3. 风险评估模型：经典风险公式、定性评估与定量评估、风险矩阵
在变更管理中，风险评估是决定变更是否可执行、是否需要回退计划、是否需要额外审批的核心环节。本节将系统讲解经典风险公式（风险 = 概率 × 影响）、定性评估与定量评估的差异，以及风险矩阵这一可视化工具。
3.1 经典风险公式：风险 = 概率 × 影响
风险管理的基石公式为：
风险值 (R) = 发生概率 (P) × 影响程度 (I)其中：
- P（Probability）：变更导致故障或负面结果的概率，取值范围通常为 0~1 或 1~5 等级。
- I（Impact）：故障发生后对业务、系统、数据的影响严重程度，取值范围通常为 1~5 等级。
- R（Risk）：综合风险值，用于排序和决策。
关键理解： 风险公式是乘法关系，而非加法。概率为 0 的事件风险为 0；影响为 0 的事件风险也为 0。变更管理关注的是“既可能发生、又有影响”的事件。
下表展示了不同概率与影响组合下的风险值示例（采用 1~5 等级）：
| 概率 (P) | 影响 (I) | 风险值 (R = P × I) | 风险等级 |
|---|---|---|---|
| 1（极低） | 5（极高） | 5 | 中 |
| 3（中等） | 3（中等） | 9 | 高 |
| 5（极高） | 5（极高） | 25 | 极高 |
| 1（极低） | 1（极低） | 1 | 低 |
实践建议： 在变更风险评估中，概率和影响的等级定义应提前与业务方、技术团队对齐。例如，“影响=5”可定义为“核心业务中断超过 30 分钟”或“数据丢失不可恢复”。
3.2 定性评估与定量评估
风险评估方法主要分为两类：定性评估和定量评估。两者在变更管理中有不同的适用场景。
| 维度 | 定性评估 | 定量评估 |
|---|---|---|
| 定义 | 使用描述性等级（如高/中/低）评估风险 | 使用数值（如概率百分比、金额损失）评估风险 |
| 输入 | 专家经验、历史案例、团队讨论 | 历史数据、监控指标、故障率统计 |
| 输出 | 风险等级标签（高/中/低） | 风险值（如 0.85、$120,000） |
| 优点 | 快速、低成本、适合初步筛选 | 客观、可比较、适合精细化决策 |
| 缺点 | 主观性强、粒度粗、难以跨项目对比 | 数据需求高、计算复杂、可能忽略罕见事件 |
| 变更场景 | 日常变更、低风险变更、紧急变更 | 重大变更、高频变更、合规要求变更 |
常见误区： 不要认为定量评估一定优于定性评估。在变更管理实践中，两者通常是互补的：先用定性评估快速筛选出高风险变更，再对高风险变更进行定量评估以确定具体应对措施。
3.3 风险矩阵：可视化风险分布
风险矩阵（Risk Matrix）是将概率和影响映射到二维表格中的可视化工具，帮助团队快速识别风险优先级。
下图展示了一个 5×5 风险矩阵的结构：
风险矩阵的使用步骤：
- 定义等级：确定概率和影响的等级数量（通常 3×3 或 5×5）。
- 评估每个变更：由变更经理或评审团队对每个变更的概率和影响进行打分。
- 映射到矩阵：将 (P, I) 坐标点映射到矩阵中，得到风险颜色区域。
- 制定应对策略：根据风险等级决定是否执行、是否需要回退计划、是否需要额外审批。
实时计算场景： 在变更风险评估任务编排中，风险矩阵可以转化为自动化规则。例如：当实时计算检测到变更的 P≥4 且 I≥4 时，自动触发“高风险变更”流程，要求强制审批和回退计划。
3.4 三种评估方法的协同使用
在实际变更管理流程中，经典风险公式、定性评估、定量评估和风险矩阵并非孤立使用，而是形成一套完整的评估体系：
协同使用要点：
- 第一步：对所有变更进行定性评估，快速分出低、中、高风险。
- 第二步：低风险变更直接进入执行流程，节省评审资源。
- 第三步：中/高风险变更进入定量评估，使用历史数据和公式计算精确风险值。
- 第四步：所有变更的风险结果映射到风险矩阵，形成全局视图，辅助决策。
自动化建议： 在变更风险评估任务编排中，可以将上述流程建模为状态机：定性评估 → 分支判断 → 定量评估 → 风险矩阵输出。每个步骤都可以由实时计算任务触发，实现自动化风险评估。