风险登记册

风险登记册（Risk Register） 是项目风险管理的核心工具，它记录了已识别的项目风险及其分析、应对和监控信息。

风险登记册通常包含以下信息：

1. 风险基本信息： - 风险ID - 风险描述（清晰地描述风险事件） - 风险级别（高/中/低） - 风险类别（技术、外部、组织、项目管理等）

2. 风险分析信息： - 概率（发生的可能性） - 影响（如果发生的影响程度） - 风险分数（概率 × 影响） - 紧迫性（需要应对的时间窗口）

3. 风险应对信息： - 应对策略（规避、转移、减轻、接受、上报） - 具体应对措施 - 责任人 - 截止日期 - 应急计划（触发条件） - 弹回计划

4. 风险监控信息： - 当前状态 - 最近更新日期 - 观察清单中的风险

风险登记册是动态文档，在项目生命周期中需要持续更新和维护。

典型使用场景：

1. 风险识别：在风险识别过程中，记录所有已识别的风险

2. 风险分析：记录定性分析和定量分析的结果

3. 风险应对规划：记录每个风险的应对策略和措施

4. 风险监控：定期审查风险状态，更新风险登记册

5. 项目会议：作为项目会议的讨论材料，确保团队关注风险

6. 决策支持：为项目决策提供风险信息支持

最佳实践：

1. 全员参与：鼓励项目团队全员参与风险识别，集思广益

2. 定期更新：定期（如每周）审查和更新风险登记册

3. 清晰描述：使用清晰的描述，避免模糊不清的语言

4. 可操作：为每个重要风险制定具体的应对措施

5. 指定责任人：为每个风险指定明确的责任人

6. 优先级管理：根据风险分数优先处理高风险项目

7. 历史数据：使用历史项目数据帮助识别常见风险

8. 可视化：使用风险热力图等可视化工具辅助风险分析

常见陷阱：

1. 一次性工作：只在项目开始时做一次风险识别，之后从不更新

2. 过于乐观：低估风险发生的概率或影响

3. 忽视积极风险：只关注负面风险（威胁），忽视积极风险（机会）

4. 缺乏行动：识别了风险但没有制定应对措施

5. 描述模糊：风险描述不清楚，难以判断和应对

6. 责任不清：没有指定风险责任人，导致风险无人跟进

7. 数量过多：列出过多琐碎风险，冲淡了对重要风险的关注