每周复评；关键里程碑与触发信号出现时立即复评。
S → S′（目标）
R01
高风险 10-25
低风险
主要应对动作
15
明确容忍 / 持续观察
4 / 4
责任人：采购负责人
中风险
通过 SLA、分级验收与责任条款，分担部分风险；项目仍持续跟踪。
5 极高
风险等级 / 示例阈值
3 可能
6
1
接受并监控
P 80%
触发：交付承诺偏差达到 2 天
降低
3 / 4
高风险优先制定措施；中风险纳入周期跟踪；低风险保留触发阈值。
高风险
概率 × 影响矩阵
S = P × I
转移 + 降低
R06
红线风险：独立升级决策
R02
2 / 2
12
触发：基线外变更影响关键路径
调整范围 / 替换方案
环境隔离 + 每日自检
触发：校验差异超过约定阈值
5
描述原因、事件与影响，记录 P / I、评分与依据。
责任人：项目经理
R08
R04
03
2 / 1
范围冻结 + 变更评审
5 关键
评估窗口：当前项目周期
10
01
02 低风险
2
8
红线优先：合规、安全、重大声誉风险，无论评分均须升级；本图为通用示例，不替代项目风险评审。
责任人：技术负责人
→
20
S′ 为措施落实后的目标值；未经复评验证，不代表风险已下降。
04
测试环境不稳定
落实方案并保留证据，同步依赖、进展与阻塞。
02
监控与升级闭环
联调桩 + 备选接入
4 / 3
R05
触发：非关键页面样式偏差
RISK INTELLIGENCE / ASSESS & RESPOND
R03
2 / 5
单模块延迟
影响程度 I →
重估剩余概率与影响，验证是否达到目标 S′。
轻微视觉样式偏差
责任人：数据负责人
R07
4
4 严重
3
项目风险评估矩阵
低风险 1-4
编号
中风险 5-9
核心人员不可用
暴露消失后留痕关闭；触发阈值则升级或应急。
3 / 3
文档交接遗漏
P ≤ 20%
60% ＜ P ≤ 80%
责任人：设计负责人
4 / 2
02 中风险
通过备份、演练、依赖解耦与隔离，降低发生概率或压缩影响范围。
3 一般
P / I
关键交付受损
责任人：测试负责人
对应：R07 / R08
转移
数据迁移失败
规避
分批演练 + 快照回滚
清单检查 / 周度补齐
4 很可能
从概率与影响到责任、措施和复评，让风险可定位、可跟踪、可决策
措施执行
对应：R05（同时降低）
25
里程碑受扰
减少概率 / 限制后果
对应：R01 / R02 / R03 / R04 / R06
需求范围持续扩张
1 罕见
40% ＜ P ≤ 60%
05
触发：里程碑偏差达到 3 天
供应商交付波动
责任人：产品负责人
SLA / 备选供应商
识别登记
触发：关键岗位缺口超过 2 天
风险 / 责任人 / 触发信号
接受
明确风险负责人、执行人，约定措施截止时间。
影响按进度、成本、质量三维的最高档取值（示例），具体档位和阈值应在项目评审时统一，避免主观打分。
复评验证
对不可接受的合规、安全等风险，从方案与范围上消除风险暴露。
合同约束 / 分担责任
局部返工
触发：环境中断每日达到 2 次
2 较小
20% ＜ P ≤ 40%
责任认领
风险登记与应对清单
关闭 / 升级
1 轻微
16
04 高风险
双岗备份 + 知识交接
发生概率 P ↑
8 项示例风险 / 非实际项目结论
2 较少
批量修复 / 体验复查
触发：交接清单存在未完成项
项目目标失守
对可容忍的低风险保留记录，设复查周期，触发阈值后重新评估。
四类应对策略
9
关键接口交付延期
责任人：交付负责人
