项目复盘会上最常见的一幕：交付延期了，翻记录才发现供应商产能问题两个月前就有苗头，当时在例会上提过一嘴，没人记下来，更没人跟。风险不是没看见，是看见了没接住——散落在会议纪要、聊天记录和个人脑子里的风险判断，等于没有。解法说出来不新鲜：一张风险登记册。这篇就把这张表拆到字段级：怎么识别、怎么定级、怎么落到责任人、怎么回顾不烂尾，一张表从项目启动用到收尾。
一、风险登记册是什么：一张 6 字段的活表
风险登记册（Risk Register）也叫风险台账，本质上就是一张所有项目风险的清单表，每条风险一行、6 个核心字段：
| 字段 | 填什么 | 示例 |
|---|---|---|
| 编号 | 一险一号，全程不变 | R-2026-014 |
| 风险描述 | 什么事件、影响什么、诱因是什么 | 主控芯片交期延长，导致总装推迟三周 |
| 定级 | 概率×影响，得出高中低 | 概率3×影响3=9，高 |
| 责任人 | 唯一一人，不许写部门 | 采购主管 | 应对动作 | 具体做什么、截止何时 | 4月10日前锁定备选供应商并索取产能证明 |
| 状态 | 观察/应对中/已关闭/已发生 | 应对中 |
字段就这 6 个，别贪多。有人一开始加十几列——应对预算、关联任务、汇报层级——填两周就没人填了。登记册的价值在「每条风险都有人、有动作、有下文」，字段是给这个闭环服务的，不是给文档美观服务的。搭贝这类项目管理解决方案里可以直接把它建成一张共享表单，比 Excel 多出提醒和权限两层机制，后面会讲到差别在哪。
二、识别：别指望灵光一现，用清单扫
登记册的第一批条目来自启动阶段的识别会。效率最高的做法不是让大家凭空想，而是按五类清单逐项扫：
- 范围类：需求会不会变、验收标准清不清、有没有未书面化的口头承诺；
- 进度类：关键物料交期、审批环节耗时、季节性停工窗口；
- 成本类：汇率与大宗价格、分包报价有效期、隐性税费；
- 资源类：核心人员档期冲突、设备共用排期、外部专家依赖；
- 外部类：政策变化、客户组织调整、天气与物流。
识别会开一次 90 分钟足够，规则只有一条：先求数量不问质量，谁提都记，不许当场反驳「这个不可能」。一家机械厂的项目办统计过（项目办口径），他们 14 个并行项目的登记册里，约四成后来真正触发应对的风险，来自会上被认为「想多了」的条目。识别阶段最大的成本不是多记几条，是漏掉那一条。
除了启动会，识别还要长在项目过程中。定级哨有两处：一是双周回顾会的补录环节，二是关键节点前（设计冻结、长交期物料下单）的专项扫描。机械厂的做法是在长交期物料下单前强制过一遍供应类风险清单，两年下来这个动作拦住过两起断供（项目办复盘口径）。
三、定级：概率乘影响，前 20% 才值得开会
识别出来的原始清单往往有三四十条，不可能条条盯。定级就是排序：概率和影响各分 3 档，1 到 3 打分，相乘得 1~9 分。
1. 概率怎么打
凭经验拍会有争议，尽量找参照：「过去一年同类项目发生过」给 3，「行业内常见但本项目未遇过」给 2，「仅理论可能」给 1。
2. 影响怎么打
锚定到硬指标：影响交付日期或合同金额超 10% 的给 3，影响可控在两周或 5% 以内的给 2，仅增加内部工作量的给 1。
3. 分数怎么用
6 分以上列重点跟踪，进双周回顾的必议清单；3~5 分挂观察状态，每月扫一眼；1~2 分记录在案但不投入精力。经验值：一个项目的重点风险通常在 5~8 条，超过 15 条说明定级失真，赶紧校准尺度，而不是加人盯。
四、责任与应对：一条风险只挂一个人
登记册烂尾大多烂在这一步：风险写了一堆，责任人写着「采购部」「项目组」，等于没人。规则定死两条。
第一条：责任人必须是具体的人，且是有权限推动应对动作的那个人。芯片交期风险的责任人写采购主管而不是采购员，因为锁定备选供应商需要谈判权限。
第二条：应对动作必须转化成带截止日期的具体行为，按四类策略选一：
- 规避：换方案让风险不再存在——改用现货充足的标准件；
- 减轻：降低概率或影响——提前锁量、双供应商并行；
- 转移：给第三方背——买延期险、合同里约定违约金；
- 接受：小风险应对成本高于损失，记录在案即可。
「加强关注」不是应对动作，是废话。检验标准很简单：这条动作能不能写进责任人的日程表？写不进去的，回炉重写。
五、回顾：双周一次，让登记册保持活着
登记册是活表还是死档，取决于回顾节律。推荐双周一次、嵌在现有例会的前 20 分钟，议程固定三件事：
1. 更新
重点风险逐条过状态：应对动作完成了吗？概率影响有没有变化？升档降档当场改。
2. 补录
过去两周新冒头的风险——例会闲谈里、客户邮件里、车间抱怨里——补进登记册，走一遍定级流程。
3. 关闭
应对完成且确认解除的关闭归档；已发生的转成问题处理，留下完整记录供复盘。
会前把登记册发出去，要求责任人提前更新自己的条目，会上只议有分歧的——有没有分歧、状态怎么变，两三分钟一条。用共享表单做登记册的好处在这里最明显：状态变更自动通知相关人，截止日期临期自动提醒责任人，不用靠项目经理人肉催。机械厂那套登记册跑了一年（内部统计），风险从识别到进入应对平均 7 天，重点风险按期处置率超九成。
六、一年下来的账：登记册改变了什么
机械厂项目办年底给过一个对照（推行前后各一年内部统计口径）：
| 指标 | 推行前 | 推行一年后 |
|---|---|---|
| 突发超支事件 | 年均 20 余起 | 约 8 起，少约六成 |
| 风险识别到处置周期 | 无记录，事后追溯约一个月 | 平均 7 天 |
| 复盘归因时间 | 约一周 | 半天（翻登记册即得） |
项目经理们反馈最有用的反而是件小事：跨项目抽调资源时的冲突，以前靠吵，现在各自翻登记册——你那条风险是 9 分且应对中，我这条是 4 分挂观察，资源该给谁不用辩论。一张表把「哪些风险真的要命」从观点变成了数据。
登记册用 Excel 能起步，但多人更新一卷就丢版本；用 通用项目管理系统 的共享表单建，提醒、权限、状态流转都是现成的。工具怎么选不关键，关键是从下一个项目启动会开始，让每一条「我觉得可能会出问题」都落进那 6 个字段里。
常见问题解答
Q1：风险登记册应该由谁来维护？
项目经理是第一责任人，负责建册、定级校准和回顾会主持；各条风险的更新由对应责任人自己完成。不要设专人维护——登记册一旦变成某个岗位的私有台账，业务的人就不更新了，表的活性取决于用它的人。
Q2：小项目有必要建登记册吗？
看风险密度不看项目大小。两三个月的小项目如果有外部供应商、客户验收紧或者跨部门依赖多，一张十几条目的轻量登记册照样值钱。纯内部、单线程的小活，口头同步加周会纪要也可以，别为了形式硬上。
Q3：Excel 和系统建登记册差别大吗？
核心字段两者都能承载，差别在运转层：多人并发更新时Excel丢版本，系统表单有提醒、权限和状态流转。判断标准很简单——更新的人超过3个或项目周期超过3个月，就别用Excel硬扛。
Q4：概率和影响打分总吵不出来怎么办？
把打分锚定到硬指标：概率找历史参照（去年发生过没有），影响锚到交付日期和合同金额的百分比。还吵不拢就取高值先登记，双周回顾时用新信息修正。打分是排序工具不是精确科学，别在刻度上消耗会议时间。
Q5：识别出一百条风险，全都登记吗？
登记但不平均用力。原始清单全收，定级后前20%进重点跟踪，其余挂观察。登记册的厚度不重要，重点风险有人盯、有动作、有下文才重要。一百条全盯等于一条没盯。
Q6：风险已经发生了还算风险吗？
不算，发生的那一刻起它转成问题（Issue），处理动作走问题流程，但登记册里保留完整记录并标记已发生。这条记录是复盘的金矿——年底统计哪类风险兑现率最高，下一年识别会的清单就按这个优先扫。