Планирование · шаблон Excel · бесплатно

Реестр рисков проекта: шаблон и пример с матрицей рисков

Реестр рисков проекта — рабочий список того, что может пойти не так, с оценкой, реакцией и владельцем. Здесь шаблон в Excel с тепловой картой и пять рисков учебного проекта, от закрытого до эскалированного.

Скачать шаблон Смотреть образец

XLSXRisk Register & Heat Map.xlsx15 КБ3 листа · EN

Кадр из PM Simulator, день 8, Айгуль: «X API становится платным. 42 тысячи в месяц.» — АйгульML-лид · день 8

Реестр рисков проектаСкачать .xlsx

Что это за документ

Что такое реестр рисков проекта

Риск записывают тремя частями: причина, событие, последствие. «Сроки могут сорваться» — не риск. «Прод на стороне заказчика строится медленно, поэтому может быть не готов к запуску UC1, из-за чего съедут UC1 и UC3» — риск, с которым можно работать.

Вероятность и влияние оцениваются от 1 до 5, оценка — их произведение. От 15 — высокий, от 8 до 14 — средний, ниже 8 — низкий. Тепловая карта на втором листе раскладывает открытые угрозы по клеткам сама.

Когда он нужен

Первые риски появляются в уставе, реестр заводят на планировании. Пересматривают раз в две недели. Риск, который случился, переносят в журнал проблем.

5 шагов

Как вести реестр рисков

Запиши риск как причину, событие и последствие
Так понятно, на что можно повлиять. На причину — предупреждающими действиями, на последствие — планом на случай, если риск сработает.
Оцени вероятность и влияние
От 1 до 5. Оценка, рейтинг и клетка на тепловой карте посчитаются сами.
Выбери стратегию
Для угроз: избежать, снизить, передать, принять, эскалировать. Для возможностей: использовать, усилить, разделить, принять.
Назначь двух владельцев и дату
Владелец риска отвечает за его судьбу, владелец действия — за конкретный шаг к сроку. Часто это разные люди.
Пересматривай раз в две недели
Меняется оценка — меняется реакция. Закрытый риск остаётся в реестре со статусом: это история проекта.

Замечания на ревью

Ошибки в реестре рисков

Риски без причины

«Нехватка ресурсов» нельзя снизить: непонятно, откуда она. Без причины нет и предупреждающих действий.

Реестр для аудита

Если его заполнили на старте и не открывали, он описывает другой проект. Раз в две недели — минимум.

Всё «снизить»

Часть рисков надо эскалировать: они вне твоих полномочий. Скрывать их за «снижаем» — значит отвечать за чужое решение.

Проблемы в реестре рисков

То, что уже случилось, — проблема, её место в журнале проблем. В реестре рисков — только то, что ещё может произойти.

Образец · 2.11 Risk Register & Heat Map

Пример реестра рисков с матрицей

Пять рисков из восьми в реестре проекта AI Social Pulse. Оценка и рейтинг посчитаны по правилам самого образца.

XLSX2.11 Risk Register & Heat Map.xlsxстрок: 5 из 8

	A	D	I	J	K	L	M	P	S	E	F	G
1	ID	Risk Title	Probability (1-5)	Impact (1-5)	Score	Rating	Response Strategy	Risk Owner	Status	Cause	Event	Effect
2	R-01	Orchestration between data factory and compute	1	3	3	Low	Mitigate	Kamal Haddad	Closed	Networking endpoint configuration blocked job invocation	Pipelines could not invoke notebooks in staging	End-to-end automation delayed 3 weeks
3	R-02	Frontend developer may leave before UC2 go-live	3	3	9	Medium	Mitigate	Nura Saleh	Open	Frontend developer demotivated after months of changing priorities	Resignation before UC2 dashboards go-live	UC2 slips 3-4 weeks; knowledge loss
4	R-03	Reporting workspace connectivity	3	3	9	Medium	Mitigate	Kamal Haddad	Closed	Desktop client intermittently fails to sign in to the workspace	Dashboard authors lose access during build	Slower dashboard delivery for UC1 and UC2
5	R-04	PROD readiness	4	4	16	High	Escalate	Kamal Haddad	Open - in progress	Environment build and deployment runbook (access, ports, firewall) in progress on the client side	PROD not ready for UC1 technical go-live	UC1 and UC3 go-live slip; critical path
6	R-05	Digital Strategy duplicate-post mismatch	3	4	12	Medium	Mitigate	Farida Al-Mansouri	Open - in progress	Transformation logic differs from the source counts's period-close rules	Reporting layer values do not match the source source counts	UAT sign-off blocked for the trend page

Что видно в образце

R-04 «PROD readiness»: вероятность 4, влияние 4, оценка 16 — высокий. Стратегия — эскалировать: подрядчик не может сам ускорить строительство прода у заказчика, решение за ИТ-директором.
R-02 про фронтенд-разработчика, который может уйти до запуска UC2: риск о людях записан так же строго, как технический, с владельцем и датой.
R-01 закрыт, но остался в реестре. Через полгода по нему видно, какие проблемы на проекте уже решали и чем.
У R-04 владелец риска — ИТ-директор заказчика, а владелец действия — DevOps-инженер подрядчика. Ответственность за риск и за шаг разведены.

AI Social Pulse — вымышленный учебный проект PM Simulator: компании, люди и цифры придуманы для обучения. Названия компаний на этой странице заменены ролями. Полный образец и ещё 40 заполненных документов этого проекта — в симуляторе.

XLSX

Risk Register & Heat Map

пустой шаблон · 15 КБ · на английском

Внутри: Read Me, Risk Register, Heat Map.

3 вопроса

Вопросы о реестре рисков

Не нашёл своего вопроса — напиши в Telegram, отвечу.

Чем реестр рисков отличается от матрицы рисков?

Реестр — полный список рисков с причинами, оценками, реакцией и владельцами. Матрица рисков, она же тепловая карта, — сетка «вероятность × влияние», где видно, сколько рисков в каждой клетке. В шаблоне оба листа связаны: матрица строится по реестру.

Чем риск отличается от проблемы?

Риск ещё не случился, проблема уже случилась. Сработавший риск переносят в журнал проблем и работают с ним как с проблемой.

Это тот же реестр рисков, что по охране труда?

Нет. Реестр профессиональных рисков в охране труда — отдельный документ со своими требованиями. Здесь — реестр рисков проекта по PMBOK и ISO 31000.

Реестр рисков проекта · день 8 симулятора

Заполнить шаблон —
полдела

В симуляторе риски — восьмой день, и за одну неделю приходят три удара: Айгуль сообщает, что X API становится платным, Раджа уходит на больничный, а Нура пишет: «Мы хотим добавить YouTube, это же несложно?» Реестр собираешь не для галочки, а чтобы решить, что эскалировать спонсору уже сейчас.

эпизод 3 «Три удара за одну неделю» · день 8: Риски проекта