2. 风险基础：定义、三要素与分类

在项目组合管控中，风险是影响多项目视图稳定性的核心变量。本节从风险的本质出发，建立统一的语言体系，为后续风险热力图的构建奠定理论基础。

2.1 风险定义

风险是不确定的事件或条件，一旦发生，会对项目目标（范围、进度、成本、质量）产生正面或负面的影响。在项目组合层面，风险不仅影响单个项目，还可能通过资源依赖、技术共享或进度耦合，在多个项目间传导放大。

风险与问题的区别：风险是尚未发生但可能发生的事件；问题是已经发生、需要立即应对的事件。在风险热力图中，我们只处理“可能发生”的风险项。

2.2 风险三要素

每个风险由三个基本要素构成，缺一不可。三要素是风险量化和可视化的基础。

2.3 风险分类

为了在多项目视图中快速识别风险类型，我们将风险分为四大类。分类有助于在热力图中使用颜色编码，实现“一眼识别”风险来源。

• 技术风险： 与需求、设计、实现、测试、技术选型相关的不确定性。例如：新技术不成熟、接口兼容性未知、性能瓶颈未验证。
• 进度风险： 与时间安排、里程碑、关键路径相关的不确定性。例如：任务依赖链过长、资源排期冲突、外部依赖延迟。
• 成本风险： 与预算、采购、人力成本相关的不确定性。例如：原材料涨价、人力外包费用超支、汇率波动。
• 资源风险： 与人员、设备、工具、场地相关的不确定性。例如：核心人员被其他项目抢占、服务器资源不足、许可证到期。

在实际工程中，一个风险可能同时属于多个类别（如“关键人员离职”既是资源风险，也可能引发进度风险）。此时，以主要影响类别作为分类依据。

2.4 风险三要素与分类的关系图

下图展示了风险三要素如何支撑风险分类，以及分类如何映射到热力图的颜色编码体系。

2.5 风险分类与热力图颜色编码对照表

在多项目视图中，我们使用颜色编码快速区分风险类型。下表是标准映射方案：

2.6 风险三要素在工程实践中的记录模板

在项目组合管控系统中，每个风险条目应至少包含以下字段。该模板是后续热力图数据输入的标准化格式。

{
  "风险ID": "RISK-2025-001",
  "事件描述": "核心后端开发人员因个人原因提出离职",
  "风险分类": "资源风险",
  "概率评分": 4,          // 1-5 分，5 为最高
  "影响评分": 5,          // 1-5 分，5 为最高
  "风险等级": 20,         // 概率 × 影响 = 4 × 5 = 20
  "所属项目": "项目A-支付系统升级",
  "状态": "待应对",
  "应对策略": "启动后备人员招聘 + 知识转移计划"
}

通过以上基础概念的建立，我们可以在多项目视图中统一识别、量化、分类和可视化风险，为后续风险热力图的构建提供标准化的数据输入。