風險登記冊應包含哪些內容
風險登記冊記錄尚未發生的事件。每個條目包含六項內容:事件本身、其成因、潛在成本、發生機率、負責人以及應對措施。一旦事件發生,它就不再是風險,而會轉變為問題,需在其他地方追蹤。
大多數登記冊的衰敗始於這個界線。問題常被錯誤地記錄為風險,因為登記冊是唯一會被審查的文件,導致清單不斷膨脹。不出兩個月,它就會變成一份混雜著擔憂與事實的記錄,最終無人問津。真正屬於檔案而非公開框架的,是任何商業敏感資訊:例如供應商名稱、合約罰則和內部成本曝險,這些應保留在專案檔案中,而非跨團隊使用的模組裡。
本登記冊分為七個場景:一個關於風險與問題的區別,兩個關於如何撰寫具體可執行的條目,一個關於可能性與影響以及為何評分不如討論重要,一個關於所有權以及為何無人負責的風險形同虛設,一個關於應對類型,以及一個關於維持登記冊活力的審查頻率。

