2. 风险矩阵基础：概率与影响等级的定义、5x5矩阵的构建原理、风险评分计算公式

风险矩阵（Risk Matrix）是成本风险分析中最直观、最常用的半定量工具。它将风险发生的概率与影响两个维度映射到一个二维网格中，通过组合评分快速区分风险的优先级。本节将系统讲解概率与影响等级的定义方法、5×5标准矩阵的构建逻辑，以及风险评分的核心计算公式。

2.1 概率与影响等级的定义

在构建风险矩阵之前，必须为“概率”和“影响”建立统一的等级标度。通常采用5级标度（1~5），每一级对应明确的定性描述或定量阈值。

2.1.1 概率等级（Likelihood Scale）

概率等级描述风险事件发生的可能性。以下为通用定义示例，实际使用时可根据项目类型调整阈值：

2.1.2 影响等级（Impact Scale）

影响等级衡量风险事件对成本目标造成的偏离程度。以下以成本超支百分比为例：

2.2 5×5矩阵的构建原理

5×5风险矩阵将概率等级（行）与影响等级（列）组合成一个5行5列的网格。每个单元格代表一种风险组合，其颜色或数值表示风险等级。构建过程遵循以下步骤：

1. 确定坐标轴： 纵轴为概率等级（1~5，从下往上递增），横轴为影响等级（1~5，从左往右递增）。
2. 定义风险评分函数： 通常采用乘积或加权和的方式计算每个单元格的得分。
3. 划分风险区域： 根据得分将矩阵划分为低、中、高、极高四个风险等级，并用不同颜色标识。
4. 校准阈值： 结合组织风险偏好，调整区域边界，确保矩阵能有效区分需优先处理的风险。

以下为5×5风险矩阵的标准结构示意图：

2.3 风险评分计算公式

风险评分是概率等级与影响等级的数学组合结果。最常用的公式为乘积法，因其简单直观且能放大极端组合的差异。此外，加权和法在某些场景下也有应用。

2.3.1 乘积法（Multiplicative Model）

公式：

风险评分 = 概率等级 × 影响等级

评分范围：1 ~ 25。该公式的优点是：

• 当概率或影响任意一方为1时，评分较低，体现“短板效应”；
• 当两者均为5时，评分达到25，突出极端风险的警示性；
• 计算简单，适合在Excel或配置脚本中快速实现。

2.3.2 加权和法（Weighted Sum Model）

公式：

风险评分 = (Wp × 概率等级) + (Wi × 影响等级)

其中 Wp 和 Wi 分别为概率和影响的权重，且 Wp + Wi = 1。例如，若成本风险更关注影响，可设 Wp=0.4, Wi=0.6。评分范围：1 ~ 5。该公式适用于需要突出某一维度的场景。

2.3.3 两种方法的对比

{
  "formula": "multiplicative",
  "weight_probability": 0.5,
  "weight_impact": 0.5,
  "thresholds": {
    "low": [1, 4],
    "medium": [5, 9],
    "high": [10, 14],
    "extreme": [15, 25]
  }
}

2.4 风险等级划分与颜色映射

完成评分计算后，需要将连续评分映射为离散的风险等级。以下为基于乘积法的典型划分方案：

颜色映射在风险矩阵中起到视觉强化作用。在环境配置中，颜色值应使用标准色码（如 #2ecc71、#f39c12、#e74c3c），并确保在矩阵渲染时与评分阈值联动。

2.5 环境配置中的关键参数清单

在IT环境中实现风险矩阵时，以下参数必须纳入配置管理：

• 等级标度： 概率等级数、影响等级数（通常为5，但可配置为3或7）。
• 等级阈值： 每个等级对应的定性描述与定量范围。
• 评分公式： 乘积法或加权和法，以及对应的权重系数。
• 风险等级划分： 评分区间到低/中/高/极高的映射规则。
• 颜色映射： 每个风险等级对应的十六进制颜色值。
• 矩阵尺寸： 行数与列数，以及每个单元格的显示格式。