风险指标如果只统计条数，很容易出现“多报少管”反而显得风险变多的失真：上报积极的项目条数上升，漏报的项目条数下降，两者都不能直接说明风险暴露水平。要避免这种失真，需要把风险数量降为辅助计数，把概率与影响纳入同一套加权口径，并固定分母、时间窗和证据来源。下文给出一套可复算的指标定义与评估步骤，风险登记与评分字段可以承载在ONES工作项中，便于按同一口径取数。
要点总览（TL;DR）
- 风险条数只能反映上报活跃度，把它当结论会奖励“多报少管”；主指标应换成风险暴露值（概率分×影响分）、高影响风险占比、暴露密度和处置及时率。
- 影响要进入计算，先固定概率与影响的分级锚定描述，再逐条打分相乘；未评分风险单列待补评，不按最低分或平均分填充。
- 分母在在册风险数、项目数、里程碑数中择一并保持多个周期不变，中途更换分母会让趋势线失去可比性。
- 指标方向要用已发生事件、评审纪要和处置记录校验：条数下降而暴露值上升，说明减少的多是低影响风险，不能当作风险改善汇报。
- 不设通用达标线，按项目自身历史基线或同类项目基线比较；指标只反映暴露水平，不直接证明风险已被消除。
评估目标：风险指标要回答什么问题
风险指标首先要回答的是暴露是否可控，而不是风险有多少条。指标服务于三类判断：当前在册风险的暴露水平是否处于项目可承受范围；高影响风险是否被及时识别并进入处置；处置动作是否按约定节奏推进。这三类判断分别对应结果、识别质量和过程执行，单看任何一类都会得出片面结论。
过程指标和结果指标要分开使用。过程指标衡量识别、评审、处置动作是否发生，例如本期新增风险数、完成评审的风险占比、按计划完成处置的风险占比；结果指标衡量暴露本身，例如风险暴露值、高影响风险占比、暴露密度。过程指标用于检查管理动作是否到位，结果指标用于判断风险水平是否变化，两者混在一张表里容易把“动作多”误读为“风险高”。
指标不应被用来考核个人上报数量。一旦上报条数进入个人绩效，理性选择就是少报或拆分上报，指标随即失去参考价值。评估目标说明可以写成三句话：本期暴露值相对上期和基线是升是降；高影响风险是否全部有责任人和处置计划；处置及时率是否达到项目约定水平。这三问构成后续指标设计的出发点。
指标与范围：数量、影响与暴露值怎么组合
可计算的指标集合以暴露值为核心，数量类指标作为辅助。下表给出各指标的定义边界，分子、分母、时间窗和单位需要在项目内统一后固定下来，跨期比较才有意义。
| 指标 | 公式 | 分子 | 分母 | 时间窗 | 单位 |
|---|---|---|---|---|---|
| 风险数量 | 计数 | 在册未关闭风险条数 | 无 | 统计截止日 | 条 |
| 高影响风险占比 | 高影响风险数 ÷ 在册风险数 | 影响评分达到高影响档的风险数 | 在册未关闭风险数 | 统计截止日 | 百分比 |
| 风险暴露值 | Σ（概率分 × 影响分） | 各在册风险暴露值之和 | 无 | 统计截止日 | 分值 |
| 暴露密度 | 暴露值 ÷ 分母 | 风险暴露值 | 在册风险数、项目数或里程碑数，择一固定 | 统计截止日 | 分值/单位 |
| 处置及时率 | 按期完成处置数 ÷ 到期应处置数 | 在约定日期前完成处置的风险数 | 本期到期应完成处置的风险数 | 本评估周期 | 百分比 |
范围界定要写进指标说明：统计对象是尚未发生、仍在册且未关闭的风险；已经发生的阻塞、故障和延期事件归入问题管理，不进入风险指标分子分母。这个边界如果模糊，团队会把已发生问题登记成风险来“冲抵”指标，暴露值随之失真。项目组合层面的风险平衡不在本文指标范围内，组合评估需要另行定义口径。
数量指标保留但降级使用。风险数量适合观察上报活跃度和登记完整性，与暴露值并列展示时，可以快速发现“条数上升而暴露值持平”这类信号，提示新增的多是低影响风险，或评分口径发生了变化。
数据口径与证据：影响评分和分母从哪里来
影响评分需要一套固定分级，评分区间在项目启动时确定并写入风险登记模板。常见做法是概率与影响各分三到五档并赋分，例如概率分1至5、影响分1至5，暴露值取两者乘积，取值范围1至25。分级标准要用可观察的描述锚定，例如影响分5对应里程碑延期超过两周或关键交付物无法验收，影响分2对应局部返工且不影响里程碑。锚定描述越具体，不同评估人给出的分数越接近。
分母的选择取决于要回答的问题。以在册风险数为分母，得到的是单条风险的平均暴露强度，适合观察风险结构是否向高影响集中；以项目数为分母，得到项目平均暴露水平，适合横向比较同类项目；以里程碑数为分母，得到单位交付节点的暴露密度，适合节奏密集的交付阶段。一个项目内应固定一种分母并保持多个周期不变，中途更换分母会让趋势线失去可比性。
证据来源包括风险登记记录、评审纪要、处置记录和已发生事件清单。风险登记记录提供评分与状态，评审纪要证明高影响风险经过集体判断，处置记录支撑及时率计算，已发生事件用于校验指标方向。缺失值和未评分风险要有明确规则：未评分风险单独列出并计入待补评清单，不默认按最低分或平均分填充；分母为零时暴露密度记为“不适用”并注明原因，不用零值参与趋势比较。评分规则和缺失值处理办法应作为口径清单的一部分随指标一起发布。
计算与评估步骤：从登记到指标输出
指标输出按固定步骤执行，保证任何人用同一批登记数据可以复算出相同结果。
- 统一评分。按当期生效的分级标准为每条在册风险打概率分和影响分，检查是否存在未评分项，未评分项进入待补评清单。
- 计算单条暴露值。逐条相乘得到暴露值，标记影响分达到高影响档的风险。
- 按时间窗汇总。以统计截止日为准，汇总暴露值总和、高影响风险数、在册风险数，按固定分母计算暴露密度，按本期到期清单计算处置及时率。
- 与上期和同类项目对比。分别比较数量、暴露值、高影响占比和暴露密度的变化方向，重点识别数量与影响背离的情况，例如条数下降但暴露值上升。
- 做方向校验。用本期已发生事件数、评审纪要和处置记录核对指标方向；若暴露值下降而事件数明显上升，优先排查漏报和评分口径变化，不直接判定风险改善。
步骤执行后产出一张指标快照，包含各指标数值、分母说明、未评分风险清单和校验结论。快照按周期留存，下一期对比时直接引用，避免每次重新解释口径。ONES的项目计划与里程碑基线可用于对比计划与执行偏差，提早识别风险；多维度项目数据统计分析可为绩效评估提供依据，指标快照可以作为其中的风险维度输入。
例子：一次风险指标失真的复算
假设某项目两期数据如下（演示情景，数字为示例）。上期在册风险20条，其中高影响4条，暴露值合计60；本期在册风险16条，高影响7条，暴露值合计84。若只看条数，本期下降20%，容易被解读为风险改善。
| 指标 | 上期 | 本期 | 变化 |
|---|---|---|---|
| 在册风险数（条） | 20 | 16 | -20% |
| 高影响风险数（条） | 4 | 7 | +75% |
| 高影响风险占比 | 20% | 43.75% | +23.75个百分点 |
| 风险暴露值（分） | 60 | 84 | +40% |
| 暴露密度（分/条） | 3.0 | 5.25 | +75% |
复算后结论反转：条数下降的同时，暴露值上升40%，单条平均暴露从3.0升到5.25，说明减少的多是低影响风险，高影响风险反而增加。此时应核查高影响风险的处置计划和责任人是否落实，而不是把条数下降当作成绩汇报。
分母为零和未评分的情况同样需要示例说明。若某里程碑下当期在册风险为0，暴露密度记为“不适用”，并在快照中注明该里程碑无在册风险，不用0参与环比。若16条风险中有2条未评分，暴露值只汇总已评分的14条，同时标注“覆盖率87.5%，2条待补评”，趋势比较时说明口径，避免把覆盖率变化误读为暴露变化。
解读与限制：指标能说明什么、不能说明什么
指标反映的是暴露水平，不直接证明风险已被消除。暴露值下降可能来自风险关闭，也可能来自评分下调或漏报，需要结合处置记录和已发生事件判断。把暴露值下降直接写成“风险已受控”，是把度量结果当成了因果结论。
三类因素会削弱可比性。评分主观性使不同评估人对同一风险的打分存在差异，缓解办法是锚定描述加评审校准；分母变化会改变密度指标的含义，中途更换分母需重新建立基线；时间窗错配会让本期数据与上期不可比，例如上期按月末统计、本期按周统计。发现不可比时，应回到原始登记数据按统一口径重算，而不是在报告里做文字解释。
不设通用达标线。不同项目的风险结构、交付节奏和评分习惯差异很大，统一的暴露值阈值缺乏依据。更稳妥的做法是按项目自身历史基线或同类项目基线比较，观察趋势和偏离程度。指标还应与处置动作、复盘结论结合使用：高影响占比上升且处置及时率下降，才构成需要干预的信号；单看任何一个指标都不足以支撑管理决策。ONES Assistant可围绕项目进展、工时投入、缺陷分布和资源配置生成进展分析与根因判断，辅助管理者在风险扩大前完成干预，其分析结论仍需回到登记记录和评审证据中核对。
常见问题
风险条数下降、暴露值上升时，应该先查什么？
先查两件事：高影响风险是否新增且未进入处置，以及评分口径是否发生变化。条数下降而暴露值上升，通常意味着减少的是低影响风险，新增或留存的是高影响风险。此时应核对高影响风险的责任人和处置计划是否落实，并比对两期评分标准是否一致；若标准未变而暴露值明显上升，优先按风险恶化处理，而不是在报告里解释为“风险结构优化”。
项目刚启动、没有历史基线，第一期的风险指标怎么用？
第一期指标先作为基线本身使用，重点看结构和覆盖，不急于判断升降。可以关注三项：高影响风险占比是否与项目实际处境相符、未评分风险是否已清零、高影响风险是否都有责任人和处置计划。等积累两到三个周期后，再用趋势和偏离程度做比较。跨项目比较需要评分标准和分母一致，否则只能作参考。
风险评分主观、不同评估人打分差异大，怎么处理？
用可观察的描述锚定每一档分数，例如影响分5对应里程碑延期超过两周或关键交付物无法验收，影响分2对应局部返工且不影响里程碑。锚定描述之外，对高影响档风险组织评审校准，由多人独立打分后讨论分歧。评分规则写入风险登记模板并随指标一起发布，新成员按同一套描述打分，跨期数据才有可比性。
已经发生的阻塞和故障，要不要计入风险指标？
不计入。风险指标统计的是尚未发生、仍在册且未关闭的不确定性；已经发生的阻塞、故障和延期归入问题管理，单独统计。这条边界要写进指标说明，否则团队可能把已发生问题登记成风险来影响指标数值。已发生事件清单在本文方法中另有用途：作为校验指标方向的证据，事件数明显上升而暴露值下降时，优先排查漏报。
风险登记和评分放在ONES里，指标取数要注意什么？
关键是让登记字段与指标公式一一对应：概率分、影响分、状态、责任人、计划处置日期都作为结构化字段录入，指标才能按统一口径汇总。ONES的项目计划与里程碑基线可用于对比计划与执行偏差，提早识别风险；多维度项目数据统计分析可为绩效评估提供依据，指标快照可以作为其中的风险维度输入。取数前先确认未评分风险和已关闭风险的过滤规则，避免口径在报表层被二次改动。
