统计预警阈值的误报率、漏报率和预警提前量，前提是把每次预警当作一条可判定记录，先明确“真风险事件”和“预警命中”的判定口径，再在统一时间窗内计算。误报率看全部预警中有多少属于误报，漏报率看全部真风险事件中有多少未被预警覆盖，预警提前量看预警发出时间比风险实际发生时间早多少。三个指标需要同口径、同时间窗一起看，并结合阈值调整记录解释结果。
要点总览（TL;DR）
- 误报率 = 误报预警数 ÷ 可判定预警数 × 100%，分母是时间窗内该规则触发且可判定的全部预警。
- 漏报率 = 未被预警覆盖的真风险事件数 ÷ 全部真风险事件数 × 100%，真风险事件需有确认人和证据。
- 预警提前量 = 风险实际发生时间 − 预警发出时间，按命中预警逐条计算后取中位数和分位数，同时报告样本量。
- 三个指标需同口径、同时间窗一起看，结合阈值调整记录解释；分母为零或样本过少时标注样本量并暂缓下结论。
- 误报率与漏报率通常此消彼长，提前量过长或过短都需警惕，不同规则和项目间不宜直接比较。
评估目标：阈值运行一段时间后要回答什么
阈值评估的对象是某条预警规则或一组阈值参数，评估结论用于判断这条规则在当前项目环境下是否仍然合理。评估周期通常与阈值的观察期一致，例如按月、按迭代或按季度统计。时间窗一旦确定，三个指标都应在同一窗口内计算，避免用不同区间的数据互相解释。
评估结论一般对应三种决策：维持现有阈值、收紧阈值、放宽阈值。维持适用于误报和漏报都在可接受范围、提前量足够采取行动的情况；收紧适用于误报偏多、团队开始忽略预警的情况；放宽适用于漏报偏多、风险事件频繁在预警之外发生的情况。评估结论应写明依据的样本量和时间窗，便于下一周期复算对比。
评估对象是规则本身，统计结果不宜直接用于个人绩效评价。预警是否命中受阈值设置、数据完整性和人工确认共同影响，把误报率或漏报率归到某个人身上，容易导致记录被选择性填报，反而破坏后续统计的可信度。
指标与范围：三个指标的定义与分母
三个指标分别回答不同问题，分母各不相同。误报率的分母是全部预警数，漏报率的分母是全部真风险事件数，预警提前量则以单条命中预警为计算单位。统计前需要先圈定纳入范围的预警规则和风险类型，例如只统计进度延期类预警，或只统计某类里程碑偏差规则，避免把不同性质的规则混在一起计算。
| 指标 | 公式 | 分子 | 分母 | 单位 |
|---|---|---|---|---|
| 误报率 | 误报预警数 ÷ 全部预警数 × 100% | 经复核判定为误报的预警条数 | 时间窗内该规则触发的全部预警条数 | 百分比 |
| 漏报率 | 未被预警覆盖的真风险事件数 ÷ 全部真风险事件数 × 100% | 真风险事件中没有任何有效预警覆盖的事件数 | 时间窗内确认的全部真风险事件数 | 百分比 |
| 预警提前量 | 风险实际发生时间 − 预警发出时间 | 单条命中预警的提前时长 | 不适用，按命中预警逐条计算 | 小时或天 |
预警提前量建议取中位数和分位数（如25分位、75分位），同时报告样本条数。平均值容易被少数提前量特别长的预警拉高，中位数更能反映典型提前时间。如果风险发生时间只精确到日期，提前量以天为单位；如果预警和事件都有精确时间戳，可以用小时。单位需要在报告中固定，同一规则前后周期保持一致。
数据口径：预警记录与风险事件怎么对齐
对齐的基础是两类记录各自完整、可追溯。预警记录至少包含规则名称、触发时间、预警对象、触发时的指标值和阈值、通知对象。风险事件记录至少包含事件发生时间、影响描述、确认人和确认时间、关联的工作项或里程碑。两类记录通过预警对象和关联工作项建立对应关系，再按时间先后判断是否命中。
命中判定建议采用人工复核：预警发出后，在约定观察期内该对象确实发生了符合风险定义的事件，且事件影响达到确认标准，记为命中；观察期内未发生，或发生的情况未达到风险定义，记为误报。真风险事件的成立应有确认人和证据，例如进度偏差记录、评审结论或变更单，避免用预警结果反推事件是否成立。
缺失值和重复预警需要事先约定处理规则。同一对象在短时间内连续触发多条相同规则的预警，可以合并为一条预警记录，或保留全部记录但在命中判定时只计一次，规则需在统计口径中写明。触发时间缺失、对象无法关联的预警，单独列为“不可判定”，不计入误报率分母，同时报告不可判定条数。风险事件缺少确认人的，暂不纳入真风险事件分母，待补充确认后再计入。
当预警记录和风险事件分散在不同工作项、文档或表格中时，对齐工作量往往比计算本身更大。ONES 的项目列表可用于查看项目状态和当前进展，工作项状态与里程碑基线偏差可以作为预警触发和风险事件确认的共同对象；在统计前把预警记录、事件确认记录挂到同一工作项下，能让后续复核和复算有据可查。具体字段和报表能力以实际版本与配置为准。
计算步骤：从原始记录到三个指标
计算过程可以固定为五步，每一步留下可复核的中间结果，便于换人复算或下期对比。
- 圈定时间窗与规则范围。确定统计起止时间、纳入的预警规则和风险类型，导出该范围内的全部预警记录和风险事件记录，记录原始条数。
- 标注每条预警为命中或误报。按预警对象关联风险事件，结合观察期和确认标准逐条判定；无法判定的标记为不可判定并单独统计。
- 标注每个真风险事件是否被覆盖。对每条确认的真风险事件，检查时间窗内是否存在针对同一对象的有效预警，且预警发出时间早于事件发生时间；存在记为覆盖，不存在记为未覆盖。
- 计算三个指标并报告样本量。误报率用误报数除以可判定预警数，漏报率用未覆盖事件数除以真风险事件数，提前量对命中预警逐条计算后取中位数和分位数。
- 记录阈值调整和口径变更。统计期内如果调整过阈值或修改过判定标准，注明调整时间和内容，必要时把统计期拆分为调整前和调整后两段分别计算。
分母为零时需要区分情况处理。时间窗内该规则没有触发任何预警，误报率没有分母，应报告“本期无预警”，不写成0%；没有确认任何真风险事件，漏报率同样不计算，并说明是风险确实未发生还是确认流程未执行。样本过少时，例如预警不足10条或真风险事件不足5条，建议标注样本量并暂缓下结论，可以延长观察期或合并多个同类项目后再评估。
例子：一条进度预警规则的月度统计
以下为演示情景，数字用于说明计算过程。某项目对“里程碑预计完成时间晚于基线超过5天”设置预警规则，统计某月数据：该规则共触发预警40条，经复核其中12条为误报，2条因对象无法关联列为不可判定，其余26条为命中；同月确认真风险事件30起，其中6起在发生前没有任何有效预警覆盖。
| 项目 | 数值 | 说明 |
|---|---|---|
| 全部预警数 | 40条 | 含不可判定2条 |
| 可判定预警数 | 38条 | 40 − 2 |
| 误报预警数 | 12条 | 观察期内未发生符合定义的事件 |
| 命中预警数 | 26条 | 38 − 12 |
| 真风险事件数 | 30起 | 均有确认人和证据 |
| 未被覆盖事件数 | 6起 | 发生前无有效预警 |
误报率 = 12 ÷ 38 × 100% ≈ 31.6%。漏报率 = 6 ÷ 30 × 100% = 20%。提前量对26条命中预警逐条计算，假设中位数为9天，25分位为4天，75分位为16天，则典型情况下预警比事件发生早约9天，但四分之一的命中预警提前不足4天。
结果解读需要结合三个指标一起看：误报率约三成，说明每三条可判定预警中约有一条属于误报，团队可能开始降低对预警的响应意愿；漏报率20%，说明仍有部分风险在预警之外发生；提前量中位数9天，但25分位仅4天，部分预警留给处理的时间偏短。若业务上更在意减少无效打扰，可以考虑收紧阈值，例如把偏差天数从5天提高到7天，同时观察漏报率是否上升；若更在意覆盖更多风险，则应放宽阈值并接受误报增加。调整后需在新时间窗内重新统计，用同一口径对比调整前后的三个指标。
解读与限制：指标不能单独当结论
误报率和漏报率通常此消彼长。收紧阈值会减少误报，也可能让部分风险事件落在预警之外，推高漏报率；放宽阈值则相反。评估时应把两个指标放在同一张表里，结合提前量分布判断权衡是否可接受，避免只盯一个指标做优化。
提前量过长同样值得警惕。预警发出过早，风险尚未成形，处理动作难以落地，预警容易被当成背景噪声；提前量过短，则团队来不及采取有效措施。提前量的合理区间取决于风险类型和应对所需时间，需要结合业务实际确定，不宜套用统一标准。
不同规则、不同项目之间的指标不宜直接比较。规则覆盖的风险类型不同，真风险事件的定义和确认严格程度不同，项目阶段和数据完整性也不同。跨项目汇总时应先统一判定口径，或分别报告并注明差异。指标反映的是预警规则在特定时间窗内的表现，不能证明阈值设置与风险发生之间存在因果关系，也不能替代对具体风险事件的复盘。把三个指标、样本量、口径变更和阈值调整记录放在一起报告，结论才具备可复核的基础。
常见问题
统计误报率时，连续触发的重复预警应该合并还是逐条计算？
两种方式都可以，但必须在统计口径中事先写明，并且同一规则前后周期保持一致。合并计算时，同一对象在短时间内连续触发的相同规则预警记为一条，误报率的分母相应减少；逐条计算时，保留全部预警记录，但在命中判定时同一事件只计一次命中，其余记为重复预警并单独报告条数。无论哪种方式，都建议在报告中注明重复预警的处理规则和数量，便于换人复算时口径一致。
真风险事件由谁确认，确认标准怎么写才不至于各人理解不同？
确认人通常由项目经理或风险责任人担任，确认标准应在评估开始前写成书面定义，包括风险类型、影响门槛和证据形式。例如进度类风险可定义为“里程碑预计完成时间晚于基线超过约定天数，且有排期记录或评审结论支持”。标准写清后，每次确认都附上证据链接或附件，统计时只纳入有确认人和证据的事件。标准如需调整，注明调整时间和内容，并把统计期拆分为调整前后两段分别计算。
预警提前量用平均值还是中位数，什么时候需要看分位数？
建议以中位数为主，同时报告25分位和75分位。平均值容易被少数提前量特别长的预警拉高，不能代表典型情况。分位数用于观察分布：25分位偏小说明有相当一部分预警留给处理的时间很短，75分位偏大说明部分预警发出过早、可能形成噪声。如果风险发生时间只精确到日期，提前量以天为单位；如果两类记录都有精确时间戳，可以用小时，但同一规则前后周期应保持单位一致。
某个时间窗内规则一次都没有触发，误报率和漏报率怎么写？
没有触发任何预警时，误报率没有分母，应报告“本期无预警”，不写成0%。没有确认任何真风险事件时，漏报率同样不计算，并说明是风险确实未发生，还是确认流程未执行。样本过少时，例如可判定预警不足10条或真风险事件不足5起，建议标注样本量并暂缓下结论，可以延长观察期或合并多个同类项目后再评估。分母为零和样本过少都应在报告中单独说明，避免读者把空缺误读为零误报或零漏报。
阈值调整后，新旧周期的指标可以直接对比吗？
只有在判定口径、时间窗长度、纳入规则范围和统计单位都一致时，新旧周期的指标才具备可比性。如果调整阈值的同时修改了真风险事件的定义或确认标准，应把统计期拆分为调整前和调整后两段分别计算，并在报告中注明变更内容。跨项目汇总时，先统一判定口径，或分别报告并注明差异。指标反映的是规则在特定时间窗内的表现，不能直接证明阈值调整与风险发生之间的因果关系，对比结论应结合具体事件复盘使用。
