为什么大多数风险登记册形同虚设——以及如何建立一个真正推动工作的登记册
几乎每个有一定规模的项目都会建立风险登记册，而其中大多数在一个月内便悄然作废。文件在规划阶段填好，附在项目章程后，便再无更新。等到某项风险真正变成问题时，已无人记得它曾被记录过。登记册确实存在，只是从未促成过任何一个决策。
2021年初把这一点暴露得淋漓尽致。走出疫情第一年的团队，既要应对远程与混合办公，又要面对到货延迟和无法确认日期的供应商。表现良好的项目，并非风险清单最长的那些，而是其登记册真正指向行动的那些。下面列出我们最常见的失误，以及应当如何替代。
毁掉登记册的错误
把风险写成话题，而非事件。 「供应链」不是风险，「钢材到货晚于框架施工日期」才是。含糊的条目既无法评估也无法落实归属，只能搁在那里积灰。每条风险都应写明起因、事件和影响。
没有指定负责人。 由「团队」负责的风险等于无人负责。每一行都需要一位可问责的人来盯紧触发信号并执行应对——而不是把所有风险默认压在项目经理身上。
只评一次分，从此不再更新。 概率和影响会随项目推进而变化。十月份的低风险，到一月可能成为头号威胁。若只在启动时评分，你的排序便是虚构。
所谓的应对其实只是期望。 「密切关注」和「必要时上报」都不是应对。真正的应对要写明行动、触发它的信号以及由谁承担费用。没有行动，那一行只是一句观察。
把登记册当成文件，而非例行机制。 价值在于复盘的节奏，而不在那张表格本身。一份在两次例会之间没人打开的登记册，早已名存实亡。
建立一个真正推动行动的登记册
从你希望登记册影响的决策出发。对每项风险，强制在页面上写清三件事：由谁负责、预警信号是什么样、以及事先商定并已留出资金的应对措施。如果某项应对需要花钱或花时间，就应当现在纳入预算和进度，而不是日后慌乱时再说。
让在用清单保持精简。十项你真正管理的风险，胜过六十项你视而不见的风险。
区分触发信号与事件。触发信号是你能预见的征兆，事件才是造成损害的东西。负责人盯的是触发信号，而非事件。
把每项重大风险与成本和进度中的应急储备项挂钩，让应对在需要时已经付过费。
按固定节奏复盘——高风险每周一次，其余每月一次——并记录变化了什么、为什么变化。
一个实用的检验：在任何一次复盘中，你都应能指出登记册自上次会议以来至少促成的一个决策——挪动了一个日期、为某供应商增设了第二来源、释放了一笔应急储备。如果从来没有任何事因它而改变，那你拥有的不是风险登记册，而只是一张清单。
做得好，登记册便成为管理层最先查看的地方：一幅简短而诚实的图景，说明哪里可能出错、谁在盯着、出了事会怎样。这远比一份自规划以来无人触碰的冗长忧虑清单有用得多。
当一个项目的风险图景需要做到清晰、有人负责并真正落实时，XNM的项目集与项目交付咨询可以帮助你建立能推动工作、而非积灰的登记册与复盘机制。