评估风险责任人是否真正履职，关键是把“做了什么动作”和“风险被管成什么样”分开记录、合并判断。本文给出一套可复算的行为指标与结果指标，明确分子分母、时间窗和责任人归属口径，并用季度示例演示如何区分真履职、形式履职与挂名。
要点总览（TL;DR）
- 判断风险责任人是否履职，要把行为指标和结果指标分开设计再合并解读：行为看识别、评估、登记、更新、上报、复盘是否按节奏完成，结果看风险被管理后的实际变化。
- 行为指标常用登记及时率、评审参与率、状态更新及时率、升级响应时长、复盘结论提交；结果指标常用关闭率、转问题率、缓解措施按期完成率、暴露时长、升级为阻塞的比例。
- 每个指标都要写清分子、分母、时间窗、单位和责任人归属口径，并在统计期初冻结责任人名单，否则跨季度不可比。
- 通过标准结合本团队历史基线和项目实际设定，不套用外部通用达标线；风险数量过少或分母为零时改用绝对次数和逐条核查。
- 指标只作为线索，结论要回到评审纪要、措施完成凭证和复盘结论等证据，评估结果用于辅导和流程改进，不把单一指标当作绩效全部。
评估目标：区分真履职与挂名
这项评估要回答一个具体问题：被指定为风险责任人的那个人，是否在风险生命周期里持续承担了识别、评估、跟踪、上报和复盘的责任，还是只在登记册上留了一个名字。挂名的典型表现是风险条目长期无人更新、评审不到场、措施无人推进、风险恶化后无人上报；真履职则能在记录中看到连续的动作和可验证的推进结果。
履职的定义边界需要事先写清楚，建议覆盖五类动作：识别（发现并登记新风险）、评估（参与可能性与影响判断）、跟踪（更新状态与缓解措施进展）、上报（在超出权限或影响扩大时升级）、复盘（风险关闭或转为问题后给出结论）。责任人只完成其中一两项，不能算完整履职；但也不必要求每项在每个周期都发生，例如某季度没有新风险时，识别动作自然为零，应结合绝对次数判断。
评估对象是单个风险责任人，评估周期建议与项目管理节奏对齐：按项目阶段（如需求冻结、开发完成、上线）或按季度。阶段评估适合交付周期清晰的项目，季度评估适合跨阶段持续存在的风险。评估结论用于识别需要辅导、调整分工或补充支持的责任人，与已发生阻塞的项目问题管理、项目组合层面的风险平衡属于不同管理动作，本文不展开。
指标与范围：行为指标和结果指标各看什么
两类指标回答不同问题。行为指标回答“责任人有没有按约定节奏做事”，结果指标回答“风险经过管理后有没有变好”。只设行为指标，容易奖励填表动作；只设结果指标，容易把外部环境变化算到个人头上。两类同时设置，才能把动作与效果对上。
| 类别 | 指标 | 回答的问题 | 建议观察方式 |
|---|---|---|---|
| 行为 | 风险登记及时率 | 新识别风险是否在约定时限内登记 | 持续观察，阶段汇总 |
| 行为 | 风险评审参与率 | 责任人是否到场参与评估 | 按次记录，阶段汇总 |
| 行为 | 风险状态更新及时率 | 风险状态与措施进展是否按期更新 | 持续观察 |
| 行为 | 升级上报次数与响应时长 | 该升级时是否升级、升级后多久被处理 | 按事件记录 |
| 行为 | 复盘参与与结论提交 | 风险关闭后是否给出复盘结论 | 按事件记录 |
| 结果 | 风险关闭率 | 负责的风险中按期关闭的比例 | 阶段评估 |
| 结果 | 风险转问题率 | 多少风险最终演变为实际问题 | 阶段评估 |
| 结果 | 缓解措施按期完成率 | 约定的缓解动作是否按时落地 | 持续观察，阶段汇总 |
| 结果 | 风险暴露时长 | 风险从登记到关闭或降级持续了多久 | 阶段评估 |
| 结果 | 升级为阻塞的比例 | 多少风险恶化到阻塞交付 | 阶段评估 |
指标要与责任人归属对应。登记及时率、评审参与率、状态更新及时率、复盘结论，天然归属到具体责任人；关闭率、转问题率、暴露时长则依赖风险条目上的责任人字段。归属口径必须在评估前固定，否则同一批风险在不同周期会被算到不同人头上。适合持续观察的是更新、上报、措施推进这类高频动作；适合阶段评估的是关闭率、转问题率、暴露时长这类需要完整周期才能看出变化的结果。
数据口径与证据：分子分母怎么定
每个指标都要写清分子、分母、时间窗和单位，否则跨项目、跨季度不可比。下面给出常用口径，组织可在此基础上按自身流程调整，但调整后应保持稳定。
| 指标 | 分子 | 分母 | 时间窗与单位 |
|---|---|---|---|
| 风险登记及时率 | 在约定时限内完成登记的新风险数 | 统计期内该责任人应登记的新风险数 | 季度，百分比 |
| 风险评审参与率 | 责任人实际参与的评审次数 | 与其负责风险相关的评审总次数 | 季度，百分比 |
| 状态更新及时率 | 按期更新的风险次数 | 应更新次数（按更新频率约定计算） | 季度，百分比 |
| 升级响应时长 | — | — | 从升级提交到首次处理的时长，小时或工作日 |
| 风险关闭率 | 统计期内关闭的风险数 | 统计期内处于开放状态的风险数 | 季度，百分比 |
| 风险转问题率 | 转为实际问题的风险数 | 统计期内关闭或降级的风险数 | 季度，百分比 |
| 缓解措施按期完成率 | 按期完成的措施数 | 到期应完成的措施数 | 季度，百分比 |
| 风险暴露时长 | — | — | 单条风险从登记到关闭的天数，取中位数 |
责任人归属建议以“风险条目当前责任人”为准，并在统计期初冻结名单，避免期中改派导致分子分母错位；若组织更关注登记责任，可另设一列登记责任人做对照，但同一份评估只用一种主口径。数据来源包括风险登记册（登记时间、状态、责任人）、评审记录（参与人、时间）、措施完成记录（计划完成日、实际完成日）、升级记录（提交时间、处理时间）。定性证据补充评审纪要、措施完成凭证和复盘结论，用于解释指标背后的原因。
缺失值和分母为零要预先定规则：分母为零时不计算比率，改记“本期无应登记风险”并附绝对次数；分子缺失按未完成计，同时标注数据缺失原因；风险数量少于约定下限（例如五条）时，比率仅作参考，结论以逐条核查和定性证据为主。
计算与评估步骤：从取数到结论
评估流程建议固定为六步，保证不同责任人、不同季度可以复算和对比。
- 取数：从风险登记册、评审记录、措施记录、升级记录导出统计期内的原始数据，保留条目编号以便回溯。
- 清洗：剔除测试数据、重复登记和归属不明的条目；冻结责任人名单；标记缺失字段。
- 单项计算：按上节口径逐项计算，比率保留一位小数，时长取中位数，同时保留分子分母原始值。
- 合并解读：先看行为指标是否达到约定节奏，再看结果指标是否改善。行为达标而结果未改善，需核查措施是否有效；结果改善而行为缺失，需确认改善是否来自外部因素。
- 设定通过标准：结合本团队历史基线（例如过去四个季度同类指标的中位数）和项目实际难度设定区间，不套用外部通用达标线。标准应在评估期开始前公布。
- 分级与复核：按“达标、部分达标、未达标”分级，附证据说明；由项目负责人或风险管理归口人复核，对有争议的条目回看原始记录。
合并解读可以采用简单的二维判断：行为达标且结果达标为真履职；行为达标但结果未改善为形式履职，需要检查措施质量；行为缺失但结果尚可为挂名或依赖他人推动，需要核实实际推动者。这个判断只用于定位问题，不直接作为绩效结论。
例子：一个季度评估怎么算
以下为演示情景，数据为虚构，仅用于说明计算方法。某项目设一名风险责任人，第二季度登记册中归属该责任人的风险共8条，其中新识别应登记5条、实际按期登记4条；与其风险相关的评审4次、实际参与3次；按周更新约定应更新96次（8条×12周）、按期更新84次；期内提交升级2次，首次处理时长分别为1个和3个工作日；到期缓解措施10项、按期完成7项；期内关闭风险3条、其中1条转为实际问题、1条升级为阻塞；关闭风险暴露时长分别为20、35、50天。
行为指标：登记及时率4÷5=80.0%；评审参与率3÷4=75.0%；状态更新及时率84÷96=87.5%；升级响应时长中位数2个工作日。结果指标：关闭率3÷8=37.5%；转问题率1÷3=33.3%；措施按期完成率7÷10=70.0%；暴露时长中位数35天；阻塞比例1÷3=33.3%。
组合判定：行为指标整体处于中等水平，更新及时率尚可，评审参与和登记及时率偏低；结果指标中措施完成率和转问题率提示缓解动作质量不足。综合判断为“部分达标、偏形式履职”，建议核查未按期完成的3项措施是否因资源不足，并确认1条转问题风险在恶化前是否已上报。若某季度该责任人无新风险、分母为零，则登记及时率记“不适用”，以“本期无新增风险、存量风险更新及时率”作为替代观察项；若风险总数只有2条，比率波动大，改为逐条核查状态更新记录和措施凭证。
解读与限制：避免误判和指标滥用
指标是线索，不是结论。高更新率可能来自机械填表，低关闭率也可能因为风险本身周期长。评估时必须回到证据：评审纪要是否记录了实质判断，措施完成凭证是否对应真实交付物，复盘结论是否解释了风险为何关闭或恶化。没有证据支撑的比率，只能作为进一步核查的入口。
风险数量少时比率容易失真，一两条风险的变动就能让百分比大幅跳动，此时应改用绝对次数、逐条核查和定性描述。结果指标还受外部因素影响，例如需求变更、供应商延期、人员流动都可能让风险恶化，评估时应记录这些背景，避免把环境变化直接归为责任人失职。
评估结果的使用边界要事先约定：用于辅导、分工调整和流程改进是合适的；把单一指标直接当作绩效全部，会诱导责任人少登记风险或拖延关闭。沟通时建议同时呈现行为与结果、分子分母和证据摘要，让责任人能复算并申辩。风险登记、状态更新、措施跟踪和升级记录如果集中在一个协作平台中承载，取数和回溯会更顺畅；ONES 支持项目计划与里程碑基线的偏差对比以提早识别风险，并提供多维度项目数据统计与分析，可作为风险记录与评估取数的承载环境，具体字段口径仍需按组织流程配置。
常见问题
风险责任人中途换人，履职评估的分子分母怎么算？
建议在统计期初冻结责任人名单，以“风险条目当前责任人”作为主口径，期中改派的风险按改派日期切分归属：改派前的动作算给原责任人，改派后的算给新责任人。如果组织更关注登记责任，可以另设一列登记责任人做对照，但同一份评估只用一种主口径。改派频繁时，比率的分母会变小，应同时保留绝对次数，避免因分母过小造成误判。
风险数量很少的项目，比率指标还能用吗？
可以用，但要降低比率的权重。风险总数少于约定下限（例如五条）时，一两条风险的变动就能让百分比大幅跳动，此时结论应以逐条核查为主：看每条风险的状态更新记录、措施完成凭证和评审纪要，比率只作参考。分母为零时不计算比率，改记“本期无应登记风险”并附绝对次数，同时用存量风险的更新及时率作为替代观察项。
行为指标达标但结果指标没改善，说明责任人没履职吗？
不能直接下这个结论。行为达标而结果未改善，通常提示缓解措施的质量或有效性有问题，需要核查措施是否针对真实风险成因、是否获得足够资源。也可能是风险本身周期长，一个季度内看不到关闭或降级。评估时应把措施内容和完成凭证调出来逐项看，区分“动作做了但没做对”和“动作做了但效果需要更长时间显现”，再决定是辅导责任人还是调整措施方案。
评估结果能不能直接用于绩效考核？
建议谨慎使用。指标适合用于辅导、分工调整和流程改进；把单一指标直接当作绩效全部，会诱导责任人少登记风险、拖延关闭或只做容易完成的动作。如果确实要与考核挂钩，应同时呈现行为与结果两类指标、分子分母原始值和证据摘要，并事先公布通过标准与申辩渠道，让责任人能复算和说明背景因素。
评估周期按季度还是按项目阶段更合适？
取决于风险的存在形态。交付周期清晰、阶段划分明确的项目，按阶段评估更贴合，能在需求冻结、开发完成、上线等节点看清风险是否被管住；跨阶段持续存在的风险，按季度评估更稳定，能观察状态更新、措施推进这类高频动作。两种周期也可以并用：阶段评估看关闭率、转问题率等结果指标，季度评估看更新及时率、评审参与率等行为指标。
