1. 风险复核流程概述
1.1 定义风险复核
风险复核（Risk Review）是指在项目进度管理过程中，对已识别并已采取缓解措施的进度风险进行系统性、周期性的再评估与再确认活动。其核心目标不是发现新风险，而是验证既有缓解动作的有效性、判断残余风险是否在可接受阈值内，并决定是否需要调整缓解策略或触发应急计划。
关键特征：风险复核是“对缓解动作的再评估”，而非“对风险清单的重新扫描”。
1.2 在进度管理中的定位
风险复核位于进度风险缓解动作执行之后、下一轮进度基线更新之前，是连接“缓解执行”与“基线调整”的桥梁环节。其定位可用下表概括：
| 管理环节 | 输入 | 输出 | 频率 |
|---|---|---|---|
| 风险识别 | WBS、关键路径、历史数据 | 风险登记册（初始条目） | 里程碑节点 |
| 风险分析与排序 | 风险登记册 | 优先级排序清单 | 里程碑节点 |
| 缓解动作执行 | 优先级排序清单 | 缓解措施实施记录 | 持续/按计划 |
| 风险复核 | 缓解措施实施记录、进度偏差数据 | 复核结论、参数调优建议 | 周期性（周/双周） |
| 进度基线更新 | 复核结论 | 更新后的进度计划 | 复核后触发 |
从流程上看，风险复核是进度风险管理的“质量控制门”——它确保缓解动作不是“做了就行”，而是“做对了、够用了、不需要再追加投入”。
1.3 与常规风险监控的区别
常规风险监控（Risk Monitoring）与风险复核在目标、范围、频率和输出上存在显著差异。下表从六个维度进行对比：
| 对比维度 | 常规风险监控 | 风险复核 |
|---|---|---|
| 核心目标 | 持续跟踪风险状态变化，发现新风险 | 验证已执行缓解动作的有效性 |
| 关注对象 | 全部已识别风险 + 新涌现风险 | 已采取缓解动作的高/中优先级风险 |
| 触发方式 | 事件驱动 + 定期扫描 | 固定周期（如每两周）或缓解动作完成后 |
| 数据输入 | 风险登记册、外部环境报告 | 缓解动作执行记录、进度偏差测量值 |
| 输出产物 | 更新后的风险登记册、风险报告 | 复核结论表、参数调优建议、关闭/升级决策 |
| 决策层级 | 风险管理员 / 项目经理 | 项目经理 + 相关技术负责人 |
常见误区：将风险复核等同于“再开一次风险评审会”。风险复核必须有量化输入（如缓解动作完成度、残余概率/影响估值），而非仅凭主观判断。
1.4 风险复核在进度管理中的流程位置（SVG）
1.5 风险复核的核心输入与输出（SVG）
1.6 风险复核的典型触发条件
在实际项目中，风险复核并非随意启动，而是由以下三类条件之一触发：
- 条件一：缓解动作完成。当某个进度风险的缓解措施按计划执行完毕后，立即启动复核，验证效果是否达到预期。
- 条件二：固定周期到达。对于持续性的进度风险（如资源短缺），按固定周期（如每两周）进行复核，即使缓解动作尚未完成。
- 条件三：进度偏差超阈值。当关键路径或里程碑的实际进度偏差超过预设阈值（如延迟 ≥ 3天）时，强制触发复核，检查既有缓解动作是否失效。
最佳实践：建议在项目计划中为每个高优先级进度风险预设复核触发条件，并写入风险登记册的“复核计划”字段，避免遗漏。