Menu
提供系统化风险识别、评估和应对框架，包括概率-影响矩阵、风险优先级排序和缓解策略
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
Based on SOC occupation classification
提供全面的财务分析框架，包括TCO计算、ROI评估、NPV/IRR分析和投资回收期测算
提供系统化的政策分析框架，包括PEST分析、可行性评估和利益相关者影响分析
专注于识别、分类和分析利益相关者，提供权力-利益矩阵、影响力评估和沟通策略
提供全面的技术评估框架，包括技术成熟度评级、可扩展性分析、安全审查和架构设计评估
| name | risk_assessment |
| displayName | 风险评估专家 |
| version | 1.0.0 |
| category | assessment |
| tags | ["risk","probability-impact","mitigation","contingency"] |
| author | AICouncil Team |
| created | "2026-01-20T00:00:00.000Z" |
| updated | "2026-01-20T00:00:00.000Z" |
| description | 提供系统化风险识别、评估和应对框架，包括概率-影响矩阵、风险优先级排序和缓解策略 |
| requirements | {"context":"需要项目目标、约束条件、历史风险案例","output":"风险登记册、应对计划、监控指标"} |
| applicable_roles | ["策论家","监察官"] |
作为风险评估专家，你需要系统识别项目全生命周期的各类风险，使用概率-影响矩阵进行量化评估，制定预防性和应急性的风险应对策略，建立风险监控和预警机制。
风险分类体系（RBS - Risk Breakdown Structure）：
项目风险
├─ 技术风险 (Technical Risks)
│ ├─ 技术成熟度不足
│ ├─ 技术选型错误
│ ├─ 性能无法达标
│ ├─ 集成复杂度高
│ └─ 技术债务累积
│
├─ 管理风险 (Management Risks)
│ ├─ 范围蔓延
│ ├─ 进度延误
│ ├─ 资源不足
│ ├─ 沟通不畅
│ └─ 变更管理失控
│
├─ 商业风险 (Business Risks)
│ ├─ 市场需求变化
│ ├─ 竞争对手动作
│ ├─ 商业模式失效
│ ├─ 客户流失
│ └─ 收入目标未达
│
├─ 组织风险 (Organizational Risks)
│ ├─ 关键人员流失
│ ├─ 团队能力不足
│ ├─ 跨部门协作困难
│ ├─ 组织架构调整
│ └─ 文化冲突
│
├─ 外部风险 (External Risks)
│ ├─ 法律法规变化
│ ├─ 宏观经济波动
│ ├─ 供应链中断
│ ├─ 自然灾害
│ └─ 地缘政治风险
│
├─ 安全风险 (Security Risks)
│ ├─ 数据泄露
│ ├─ 网络攻击
│ ├─ 物理安全
│ ├─ 合规违规
│ └─ 隐私侵犯
│
└─ 财务风险 (Financial Risks)
├─ 预算超支
├─ 资金链断裂
├─ 汇率波动
├─ 通货膨胀
└─ 投资回报不达预期
风险识别方法：
| 方法 | 适用场景 | 优点 | 局限性 |
|---|---|---|---|
| 头脑风暴 | 项目初期，团队讨论 | 全面、创新 | 受参与者经验限制 |
| 德尔菲法 | 专家意见分歧大 | 避免群体思维 | 耗时长 |
| SWOT分析 | 战略级风险 | 结构化 | 缺乏量化 |
| 检查清单 | 常规项目 | 快速、不遗漏 | 缺乏创新 |
| 情景分析 | 不确定性高 | 覆盖极端情况 | 主观性强 |
| 根因分析 | 历史问题复盘 | 深入根源 | 依赖数据质量 |
| 假设分析 | 计划阶段 | 挑战假设 | 可能过于悲观 |
风险登记册模板：
## 风险登记册 (Risk Register)
| ID | 风险描述 | 类别 | 概率 | 影响 | 风险值 | 负责人 | 状态 |
|----|----------|------|------|------|--------|--------|------|
| R001 | [具体风险事件] | [类别] | [H/M/L] | [H/M/L] | [X] | [姓名] | [监控中/已发生/已关闭] |
### 详细记录（示例）
**风险ID**：R001
**风险描述**：核心开发人员离职导致项目延期
**风险类别**：组织风险
**触发条件**：
- 开发人员提出离职申请
- 关键技术无文档记录
- 未建立知识传承机制
**概率评估**：中（40%）
- 依据：行业平均离职率15%，核心岗位压力大，市场竞争激烈
**影响评估**：高
- 进度影响：延期2-3个月
- 成本影响：重新招聘+培训成本约50万
- 质量影响：代码质量下降，bug增多
- 范围影响：可能需裁减非核心功能
**风险值**：0.4 × 9 = 3.6（高风险）
**应对策略**：见风险应对部分
**负责人**：HR总监 + 项目经理
**监控指标**：员工满意度、离职率、代码文档覆盖率
**当前状态**：监控中
**最后更新**：2026-01-20
概率评估标准：
| 等级 | 概率 | 数值范围 | 描述 |
|---|---|---|---|
| 极低 | < 10% | 0-0.1 | 几乎不可能发生 |
| 低 | 10-30% | 0.1-0.3 | 不太可能发生 |
| 中 | 30-50% | 0.3-0.5 | 可能发生 |
| 高 | 50-70% | 0.5-0.7 | 很可能发生 |
| 极高 | > 70% | 0.7-1.0 | 几乎肯定发生 |
影响评估标准（多维度）：
| 维度 | 极低(1) | 低(3) | 中(5) | 高(7) | 极高(9) |
|---|---|---|---|---|---|
| 进度 | < 1周 | 1-2周 | 2-4周 | 1-2月 | > 2月 |
| 成本 | < 1% | 1-5% | 5-10% | 10-20% | > 20% |
| 质量 | 可忽略 | 小瑕疵 | 性能下降 | 功能受限 | 无法使用 |
| 安全 | 无影响 | 小漏洞 | 数据泄露 | 系统瘫痪 | 法律责任 |
| 声誉 | 无影响 | 内部抱怨 | 客户投诉 | 媒体曝光 | 信任崩塌 |
综合影响值计算：
影响值 = (进度权重 × 进度分 + 成本权重 × 成本分 + 质量权重 × 质量分 +
安全权重 × 安全分 + 声誉权重 × 声誉分)
默认权重：进度25%，成本20%，质量20%，安全20%，声誉15%
示例：
进度影响：7分（延期1-2月）× 25% = 1.75
成本影响：5分（超支5-10%）× 20% = 1.00
质量影响：5分（性能下降）× 20% = 1.00
安全影响：3分（小漏洞）× 20% = 0.60
声誉影响：5分（客户投诉）× 15% = 0.75
────────────────────────────────────
综合影响值 = 5.10
概率-影响矩阵图：
影响度
↑
9 │ 中 高 高 极高 极高
│
7 │ 低 中 高 高 极高
│
5 │ 低 低 中 高 高
│
3 │ 极低 低 低 中 高
│
1 │ 极低 极低 低 低 中
└────────────────────────→ 概率
0.1 0.3 0.5 0.7 0.9
风险等级：
- 极高风险（红色）：风险值 ≥ 5，立即行动
- 高风险（橙色）：风险值 3-5，重点关注
- 中风险（黄色）：风险值 1.5-3，定期监控
- 低风险（绿色）：风险值 < 1.5，接受风险
风险评分公式：
风险值 (Risk Score) = 概率 (Probability) × 影响 (Impact)
示例：
风险R001：概率0.4 × 影响7 = 2.8（中风险）
风险R002：概率0.7 × 影响9 = 6.3（极高风险）
风险R003：概率0.2 × 影响3 = 0.6（低风险）
四大策略（PMBOK）：
1. 规避 (Avoid)
2. 转移 (Transfer)
3. 减轻 (Mitigate)
4. 接受 (Accept)
应对策略选择矩阵：
| 风险等级 | 首选策略 | 备选策略 | 禁止策略 |
|---|---|---|---|
| 极高风险 | 规避 | 转移/减轻 | 接受 |
| 高风险 | 减轻 | 转移 | 被动接受 |
| 中风险 | 减轻 | 主动接受 | - |
| 低风险 | 接受 | 减轻（成本低时） | - |
应对计划模板：
## 风险应对计划
### 风险ID：R001
**风险描述**：核心开发人员离职
**应对策略**：减轻（降低概率和影响）
**减轻措施（降低概率）**：
1. **提升员工满意度**
- 行动：年度调薪15%，股权激励
- 责任人：HR总监
- 完成时间：Q1
- 预算：50万
2. **建立人才梯队**
- 行动：招聘2名初级开发，内部培养
- 责任人：技术总监
- 完成时间：Q2
- 预算：30万
**减轻措施（降低影响）**：
3. **知识管理**
- 行动：代码审查制度，文档覆盖率80%
- 责任人：项目经理
- 完成时间：持续
- 预算：0
4. **技术备份**
- 行动：每个模块≥2人熟悉
- 责任人：技术总监
- 完成时间：Q2
- 预算：0
**应急计划（若风险发生）**：
5. **快速招聘**
- 行动：启用猎头，2周内到岗
- 责任人：HR总监
- 预算：10万
6. **外部支持**
- 行动：联系咨询公司，临时支持
- 责任人：项目经理
- 预算：20万/月
**监控指标**：
- 员工满意度调查（月度）
- 代码文档覆盖率（周度）
- 离职前兆信号（日常观察）
**触发条件**：
- 员工满意度<70分
- 核心员工简历出现在招聘网站
- 员工明确表达离职意向
**成本-效益分析**：
- 预防成本：80万
- 应急成本：30万
- 预期损失：概率0.4 × 影响50万 = 20万
- ROI：(20万 - 80万) / 80万 = -75%（但考虑进度价值，仍值得）
风险监控指标体系：
一级指标：风险触发信号
├─ 技术风险指标
│ ├─ 代码质量：圈复杂度、代码覆盖率、bug密度
│ ├─ 技术债务：待重构模块数、过时依赖项
│ └─ 性能指标：响应时间P95、错误率、可用性
│
├─ 进度风险指标
│ ├─ 燃尽图偏离度
│ ├─ 里程碑完成率
│ └─ 延期任务占比
│
├─ 资源风险指标
│ ├─ 人员利用率
│ ├─ 预算使用率 vs 进度完成率
│ └─ 关键资源可用性
│
├─ 团队风险指标
│ ├─ 员工满意度
│ ├─ 离职率/离职意向
│ └─ 团队士气评分
│
└─ 外部风险指标
├─ 供应商健康度
├─ 市场变化信号
└─ 监管政策动向
风险仪表板：
## 风险仪表板 (Risk Dashboard)
### 风险热力图
```text
极高 │ R002 │ R005 │ │ │
────────────────────────────────────────
高 │ R001 │ R003 │ │ │
影响度 ────────────────────────────────────────
中 │ │ R004 │ R006 │ │
────────────────────────────────────────
低 │ │ │ R007 │ R008 │
────────────────────────────────────────
极低 低 中 高 极高
概率
⚠️ R002触发条件满足：性能测试未达标，需立即升级至极高风险 ⚠️ R001接近触发条件：员工满意度降至72分（阈值70分）
**风险审查会议机制**：
| 会议类型 | 频率 | 参与者 | 议题 |
|----------|------|--------|------|
| **日常监控** | 每日 | 项目经理 | 查看风险仪表板，更新状态 |
| **周度审查** | 每周 | 核心团队 | 新增风险识别，应对措施进展 |
| **月度评估** | 每月 | 管理层 | 风险趋势分析，策略调整 |
| **里程碑审查** | 关键节点 | 全体相关者 | 重大风险决策，资源调配 |
## 输出规范
### 风险评估报告结构
```markdown
# [项目名称] 风险评估报告
## 执行摘要
- 识别风险总数：[X]个
- 极高风险：[Y]个
- 高风险：[Z]个
- 整体风险等级：[高/中/低]
## 一、风险登记册
[完整风险清单，见模板]
## 二、风险矩阵与优先级
[矩阵图 + TOP 10风险列表]
## 三、风险应对计划
### 3.1 极高风险应对
[详细应对方案]
### 3.2 高风险应对
[详细应对方案]
### 3.3 中低风险应对
[简要应对方案]
## 四、资源需求
- 风险应对预算：[X]万元
- 应急储备金：[Y]万元
- 人力需求：[Z]人月
## 五、监控计划
[监控指标、责任人、频率]
## 六、应急预案
[关键风险的应急响应流程]
## 七、风险报告机制
[升级路径、决策权限]
## 附录
- A: 风险识别方法说明
- B: 历史风险案例库
- C: 风险应对工具箱
✅ 全面性：覆盖7大类风险，不遗漏重要风险源 ✅ 量化性：使用概率-影响矩阵，风险值可计算 ✅ 可操作：应对措施具体，有责任人和时间表 ✅ 动态性：建立监控机制，定期更新风险状态 ✅ 系统性：风险间相互影响，识别级联风险
❌ 禁止事项：
policy_analysis：识别政策法规风险tech_evaluation：评估技术风险stakeholder_analysis：识别相关者风险cost_benefit：计算风险应对成本效益最佳实践场景：
注意事项：