1. 风险矩阵基础概念：概率与影响定义、风险等级划分、矩阵坐标轴含义
1.1 风险矩阵的核心构成
概率-影响矩阵（Probability-Impact Matrix, PIM）是风险复核流程中最基础、最直观的定量/半定量分析工具。它将风险的发生概率与潜在影响两个维度映射到二维坐标系中，通过交叉区域确定风险等级，从而为风险应对优先级提供决策依据。
核心公式：风险等级 = 概率 × 影响（R = P × I）。该乘积结果通常映射到离散的等级区间，而非连续数值。
1.2 概率与影响的定义
| 维度 | 定义 | 常用标度（示例） | 描述方式 |
|---|---|---|---|
| 概率 (Probability) | 风险事件发生的可能性或频率 | 1-5 级：极低(1)、低(2)、中(3)、高(4)、极高(5) | 定性（几乎不可能 ~ 几乎确定） 定量（0% ~ 100%） |
| 影响 (Impact) | 风险事件发生后对目标（成本、进度、质量、安全等）造成的后果严重程度 | 1-5 级：轻微(1)、较小(2)、中等(3)、严重(4)、灾难(5) | 定性（轻微 ~ 灾难） 定量（金额、天数、伤亡数） |
实践要点：概率与影响的标度必须保持一致性。例如，若概率使用 1-5 级，影响也必须使用 1-5 级，否则矩阵交叉计算将失去意义。建议在组织级风险章程中预先定义标度标准。
1.3 风险等级划分与矩阵坐标轴含义
矩阵的横轴（X轴）代表影响，从左到右递增；纵轴（Y轴）代表概率，从下到上递增。两个轴的交汇区域形成三个典型等级：低风险（绿色）、中风险（黄色）、高风险（红色）。部分组织会进一步细分出极高风险（深红色）区域。
1.4 风险等级划分标准
不同组织可根据风险偏好自定义等级阈值。以下为通用的 5×5 矩阵等级划分参考：
| 风险等级 | 概率×影响乘积范围 | 典型颜色 | 应对策略建议 |
|---|---|---|---|
| 低风险 | 1-4 | 绿色 | 接受或监控，无需主动应对 |
| 中风险 | 5-12 | 黄色 | 制定缓解计划，分配责任 |
| 高风险 | 15-25 | 红色 | 必须优先应对，上报管理层 |
常见误区：不要将矩阵中的颜色区域视为固定不变的“真理”。同一风险在不同项目阶段、不同组织环境下，其概率和影响可能发生偏移。风险复核流程的核心任务之一就是定期重新校准这些坐标位置。
1.5 矩阵坐标轴的扩展含义
在实际风险复核中，矩阵坐标轴可以承载更多信息：
- 时间维度：在 X 轴或 Y 轴上叠加时间标签，区分短期影响与长期影响。
- 可检测性：部分矩阵引入第三维“可检测性”，形成概率-影响-可检测性三维模型。
- 临近性：风险发生的时间紧迫程度，可作为概率的加权因子。
1.6 风险矩阵在复核流程中的定位
风险矩阵不是一次性绘制工具，而是贯穿风险复核全周期的动态仪表盘。在从零搭建过程中，需要依次完成：
- 标度定义：确定概率和影响的等级数量（3×3、5×5 或 7×7）。
- 阈值设定：明确低/中/高风险的乘积分界线。
- 坐标映射：将识别出的风险事件逐一映射到矩阵单元格。
- 复核触发：设定定期复核周期（如每月/每季度），重新评估坐标位置。
- 性能调优：优化矩阵计算逻辑，减少人工映射误差，提升复核效率。
从零搭建第一步：建议从 5×5 矩阵开始，因为它提供了足够的区分度，同时不会因等级过多导致评估者产生“选择疲劳”。后续可根据数据积累和业务复杂度，逐步扩展至 7×7 或引入加权因子。