風險評估範本

您正在使用一份以單一規則為基礎建立的風險評估範本：風險是具有原因與後果的事件。您已受指派確保風險登錄表、評級尺度及緩解措施切實有效。

風險評估範本 大多數風險登錄表都是由一個詞的擔憂事項所組成的清單 - 供應商、人力配置、天氣 - 這些事項無法爭辯、衡量，也無法真正降低風險，因為沒有人知道它們在實務上代表什麼。本範本始終強制遵循一項規則：風險是由原因和後果構成的事件，寫成「如果發生這件事，就會導致那個結果」。文件中的其他一切 - 評分、降低風險措施、負責人 - 都取決於是否先把這句話寫對。 結構 背景與界線 說明本次評估涵蓋及不涵蓋的內容 - 也就是範圍內的專案、期間或作業。薄弱版本：未說明界線，因此人們會加入專案之外的風險，讓登錄表膨脹成沒有人能採取行動的東西。 風險登錄表 每項風險都寫成「如果發生 [event]，就會導致 [consequence]」- 而不是一個詞的類別。「供應商」不是風險；「如果包裝供應商錯過 6 月交貨期限，就會使產品上市延後兩週」才是。 可能性與影響程度量表 在頁面上以文字定義 - 例如，「高」可能性代表「在專案期間內，發生機率超過 30%」，「高」影響代表「使專案延誤超過 4 週，或增加超過 10,000 美元的成本」。沒有書面量表時，「高」代表什麼，就取決於當天評分者的主觀感受。 矩陣及各區域的必要措施 建立可能性 x 影響程度的網格，並為每個區域說明應採取的行動 - 例如：「紅色區域：專案核准前必須有降低風險計畫；黃色區域：必須在 30 天內提出降低風險計畫；綠色區域：僅需監控。」沒有附帶必要措施的矩陣只是裝飾。 降低風險措施：預防性與應變性 預防性行動降低發生可能性；應變性行動則在事件仍然發生時降低影響。每項措施都需要指定負責人和日期。沒有負責人的降低風險措施只是希望。 剩餘風險與接受