# 交通项目风险登记册
## Transportation Project Risk Register

---

## 一、工具概述

本风险登记册为交通数字化项目提供系统化的风险管理工具。涵盖10大风险类别、100+预识别风险项，每个风险项包含概率/影响评分、缓解策略、应急计划、责任人、触发条件等完整要素。适用于项目启动到验收全生命周期。

### 风险评分标准

#### 概率评分（1-5分）
| 评分 | 概率描述 | 量化参考 |
|------|----------|----------|
| 1 | 极低 | <5%发生概率 |
| 2 | 低 | 5%-15% |
| 3 | 中等 | 15%-35% |
| 4 | 高 | 35%-60% |
| 5 | 极高 | >60% |

#### 影响评分（1-5分）
| 评分 | 影响描述 | 进度影响 | 成本影响 | 质量影响 |
|------|----------|----------|----------|----------|
| 1 | 极小 | <1周延迟 | <5%超支 | 可忽略 |
| 2 | 小 | 1-2周延迟 | 5%-10%超支 | 轻微下降 |
| 3 | 中等 | 2-4周延迟 | 10%-20%超支 | 部分功能降级 |
| 4 | 大 | 1-2月延迟 | 20%-30%超支 | 核心功能受损 |
| 5 | 严重 | >2月延迟/项目中止 | >30%超支 | 项目失败 |

#### 风险等级判定
- **分数 = 概率 × 影响**
- **高(H)**：分数 ≥ 15（需重点关注，制定详细应对方案）
- **中(M)**：分数 8-14（需持续监控，有应对预案）
- **低(L)**：分数 ≤ 7（定期检查即可）

---

## 二、100+预识别风险

### 类别A：技术风险（15项）

| 编号 | 风险描述 | P | I | 分数 | 等级 | 缓解策略 | 应急计划 | 责任人 | 触发条件 |
|------|----------|---|---|------|------|----------|----------|--------|----------|
| A1 | 技术方案选型错误 | 3 | 5 | 15 | H | 多方比选+PoC验证+专家评审 | 准备备选方案，预留切换窗口 | 技术负责人 | 技术评审重大分歧 |
| A2 | 系统性能不达标 | 3 | 4 | 12 | M | 早期性能测试，明确SLA | 扩容方案准备，延后非关键功能 | 架构师 | 压测未通过(>10%偏差) |
| A3 | 数据质量不满足AI需求 | 4 | 4 | 16 | H | 数据评估前置，预处理方案 | 使用合成数据补充，降低模型精度目标 | 数据负责人 | 数据可用率<70% |
| A4 | 与现有系统集成失败 | 3 | 4 | 12 | M | 接口规范先行，联合开发测试 | 独立运行模式，手工数据导入过渡 | 集成负责人 | 联调测试失败>3次 |
| A5 | 系统稳定性不足(频繁故障) | 3 | 5 | 15 | H | 可靠性设计(冗余/降级)，混沌工程 | 故障自动切换，加强运维值班 | 运维负责人 | 月度故障>3次 |
| A6 | 技术栈过时/停维 | 2 | 4 | 8 | M | 技术路线前瞻评估，开源优先 | 预留升级预算，找替代方案 | 技术负责人 | 厂商EOL公告 |
| A7 | 数据迁移失败或丢失 | 2 | 5 | 10 | M | 迁移方案+回滚方案+数据校验 | 保留原系统并行运行 | 数据负责人 | 迁移测试数据差异>1% |
| A8 | 安全漏洞导致数据泄露 | 2 | 5 | 10 | M | 安全测试+渗透测试+代码评估审查 | 应急预案：下线-修复-通告 | 安全负责人 | 渗透测试发现高危漏洞 |
| A9 | AI模型精度/效果不达预期 | 4 | 3 | 12 | M | 分阶段训练评估，设定最低可接受线 | 降级为规则引擎/MVP版本 | AI负责人 | 验证集精度低于目标>10% |
| A10 | 第三方API/SDK依赖风险 | 3 | 3 | 9 | M | 约定SLA+降级方案+多源备份 | 切换到备用API/离线模式 | 技术负责人 | 第三方API可用性<99.5% |
| A11 | 技术债务累积 | 4 | 2 | 8 | M | 代码规范+代码评审+技术债跟踪 | 专项重构迭代 | 技术负责人 | 代码覆盖率下降>10% |
| A12 | 开源组件漏洞/许可证问题 | 3 | 3 | 9 | M | 开源组件扫描+许可证审查 | 替换/升级受影响组件 | 安全负责人 | 扫描发现Critical漏洞 |
| A13 | 云平台/IDC故障 | 2 | 4 | 8 | M | 多云/多AZ部署，灾备演练 | 灾备切换+人工接管 | 运维负责人 | 云服务状态异常 |
| A14 | 算力资源不足（AI项目） | 4 | 3 | 12 | M | 算力规划前置，弹性扩容 | 降低模型规模/使用轻量模型 | AI负责人 | GPU利用率>90%持续7天 |
| A15 | 端侧设备大规模故障 | 3 | 4 | 12 | M | 设备准入测试+备件储备+OTA升级 | 人工巡检替代+备件更换 | 硬件负责人 | 在线率下降>5% |

### 类别B：管理风险（15项）

| 编号 | 风险描述 | P | I | 分数 | 等级 | 缓解策略 | 应急计划 | 责任人 | 触发条件 |
|------|----------|---|---|------|------|----------|----------|--------|----------|
| B1 | 需求不明确/频繁变更 | 5 | 4 | 20 | H | 需求冻结期+变更控制流程+原型验证 | 优先级排序，延迟低优先级需求 | PM | 月度需求变更>5次 |
| B2 | 项目范围蔓延(Scope Creep) | 4 | 3 | 12 | M | 范围基线+变更委员会审批 | 拆分项目分期交付 | PM | 新增需求累计>原范围20% |
| B3 | 进度延期 | 4 | 4 | 16 | H | 关键路径管理+缓冲时间+敏捷迭代 | 并行赶工+增加资源 | PM | SPI<0.85且持续2周 |
| B4 | 项目预算超支 | 3 | 4 | 12 | M | 预算预留10-15%+月度成本跟踪 | 砍非核心功能/分期交付 | PM | CPI<0.9且月度超支>10% |
| B5 | 关键人员离职/变动 | 3 | 4 | 12 | M | 知识沉淀(文档)+AB角运行框架 | 外部顾问+人员招聘加速 | HR+PM | 核心成员离职或绩效下滑 |
| B6 | 团队能力不足 | 3 | 3 | 9 | M | 入职培训+技能提升+外部专家 | 外包/采购成熟方案替代 | PM | 代码质量审查不通过 |
| B7 | 沟通不畅导致信息差 | 3 | 2 | 6 | L | 周例会+日报/周报+即时通讯 | 升级沟通层级 | PM | 重大信息超过24h未传递 |
| B8 | 项目优先级被降级 | 3 | 4 | 12 | M | 与决策者层定期同步价值，争取sponsor | 缩减范围加速交付 | Sponsor | 决策者层项目排期变化 |
| B9 | 过度依赖外部顾问 | 3 | 3 | 9 | M | 知识转移计划+内部人才培养 | 延长顾问合同/寻找替代 | PM | 顾问离场前内部无法独立运行 |
| B10 | 跨部门协调阻力 | 4 | 3 | 12 | M | 项目章程明确权责+高管背书 | 升级到项目指导委员会 | PM | 关键资源到位延迟>2周 |
| B11 | 供应商/合作方不配合 | 3 | 3 | 9 | M | 合同明确配合义务+例会运行框架 | 商务升级+合同约束 | 采购+PM | 响应延迟>48h持续3次 |
| B12 | 测试不充分导致质量缺陷 | 3 | 3 | 9 | M | 测试计划评审+自动化测试+UAT | 回滚+紧急修复+延长试运营 | 测试负责人 | 缺陷密度>目标值2倍 |
| B13 | 验收标准模糊导致争议 | 3 | 3 | 9 | M | 合同/需求规格书明确验收标准 | 第三方评估+协商调整 | PM+商务 | 验收阶段出现重大分歧 |
| B14 | 工期压力导致的偷工减料 | 3 | 4 | 12 | M | 代码审查+质量门禁+独立测试 | 推后非核心功能上线 | 技术负责人 | 单元测试覆盖率低于标准 |
| B15 | 疫情/重大事件导致的停工 | 2 | 4 | 8 | M | 远程协作预案+弹性排期 | 远程办公+延期交付 | PM | 公共部门停工通告 |

### 类别C：供应商/Vendor风险（10项）

| 编号 | 风险描述 | P | I | 分数 | 等级 | 缓解策略 | 应急计划 | 责任人 | 触发条件 |
|------|----------|---|---|------|------|----------|----------|--------|----------|
| C1 | 供应商倒闭/被并购 | 2 | 5 | 10 | M | 供应商财务评估+源码托管(escrow) | 源码接管+备选供应商 | 采购负责人 | 供应商财报骤变/负面新闻 |
| C2 | 供应商核心团队离职 | 3 | 3 | 9 | M | 合同约定核心人员+备份要求 | 要求供应商补充人员 | 采购负责人 | 项目人员变更率>50% |
| C3 | 供应商交付能力不足 | 3 | 4 | 12 | M | 分阶段评估交付能力+绩效奖惩 | 缩减范围/终止合同/部分自研 | PM+采购 | 里程碑延迟>30天 |
| C4 | 供应商知识产权纠纷 | 2 | 5 | 10 | M | IP归属明确+IP审查 | 更换侵权模块 | 法务+采购 | 收到第三方侵权通告 |
| C5 | 供应商产品路线变更/停维 | 2 | 4 | 8 | M | 技术锁定风险评估+开放标准 | 迁移到替代产品 | 技术负责人 | 产品EOS/EOL通告 |
| C6 | 供应商数据安全问题 | 2 | 5 | 10 | M | 数据安全条款+安全审查+评估审查权 | 收回数据+法律追责 | 安全负责人 | 发生数据泄露事件 |
| C7 | 供应商子合同/分包失控 | 3 | 3 | 9 | M | 主合同约定分包限制+审批权 | 要求替换不合格分包商 | 采购负责人 | 分包商出现质量/进度问题 |
| C8 | 供应商合同纠纷 | 2 | 4 | 8 | M | 合同条款严谨+定期商务沟通 | 法律支持+备选供应商 | 法务+采购 | 商务谈判陷入僵局 |
| C9 | 供应商本地服务能力不足 | 4 | 3 | 12 | M | 评估本地服务团队+服务SLA | 寻找本地第三方服务商 | PM | 服务响应延迟>SLA 3倍 |
| C10 | 单一供应商锁定 | 4 | 3 | 12 | M | 开放标准+避免私有协议+多源策略 | 逐步解耦+备用方案建设 | 技术负责人 | 发现不可替代的私有技术 |

### 类别D：行业规范与合规风险（10项）

| 编号 | 风险描述 | P | I | 分数 | 等级 | 缓解策略 | 应急计划 | 责任人 | 触发条件 |
|------|----------|---|---|------|------|----------|----------|--------|----------|
| D1 | 行业法规突变 | 3 | 4 | 12 | M | 行业规范跟踪+弹性架构+合规review | 紧急合规改造+方案调整 | 法务/GR | 新行业法规征求意见稿发布 |
| D2 | 数据合规/跨境数据问题 | 3 | 5 | 15 | H | 数据分级分类+合规审查+本地化存储 | 数据隔离+系统下线整改 | 数据合规官 | 数据合规检查不合规 |
| D3 | 国产化/本地化化强制要求 | 4 | 4 | 16 | H | 国产化兼容性前瞻设计+适配计划 | 并行国产化适配/过渡方案 | 技术负责人 | 国产化行业规范发文 |
| D4 | PPP/特许经营行业规范调整 | 2 | 5 | 10 | M | 合同中的行业规范变更条款+多方沟通 | 重新谈判/终止 | 法务+GR | 相关行业规范文件发布 |
| D5 | 公共拨款延迟/削减 | 3 | 4 | 12 | M | 分期付款+独立资金储备 | 缩减范围/暂停项目 | 财务负责人 | 资金预算调整通告 |
| D6 | 评估审查/巡视要求 | 3 | 3 | 9 | M | 过程合规留痕+文档规范 | 配合评估审查，补充材料 | PM | 评估审查通告 |
| D7 | 环境保护法规趋严 | 2 | 2 | 4 | L | EMC/噪声/电磁合规设计 | 补充环保措施 | 技术负责人 | 新排放/辐射标准发布 |
| D8 | 劳动法/社保行业规范变化 | 2 | 2 | 4 | L | 合规用工+灵活用工模式 | 调整用工方案 | HR | 新劳动法规发布 |
| D9 | 应急管理/公共安全法规 | 2 | 3 | 6 | L | 应急管理功能内置+定期演练 | 紧急合规响应 | 安全负责人 | 新应急管理要求发布 |
| D10 | 标准变化/新标准发布 | 3 | 2 | 6 | L | 标准组织参与+架构解耦 | 标准适配升级 | 技术负责人 | 新国标/行标发布 |

### 类别E：信息安全风险（10项）

| 编号 | 风险描述 | P | I | 分数 | 等级 | 缓解策略 | 应急计划 | 责任人 | 触发条件 |
|------|----------|---|---|------|------|----------|----------|--------|----------|
| E1 | 外部网络攻击(DDoS/APT) | 3 | 5 | 15 | H | 安全防护+态势感知+渗透测试 | 应急响应流程+攻击溯源+加固 | 安全负责人 | 安全监控异常告警 |
| E2 | 内部人员数据泄露 | 2 | 5 | 10 | M | 权限最小化+操作评估审查+DLP | 取证调查+追责+通报 | 安全负责人 | 异常数据访问行为 |
| E3 | 勒索病毒/木马 | 3 | 5 | 15 | H | 终端安全+邮件过滤+备份+培训 | 隔离+杀毒+备份恢复 | 安全负责人 | 安全软件告警 |
| E4 | 第三方接口安全风险 | 3 | 4 | 12 | M | 接口安全认证+加密+限流+评估审查 | 断开可疑接口+安全修复 | 安全负责人 | 接口异常调用 |
| E5 | IoT/边缘设备安全 | 4 | 3 | 12 | M | 设备认证+固件安全+通信加密 | 隔离受感染设备+固件升级 | IoT负责人 | 设备异常行为 |
| E6 | 身份/访问管理缺陷 | 3 | 4 | 12 | M | MFA+权限巡检+统一IDM | 紧急回收权限+安全加固 | 安全负责人 | 权限异常使用 |
| E7 | 日志/评估审查不完善 | 3 | 2 | 6 | L | 日志标准化+评估审查系统+存储保障 | 补充日志采集 | 运维负责人 | 安全事件无法溯源 |
| E8 | 等保/密评不合规 | 3 | 4 | 12 | M | 合规前置+定期等保测评+密评 | 补充合规措施+整改 | 安全负责人 | 测评发现问题 |
| E9 | 供应链攻击 | 2 | 5 | 10 | M | 供应商安全审查+软件供应链安全 | 切断受影响供应链+公告 | 安全负责人 | 供应商安全事件 |
| E10 | 安全事件响应不及时 | 3 | 4 | 12 | M | 应急预案+定期演练+值守排班 | 升级响应+外部安全服务 | 安全负责人 | 安全事件超1h未响应 |

### 类别F：财务风险（8项）

| 编号 | 风险描述 | P | I | 分数 | 等级 | 缓解策略 | 应急计划 | 责任人 | 触发条件 |
|------|----------|---|---|------|------|----------|----------|--------|----------|
| F1 | 预算批准不足 | 3 | 5 | 15 | H | 充分可行性研究+预留+多方资金来源 | 缩减范围+分期建设 | 财务/PM | 预算低于可行性研究30% |
| F2 | 汇率波动(进口设备) | 3 | 3 | 9 | M | 锁定汇率+人民币结算 | 替换本地化设备 | 采购负责人 | 汇率波动>5% |
| F3 | 项目回报不达预期(ROI低) | 3 | 4 | 12 | M | 严格可行性研究+敏感性分析+项目复盘 | 优化运营+增加收入来源 | 财务负责人 | 运营效益低于预测30% |
| F4 | 资金拨付延迟 | 4 | 3 | 12 | M | 里程碑提前规划+排款跟踪 | 垫付+商务协调 | 财务负责人 | 应到款项延迟>30天 |
| F5 | 税费/财务成本超预期 | 2 | 2 | 4 | L | 税务筹划+专业顾问 | 申请优惠行业规范 | 财务负责人 | 新税政实施 |
| F6 | 运营成本超预算 | 3 | 3 | 9 | M | 成本监控+弹性资源+能耗管理 | 优化运营方案+争取资金支持 | 运营负责人 | 月度运营成本>预算20% |
| F7 | 收入/收费不达预期 | 3 | 4 | 12 | M | 市场分析+试点验证验证+弹性定价 | 增加服务内容+营销推广 | 运营负责人 | 月收入低于预测30% |
| F8 | 保险覆盖不足 | 2 | 3 | 6 | L | 风险保险方案+专业保险顾问 | 申请追加保险 | 财务负责人 | 新风险场景出现 |

### 类别G：运营与运维风险（8项）

| 编号 | 风险描述 | P | I | 分数 | 等级 | 缓解策略 | 应急计划 | 责任人 | 触发条件 |
|------|----------|---|---|------|------|----------|----------|--------|----------|
| G1 | 运维团队交接不畅 | 4 | 4 | 16 | H | 运维手册+培训+并行过渡期 | 实施方延期支持+紧急招聘 | PM+运维 | 运维团队入职率<80% |
| G2 | 系统长期运维成本高昂 | 3 | 3 | 9 | M | TCO评估+自动化运维+开源方案 | 优化运维方案+云化 | 运维负责人 | 年运维成本超出预算50% |
| G3 | 设备老化/备件停产 | 3 | 3 | 9 | M | 备件储备+生命周期规划+替代方案 | 紧急采购+设备升级 | 硬件负责人 | 设备EOL/EOS通告 |
| G4 | 业务人员使用意愿低 | 4 | 3 | 12 | M | 用户调研+培训+试点验证+UX优化 | 强制推行+绩效挂钩 | 业务负责人 | 上线后日活<预期50% |
| G5 | 业务流程变化导致系统不适用 | 3 | 3 | 9 | M | 业务流程变化跟踪+系统配置化 | 快速迭代+系统改造 | PM | 业务部门发布新流程 |
| G6 | 系统扩展无法满足增长 | 3 | 3 | 9 | M | 弹性架构+容量规划+定期扩 容评估 | 紧急扩容+限流 | 架构师 | 系统资源利用率>85% |
| G7 | 内容/知识库过期 | 3 | 2 | 6 | L | 内容管理流程+定期更新评审 | 紧急更新+人工兜底 | 内容负责人 | 内容更新时间>6个月 |
| G8 | 灾难性故障导致业务中断 | 1 | 5 | 5 | L | 灾备+双活+应急预案+定期演练 | 灾备切换+业务降级运行 | 运维负责人 | 主系统完全不可用 |

### 类别H：干系人风险（10项）

| 编号 | 风险描述 | P | I | 分数 | 等级 | 缓解策略 | 应急计划 | 责任人 | 触发条件 |
|------|----------|---|---|------|------|----------|----------|--------|----------|
| H1 | 高层决策者支持不足 | 3 | 5 | 15 | H | 价值沟通+定期汇报+Demo展示 | 争取更多高层关注+缩减范围 | Sponsor | 连续缺席项目审评会议 |
| H2 | 业务部门抵制/不配合 | 4 | 3 | 12 | M | 业务价值呈现+早期采纳者培养 | 高层推动+强势推行 | PM | 业务需求调研配合度低 |
| H3 | 关键干系人变更 | 3 | 3 | 9 | M | 关系维护+决策记录+新人汇报 | 重新对齐+补充汇报 | PM | 干系人名单变化 |
| H4 | 各干系人需求冲突 | 4 | 3 | 12 | M | 需求优先级排序+干系人协调会 | 高层决策+折中方案 | PM+Sponsor | 需求评审出现僵局 |
| H5 | 公众/媒体负面舆论 | 2 | 4 | 8 | M | 舆情监控+PR预案+用户沟通 | 公告回应+调整方案 | PR/GR | 负面舆情传播 |
| H6 | 最终用户抵制 | 3 | 3 | 9 | M | 用户参与设计+培训+过渡期 | 双轨运行+引导使用 | PM | 用户投诉激增/使用率极低 |
| H7 | 工会/行业协会反对 | 2 | 3 | 6 | L | 提前沟通+利益平衡+试点验证先行 | 对话协调+方案调整 | GR+HR | 工会/协会发出反对声明 |
| H8 | 合作部门推诿责任 | 3 | 3 | 9 | M | RACI矩阵+明确责任边界 | 升级到上级+明确考核 | PM | 关键工作无人认领 |
| H9 | 政策/换届因素影响 | 2 | 5 | 10 | M | 项目价值文档化+与行业规范目标对齐 | 加速关键交付+文档交接 | GR+Sponsor | 主要干系人人事变动 |
| H10 | 确认流程冗长 | 4 | 3 | 12 | M | 审批路径预分析+并行推进+预沟通 | 升级审批+临时授权 | PM | 关键审批超时>2周 |

### 类别I：数据风险（8项）

| 编号 | 风险描述 | P | I | 分数 | 等级 | 缓解策略 | 应急计划 | 责任人 | 触发条件 |
|------|----------|---|---|------|------|----------|----------|--------|----------|
| I1 | 数据采集不完整/不准确 | 4 | 4 | 16 | H | 数据质量评估+采集校验+冗余采集 | 数据补采+人工校验 | 数据负责人 | 数据完整率<90% |
| I2 | 数据时效性不足 | 3 | 3 | 9 | M | 采集频率设计+实时/近实时通道 | 估算补充+降低时效要求 | 数据负责人 | 数据延迟>业务容忍上限 |
| I3 | 数据孤岛无法打通 | 4 | 4 | 16 | H | 统一数据标准+数据共享平台 | 手工数据汇集过渡 | 数据负责人 | 核心数据源无法对接 |
| I4 | 数据隐私合规风险 | 3 | 5 | 15 | H | 隐私影响评估+最小化采集+脱敏 | 删除违规数据+合规改造 | 数据合规官 | 隐私合规审查发现问题 |
| I5 | 数据标注质量差(AI项目) | 4 | 4 | 16 | H | 标注规范+质检运行框架+标注平台 | 重标注+引入专业标注 | AI负责人 | 标注一致性<90% |
| I6 | 历史数据无法获取 | 3 | 3 | 9 | M | 早期数据采集启动+替代数据源 | 缩短分析周期+使用外部数据 | 数据负责人 | 所需历史数据不存在 |
| I7 | 数据量不足(AI项目) | 3 | 4 | 12 | M | 数据增强+合成数据+从小样本开始 | 降低模型复杂度+迁移学习 | AI负责人 | 训练样本<最低要求 |
| I8 | 数据权限/授权不清晰 | 3 | 4 | 12 | M | 数据确权+授权协议+合规审查 | 暂停使用争议数据+协商确权 | 数据合规官 | 数据使用授权争议 |

### 类别J：外部环境风险（6项）

| 编号 | 风险描述 | P | I | 分数 | 等级 | 缓解策略 | 应急计划 | 责任人 | 触发条件 |
|------|----------|---|---|------|------|----------|----------|--------|----------|
| J1 | 宏观经济下行 | 3 | 3 | 9 | M | 弹性预算+价值优先交付 | 压缩非核心投资 | 财务负责人 | GDP/PMI大幅下滑 |
| J2 | 行业竞争加剧(创新项目) | 3 | 3 | 9 | M | 差异化定位+技术壁垒+快速迭代 | 加速商业化/寻求生态合作 | 业务负责人 | 竞争对手发布同类产品 |
| J3 | 技术突变更替 | 2 | 4 | 8 | M | 技术趋势跟踪+渐进式架构 | 架构重构+技术升级 | 技术负责人 | 颠覆性新技术大规模普及 |
| J4 | 重大自然灾害(洪/震/疫) | 1 | 5 | 5 | L | BCP业务连续性+非现场办公 | 启动BCP+灾后恢复 | 安全负责人 | 公共部门应急响应启动 |
| J5 | 芯片/供应链短缺 | 2 | 3 | 6 | L | 多供应商+本地化替代+安全库存 | 调整方案+寻找替代硬件 | 采购负责人 | 供应商交期>标准2倍 |
| J6 | 电力/能源供应问题 | 2 | 3 | 6 | L | UPS+柴油发电机+多路供电 | 降低非核心设备功耗 | 运维负责人 | 限电/断电通告 |

---

## 三、风险热力图绘制指引

### 3.1 热力图矩阵

```
影响(Impact)
 5 │ ░░  ░░  ██  ██  ██
   │ L   L   H   H   H
 4 │ ░░  ░░  ██  ██  ██
   │ L   M   M   H   H
 3 │ ░░  ░░  ░░  ██  ██
   │ L   M   M   M   H
 2 │ ░░  ░░  ░░  ░░  ░░
   │ L   L   M   M   M
 1 │ ░░  ░░  ░░  ░░  ░░
   │ L   L   L   L   M
   └───────────────────
     1   2   3   4   5  概率(Probability)

██ = 高风险(H): Score≥15
░░ = 中等风险(M): Score 8-14
░░ = 低风险(L): Score≤7
```

### 3.2 热力图使用说明

1. 将所有识别出的风险按照概率(P)和影响(I)放到对应位置
2. 红色(H)区域的风险需要制定详细的应对方案，每周review
3. 黄色(M)区域的风险需要持续监控，每月review
4. 绿色(L)区域的风险定期检查即可，每季度review

### 3.3 100+风险的典型分布

| 风险等级 | 数量（估算） | 占比 | 管理策略 |
|----------|-------------|------|----------|
| 高风险(H) | 15-25个 | ~15-25% | 详细应对方案，周例会跟踪 |
| 中等风险(M) | 45-55个 | ~50% | 监控指标，月例会review |
| 低风险(L) | 20-30个 | ~25% | 定期检查，季度review |

---

## 四、风险审查会议模板

```
============================================================================
                项目风险审查会议纪要
============================================================================

会议日期：____________________
参会人员：____________________

----------------------------------------------------------------------------
一、上次会议风险跟踪
----------------------------------------------------------------------------
| 风险编号 | 上次决策 | 执行情况 | 状态 | 是否需要升级 |
|----------|----------|----------|------|-------------|
| XX | | | □已关闭 □持续监控 □恶化 | □是 □否 |

----------------------------------------------------------------------------
二、新增风险识别
----------------------------------------------------------------------------
| 编号 | 风险描述 | P | I | 分数 | 等级 | 缓解措施 | 责任人 | 截止日期 |
|------|----------|---|---|------|------|----------|--------|----------|
| | | | | | | | | |

----------------------------------------------------------------------------
三、风险状态变化
----------------------------------------------------------------------------
| 编号 | 风险 | 原P/I | 新P/I | 变化原因 | 应对调整 |
|------|------|-------|-------|----------|----------|
| | | / | / | | |

----------------------------------------------------------------------------
四、高风险专题讨论
----------------------------------------------------------------------------
风险编号：________
当前状态：____________________
讨论决策：____________________
下一步行动：____________________

----------------------------------------------------------------------------
五、风险趋势分析
----------------------------------------------------------------------------
高等级风险数量变化：___个 → ___个
平均风险分数变化：___ → ___
总体风险趋势：□ 下降  □ 持平  □ 上升

----------------------------------------------------------------------------
六、行动项
----------------------------------------------------------------------------
| 行动项 | 责任人 | 截止日期 | 优先级 |
|--------|--------|----------|--------|
| | | | |
| | | | |

============================================================================
下次会议：____________________
============================================================================
```

---

## 五、历史失败案例与风险映射

### 5.1 典型失败案例

| 案例 | 失败原因 | 对应风险类型 | 对应风险编号 | 教训 |
|------|----------|-------------|-------------|------|
| 某市智能交通管理平台一期 | 数据质量差，AI模型无法训练 | 数据风险 | I1, I5 | 数据评估必须前置 |
| 某省智慧高速 | 行业规范变化导致V2X标准不统一 | 行业规范风险 | D1, D10 | 行业规范敏感项目要做弹性设计 |
| 某市公交数字化 | 业务部门不配合，系统上线后无人使用 | 干系人风险 | H2, G4 | 业务变革管理很重要 |
| 某国企大数据平台 | 供应商倒闭，源码缺失 | 供应商风险 | C1 | 源码escrow不可省略 |
| 某市停车平台 | 预算不足，项目中止 | 财务风险 | F1 | 分期交付优于all-in |
| 某高速收费系统 | 系统切换失败，收费亭瘫痪 | 技术风险+运营风险 | A3, G8 | 充分的过渡期和回滚方案 |
| 某市MaaS平台 | 用户增长远不及预期 | 运营风险+市场风险 | G4 | 推广和运营同样重要 |
| 某AI信号项目 | 模型效果不达预期，投资回报差 | 技术风险 | A9, F3 | AI项目要有失败预案 |

### 5.2 行业教训总结

| 教训 | 适用场景 |
|------|----------|
| 先做数据治理，再做AI | 所有AI和大数据项目 |
| 不要一次性上全功能，分阶段交付 | 大型平台项目 |
| 业务部门必须深度参与，不能只由IT主导 | 业务应用系统 |
| 合同要明确源码托管和知识产权 | 依赖外部供应商的项目 |
| 预留15-20%的预算和时间缓冲 | 所有项目 |
| 先选10%场景做试点验证，验证后推广 | 创新类项目 |
| 大型项目要关注换届和行业规范窗口期 | 大型项目 |
| 数据隐私合规要前置，不能事后补救 | 涉及个人数据的项目 |

---

## 六、风险监控看板

### 6.1 周度风险看板

```
============================================================================
              XX项目风险监控看板（第__周）
============================================================================

总体风险状态：□ 绿色(安全)  □ 黄色(关注)  □ 红色(告警)

高风险项：___项（较上周：+___/-___）
中等风险：___项（较上周：+___/-___）
低风险项：___项（较上周：+___/-___）

----------------------------------------------------------------------------
【TOP 5高风险项】

| 排名 | 风险编号 | 风险简述 | 分数 | 状态 | 本周进展 |
|------|----------|----------|------|------|----------|
| 1 | | | | □恶化 □稳定 □改善 | |
| 2 | | | | | |
| 3 | | | | | |
| 4 | | | | | |
| 5 | | | | | |

----------------------------------------------------------------------------
【风险触发预警】
  本周触发风险：________________________________________
  预计近期可能触发：________________________________________
  
----------------------------------------------------------------------------
【需要PM/Sponsor决策的事项】
  1. ________________________________________
  2. ________________________________________
============================================================================
```

---

## 七、使用说明

1. **首次风险识别工作坊**：项目启动阶段，组织核心团队成员进行2-3小时的风险识别工作坊，使用本登记册作为checklist逐项讨论
2. **概率和影响打分**：对每个识别出的风险进行P和I打分，计算风险分数和等级
3. **风险应对计划**：为高和中风险制定详细的缓解策略和应急计划
4. **指定责任人**：每个风险指定唯一责任人
5. **定期审查**：高风险每周审查，中风险每月审查，低风险每季度审查
6. **动态更新**：项目推进过程中持续识别新风险，调整已有风险的P/I评分
7. **风险追溯**：参考第五节历史案例，避免重蹈覆辙
8. **结项总结**：项目结束时汇总所有已发生风险及其影响，形成组织的风险知识库
