4. 风险识别阶段
风险识别是项目组合管控治理的起点，其质量直接决定后续量化评估与热力图绘制的有效性。本阶段的核心目标是从组合级视角，系统化地发现可能影响战略目标达成的内外部风险源，并形成结构化的风险登记册。
4.1 组合级风险识别的三大原则
与单项目风险识别不同，组合级识别需遵循以下原则：
| 原则 | 说明 | 常见误区 |
|---|---|---|
| 战略对齐 | 只识别可能影响组合战略目标（如ROI、市场份额、合规）的风险 | 将单项目技术细节风险直接升维至组合层 |
| 全局关联 | 关注项目间依赖、资源竞争、收益叠加产生的系统性风险 | 孤立看待每个项目，忽略跨项目传导效应 |
| 动态迭代 | 识别不是一次性活动，需随组合调整、外部环境变化持续更新 | 仅在年度规划时识别一次，后续不再刷新 |
实战提示： 组合级风险识别应避免“面面俱到”。建议聚焦于那些一旦发生，会对组合整体绩效产生显著偏离的风险，而非所有细枝末节。
4.2 系统化识别方法矩阵
单一方法难以覆盖组合级风险的复杂性。推荐采用“方法矩阵”进行交叉识别：
| 方法类别 | 具体技术 | 适用场景 | 输出物 |
|---|---|---|---|
| 结构化访谈 | 与项目发起人、PMO负责人、职能高管进行一对一访谈 | 识别隐性风险、组织政治风险、资源瓶颈 | 访谈纪要、风险陈述清单 |
| 德尔菲法 | 多轮匿名专家问卷，收敛共识 | 缺乏历史数据的新兴领域、技术路线不确定性 | 专家共识风险清单 |
| 检查表法 | 基于行业最佳实践或历史项目数据库的预定义清单 | 常规组合类型（如IT转型、基建投资）的快速筛查 | 检查表勾选结果 |
| SWOT分析 | 从优势、劣势、机会、威胁四个维度扫描组合环境 | 战略规划期、组合方向调整时 | SWOT矩阵及风险映射 |
| 假设条件分析 | 识别组合计划中隐含的关键假设，分析其失效风险 | 依赖外部政策、市场预测、技术成熟度的组合 | 假设登记册、触发条件 |
推荐组合： 在治理会议前，建议采用“结构化访谈 + 检查表法”作为基础组合，快速建立初始风险清单；对于高不确定性组合，可追加德尔菲法进行深度挖掘。
4.3 风险源分类框架（PESTLE+）
为保障识别不遗漏，建议使用扩展的PESTLE+框架对风险源进行分类。该框架将风险源划分为七个维度：
- 政治（Political）： 政策变动、监管要求、地缘政治冲突、政府换届。
- 经济（Economic）： 利率/汇率波动、通货膨胀、市场需求萎缩、供应链成本上升。
- 社会（Social）： 劳动力短缺、员工士气、利益相关方抵制、公众舆论。
- 技术（Technological）： 技术迭代、系统集成失败、数据安全漏洞、架构过时。
- 法律（Legal）： 合同纠纷、知识产权诉讼、合规审计不通过。
- 环境（Environmental）： 自然灾害、碳排放政策、绿色标准升级。
- 组合内部（+Portfolio Internal）： 资源冲突、项目间依赖断裂、治理流程失效、收益递减。
避坑提醒： 许多团队在识别时过度关注“技术”和“经济”维度，而忽视“社会”和“组合内部”维度。后者往往是组合级风险的主要来源，例如关键资源被多个项目争抢导致的整体进度延误。
4.4 风险识别模板（标准版）
以下为项目组合风险识别阶段的标准模板，可直接用于治理会议前的数据采集：
【项目组合风险识别登记册 - 模板】
组合名称：____________________ 识别日期：____________________
识别负责人：__________________ 版本号：______________________
| 风险编号 | 风险标题 | 风险描述（条件-后果） | 风险类别 (PESTLE+) | 来源项目/领域 | 识别方法 | 初步影响判断 | 初步概率判断 | 关联风险编号 |
|----------|----------|------------------------|--------------------|---------------|----------|--------------|--------------|--------------|
| R-001 | | | | | | | | |
| R-002 | | | | | | | | |
| R-003 | | | | | | | | |
填写说明：
1. 风险描述格式：因【原因】，可能导致【后果】，从而影响【组合目标】。
2. 初步影响/概率判断：使用高/中/低三级，用于后续量化筛选。
3. 关联风险编号：记录与本风险存在依赖或因果关系的其他风险编号。
4.5 系统化识别流程（SVG流程图）
下图展示了从组合输入到风险登记册产出的完整识别流程，确保每一步都有明确的责任人和输出物：
4.6 常见识别陷阱与应对
| 陷阱 | 表现 | 应对策略 |
|---|---|---|
| 确认偏误 | 只识别支持现有决策的风险，忽略相反证据 | 引入外部专家或独立评审角色，强制进行“反向扫描” |
| 范围错配 | 将单项目风险直接标记为组合风险 | 设置“组合级风险”判定标准：必须影响≥2个项目或整体目标 |
| 过度乐观 | 低估负面风险，高估正面机会 | 使用“事前验尸”法：假设组合已失败，倒推原因 |
| 识别疲劳 | 识别会议冗长，后期参与度下降 | 控制单次识别时长≤2小时，分批次、分维度进行 |
最佳实践： 在治理会议前一周，由PMO牵头完成第一轮识别并形成初版登记册；治理会议上仅讨论新增风险、争议风险及跨项目关联风险，避免会议陷入“从零开始识别”的低效循环。