2. 风险登记册基础回顾
风险登记册（Risk Register）是风险管理的核心工件，也是后续所有成本风险缓解动作参数校准的载体。在进入参数校准之前，必须统一团队对登记册标准结构与字段语义的理解。本章依据 ISO 31000:2018 与 PMI PMBOK® Guide 第七版 的通用框架，拆解风险登记册的构成要素。
2.1 风险登记册的标准结构（ISO 31000 / PMI 双视角）
ISO 31000 强调风险管理的原则与框架，PMI 更侧重项目执行中的可操作性。下表对比了两者在登记册结构上的核心差异与融合点：
| 维度 | ISO 31000 视角 | PMI 视角 | 融合建议（本课程采用） |
|---|---|---|---|
| 登记册定位 | 组织风险管理框架的组成部分，记录风险偏好与容忍度 | 项目管理计划的一部分，用于跟踪已识别风险 | 同时保留组织级策略字段与项目级执行字段 |
| 风险分类 | 按来源（战略、运营、财务、危害）分类 | 按 WBS 或知识领域（范围、进度、成本、质量）分类 | 采用双标签体系：来源分类 + WBS 分类 |
| 风险值计算 | 定性 + 定量结合，强调风险矩阵 | 概率 × 影响（P×I），支持预期货币值（EMV） | 以 P×I 为基础，叠加成本影响量化字段 |
| 缓解动作 | 提出控制措施，但不强制关联预算 | 必须分配责任人、预算、截止日期 | 强制绑定缓解动作预算与成本风险参数 |
| 复核周期 | 建议定期评审，无固定频率 | 与项目阶段评审同步，通常每月或每里程碑 | 按项目阶段设定复核窗口，并记录复核日期 |
课程提示： 本课程后续的“参数校准”操作，均以 PMI 的 P×I 风险值为基础，但引入 ISO 31000 的“风险偏好”作为校准阈值调整的依据。两种标准并非互斥，而是互补。
2.2 关键字段解析
一个完整的风险登记册至少包含以下 8 个核心字段。每个字段在成本风险缓解动作的参数校准中都有特定作用。
- 风险 ID —— 唯一标识符，通常采用“R-三位数字”格式（如 R-001）。用于在复核流程中快速定位记录，也是参数校准的索引键。
- 风险描述 —— 采用“如果……则……”句式，清晰说明风险事件及其触发条件。描述质量直接影响后续概率与影响评估的准确性。
- 概率（P） —— 风险发生的可能性，通常取值 0.1~1.0 或使用等级（1~5）。在成本风险中，概率需结合历史数据或专家判断进行校准。
- 影响（I） —— 风险发生对成本目标的影响程度，通常以金额（元）或等级表示。影响值是缓解动作预算分配的直接依据。
- 风险值（R = P × I） —— 风险优先级排序的核心指标。参数校准的核心任务之一就是调整 P 和 I 的赋值，使风险值更贴近实际。
- 缓解动作 —— 针对风险采取的应对措施，必须包含具体行动、预算、开始/结束时间。缓解动作的成本效率是参数校准的评估对象。
- 责任人 —— 对缓解动作执行负责的角色或人员。责任人需具备成本控制权限，否则缓解动作可能因预算不足而失效。
- 状态/复核日期 —— 记录风险当前状态（识别中/已缓解/已关闭）及最近一次复核的时间。复核日期是参数校准的时间锚点。
2.3 风险登记册字段关系与数据流（SVG 图）
下图展示了风险登记册核心字段之间的数据依赖关系，以及它们如何共同支撑成本风险缓解动作的参数校准流程。
2.4 字段填写规范与常见错误
在实际项目中，风险登记册的填写质量直接影响后续参数校准的有效性。以下列出各字段的填写规范与典型错误：
| 字段 | 填写规范 | 常见错误 | 对参数校准的影响 |
|---|---|---|---|
| 风险 ID | 统一前缀 + 流水号，如 R-001 | ID 重复、无前缀、使用中文编号 | 复核时无法精准定位，校准数据关联错误 |
| 风险描述 | “如果 [触发条件]，则 [风险事件]，导致 [成本影响]” | 描述模糊、未量化成本、缺少触发条件 | 概率与影响评估缺乏依据，校准偏差大 |
| 概率 | 使用 0.1~1.0 或 1~5 等级，附评估依据 | 凭感觉赋值、未区分主客观概率 | 风险值失真，缓解动作优先级错乱 |
| 影响 | 以金额（元）表示，或使用等级并附换算表 | 使用定性描述（如“高”），未量化 | 无法计算成本风险值，缓解预算无法分配 |
| 缓解动作 | 包含具体行动、预算金额、开始/结束日期 | 只有行动描述，无预算、无时间节点 | 参数校准缺少成本效率评估维度 |
| 责任人 | 指定具体人员或角色，且具有成本控制权限 | 只写部门名称、未指定具体人 | 缓解动作无人负责执行，校准结果无法落地 |
常见陷阱： 许多团队在填写“影响”字段时，只写“成本超支”而不写具体金额。这会导致风险值无法量化，后续的缓解动作预算分配完全失去依据。在成本风险缓解动作的参数校准中，影响字段必须强制填写金额范围或具体数值。
2.5 风险登记册在复核流程中的角色（SVG 图）
风险登记册不是静态文档，而是复核流程中的动态数据源。下图展示了登记册在复核流程中的输入、处理与输出关系。
2.6 本章小结
风险登记册的标准结构与关键字段是成本风险缓解动作参数校准的基石。通过本章回顾，应掌握以下要点：
- 双标准融合： ISO 31000 提供框架，PMI 提供执行细节，两者结合可构建更完整的登记册结构。
- 字段语义统一： 风险 ID、描述、概率、影响、风险值、缓解动作、责任人、复核日期 8 个字段缺一不可，且每个字段的填写质量直接影响参数校准的准确性。
- 数据流闭环： 风险登记册在复核流程中既是输入也是输出，参数校准的结果必须写回登记册，形成持续改进的闭环。
- 成本量化优先： 在成本风险管理中，“影响”字段必须量化金额，“缓解动作”必须绑定预算，否则参数校准无法进行。