和复核环节补充新风险 |
| 项目负责人或管理层 | 确认分级标准与高等级风险的应对资源，审批等级变更 |
风险登记册是核心交付物，建议至少包含以下字段：风险编号、风险描述、触发条件、可能后果、受影响维度、概率分、影响分、风险值、矩阵位置、风险等级、应对策略、应对措施、责任人、当前状态、下次复核日期、等级变更记录。标尺文件、矩阵图、排序清单作为附件与登记册一并归档。
评审节点通常设三个：标尺发布前评审，确认级数与判定标准可用；首轮评级完成后评审，检查打分一致性；每个阶段结束时复核，更新风险状态与等级。评审结论记入登记册或会议记录，作为后续审计依据。
一个项目的评级与分级示例
以下为演示情景：某软件交付项目处于开发中期，团队在风险识别中列出“核心接口依赖的第三方服务交付延迟”。
风险描述：第三方服务商可能无法按约定日期提供接口，导致联调阶段推迟。触发条件为服务商连续两周未提交可用测试环境。受影响维度为进度，兼有范围影响。
打分过程：参考同类项目历史，该服务商曾有一次延迟交付记录，当前已出现沟通响应变慢的征兆，概率评为4分（高）。若延迟发生，联调推迟约3周，影响关键路径，影响评为4分（高）。风险值为4×4=16，落入矩阵高区。
分级结论：等级为高。处置动作包括：与服务商确认交付计划并写入补充约定；提前准备接口模拟环境，降低联调对第三方的依赖；每周跟踪服务商进展。责任人为技术负责人，复核周期为每周，下次复核日期记入登记册。
| 字段 | 内容 |
|---|---|
| 风险编号 | R-012 |
| 风险描述 | 第三方接口服务交付延迟，导致联调阶段推迟 |
| 触发条件 | 服务商连续两周未提交可用测试环境 |
| 概率分／影响分 | 4／4 |
| 风险值／矩阵位置 | 16／高区 |
| 风险等级 | 高 |
| 应对措施 | 确认交付计划并补充约定；准备接口模拟环境；每周跟踪进展 |
| 责任人 | 技术负责人 |
| 复核周期 | 每周 |
若两周后服务商提交了可用环境，触发条件消失，概率可下调至2分，风险值变为8，等级降为中，复核周期调整为每两周，变更原因与确认人记入登记册。
完成检查：定性分析是否做到位
本轮定性分析交付前，逐项核对以下条目，全部通过即可进入跟踪与应对阶段。
- 评级标尺已书面发布，级数、判定依据和分值定义完整，团队校准记录可查。
- 风险清单内每条风险均有唯一编号、清晰描述和触发条件，无重复条目。
- 所有风险均完成概率与影响打分，每条打分附有依据说明。
- 每条风险有风险值和矩阵位置，排序清单包含同分补充规则的适用记录。
- 分级结论与阈值规则一致，高等级风险均有明确责任人和应对措施。
- 各等级复核周期已写入登记册，下次复核日期具体到日。
- 等级变更记录完整，包含变更日期、原因和确认人。
- 登记册、标尺文件、矩阵图已归档，可供阶段评审和审计调阅。
检查中发现缺项时，优先补齐高等级风险的打分依据与责任人，再回补低等级条目的记录字段，保证本轮结论可以先用于决策，记录完善随后完成。
常见问题
风险数量很少的项目，还有必要做完整的概率影响评级吗？
风险条目少时，可以简化标尺和流程，但概率与影响两个维度仍建议保留。做法上可把级数从5级压缩到3级，矩阵改为3×3，分级只设高、中、低三档，复核周期按阶段评审安排。简化的是级数和文档篇幅，保留的是“每条风险有打分依据、有等级、有责任人”这条底线，否则后续无法判断哪些风险需要优先投入资源。
团队成员对同一条风险打分差异很大，怎么处理？
打分差异通常来自判定口径不一致，而不是风险本身难判断。处理方式是回到标尺：先核对各自引用的判定依据，是历史频次、当前征兆还是条件具备程度；再对照影响评级表中进度、成本、范围、质量的具体量级，确认是否取了不同维度。分歧无法消除时，取较高分并记录分歧原因，由项目经理审核确认。标尺发布前的校准环节选取典型风险独立打分再对比，能明显减少这类差异。
风险等级评定后，什么情况下需要重新评级？
常见触发情形有三类：概率或影响打分变化导致风险值跨区；风险出现明确征兆并开始影响里程碑；原定应对措施执行后失效或残余风险明显下降。此外，阶段评审、重大变更审批和里程碑验收也是固定的重评节点。每次等级变更都要在登记册中写明变更日期、原因和确认人，避免等级在没有记录的情况下被调整。
定性分析和定量分析应该怎么衔接？
定性分析先完成全量风险的打分与分级，衔接点在矩阵排序之后。对落入高等级、且涉及金额大、工期紧或决策影响显著的风险，再单独做定量分析，用模拟或敏感性分析细化数值；其余风险继续沿用定性结论管理。这样安排的作用是把建模投入集中在少数关键风险上，避免对所有条目平均用力。
风险登记册在工具里怎么落地，复核节奏如何保持？
登记册的核心是字段完整和状态可追溯：风险编号、描述、触发条件、概率分、影响分、风险值、等级、应对措施、责任人、下次复核日期、变更记录。落地时可以把这些字段做成项目内的记录条目，按等级设置复核提醒。ONES 支持设置项目计划和里程碑基线，实时对比计划与执行的偏差，便于复核时判断风险是否已影响进度；项目列表可快速查看项目状态与进展，多维度数据统计为评估风险分布提供依据。文档可嵌入任务进度与报表，让分级结论与跟踪记录保持同步。
