风险矩阵模板

这个模板适合做什么

风险矩阵将所有已识别的风险绘制在概率与影响的网格上，让团队用可视化的方式共同判断哪些风险需要立即采取行动，哪些可以持续监控。没有风险矩阵，团队要么对所有风险同等焦虑，要么忽视低概率高影响的威胁，直到为时已晚。这个模板将过程结构化：识别风险、评分、绘图、分配应对策略。在任何项目、产品发布或重大变更开始时使用它，并在情况发生变化时及时更新。

适用场景

• 在重大产品发布前评估项目交付风险，合理分配风险缓解资源。
• 评估各系统的 IT 安全风险，优先安排补丁和访问控制工作。
• 为无法承受停机的业务流程绘制业务连续性风险图。
• 在产品制造前识别供应链风险。
• 在敏捷 Sprint 中对风险进行评分，在阻塞变得严重之前提前发现。
• 向利益相关方展示风险全景，让其在批准预算前了解风险敞口。

使用步骤

1. 1头脑风暴所有可能影响项目、流程或系统的风险——此阶段不做筛选。
2. 2对每项风险的发生概率按 1-5 分打分（极少发生到几乎必然发生）。
3. 3对风险一旦发生的影响程度按 1-5 分打分（可忽略到极其严重）。
4. 4以概率为一轴、影响为另一轴，将每项风险绘制到矩阵上。
5. 5为每项风险分配应对策略：规避、缓解、转移或接受。
6. 6为每项高风险和极高风险指定负责人，并设置审查日期。

简单示例