PMBOK第八版风险绩效域用于规划、识别、分析、应对和持续监督项目中的不确定性。它同时处理可能产生负面影响的威胁和可能改善成果的机会，并关注单个风险、整体项目风险敞口、储备和项目韧性。
风险管理不是启动时建立一份登记册后定期抄写状态。新信息、范围变化、外部环境和应对效果都会改变风险判断，因此识别与分析需要迭代开展。本文依据PMI官方中文版整理，信息核对时间为2026年8月22日；考试内容与考务安排以官方最新通知为准。
PMBOK第八版风险绩效域主要管什么
直接答案是降低威胁发生的概率和影响，增加机会发生的概率和影响，同时让团队能够预见、吸收并从意外扰动中恢复。风险绩效域还要明确组织愿意承受多少不确定性，以及什么情况必须采取行动或升级。
| 风险概念 | 含义 | 管理用途 |
|---|---|---|
| 单个项目风险 | 发生后可能影响一个或多个目标的不确定事件或条件 | 识别责任人、概率、影响和应对 |
| 整体项目风险 | 不确定性对项目整体结果的综合影响 | 判断项目是否仍值得继续及需要何种总体策略 |
| 风险偏好 | 组织或个人为获得回报愿意接受的不确定性程度 | 指导投资、选择和应对强度 |
| 风险临界值 | 围绕目标可接受差异的可测边界 | 触发行动、升级或重新评估 |
| 风险敞口 | 某一时点全部风险潜在影响的整体测量 | 比较趋势和总体承受能力 |
| 项目韧性 | 吸收冲击并从挫折中恢复的能力 | 建立储备、连续性和场景应对 |
风险绩效域是PMBOK第八版7个绩效域之一，没有单独公布的PMP考试题量权重。
风险绩效域包含哪6个流程
第八版列出6个示范性流程，从早期规则一直延伸到执行与监督。识别和分析不会只执行一次，而应随项目演进反复更新。
| 关注领域 | 流程 | 主要作用 |
|---|---|---|
| 规划 | 规划风险管理 | 确定方法、角色、类别、临界值、报告和资源 |
| 规划 | 识别风险 | 发现威胁与机会并形成风险登记册和风险报告 |
| 规划 | 进行风险分析 | 评估单个风险及整体不确定性对目标的影响 |
| 规划 | 规划风险应对 | 选择策略、行动、责任和所需资源 |
| 执行 | 实施风险应对 | 执行已商定行动，降低威胁并增加机会 |
| 监督与控制 | 监督风险 | 跟踪风险、应对和新信息，评估流程有效性 |
七个绩效域合计40个流程，完整分布见PMBOK第八版40个流程。流程名称提供结构，不表示所有项目需要相同表格、会议或分析深度。
风险、问题和一般担忧怎样区分
风险尚未发生，具有不确定性；问题已经发生，需要解决或作出决定。一般担忧可能只是模糊的不安，尚未形成可描述的原因、事件和影响。识别时应把真实风险与问题、事实和宽泛担忧分开，避免登记册被无法管理的描述淹没。
一个清楚的风险描述通常说明原因、可能事件和对目标的潜在影响。例如，供应商交期尚未确认，可能导致设备到货延迟，从而影响安装里程碑。若供应商已经确认延迟，这就成为需要处理的问题，同时也可能引出成本或后续交付的新风险。
登记册、问题日志和后续动作的区别可查看PMP风险和问题区别。
定性和定量风险分析分别做什么
定性分析根据概率、影响、紧迫性、可管理性、风险关系和其他特征确定优先级。常见工具包括概率影响矩阵、访谈、风险分类和数据表示。它帮助团队把有限注意力放在更重要的风险上。
定量分析以数值方式评估单个风险和其他不确定性对整体项目目标的联合影响，可使用模拟、敏感性分析、决策树和影响图。不是每个项目都必须进行复杂定量分析。分析深度应与项目规模、数据质量、投资风险和决策需求相匹配。
威胁和机会有哪些应对策略
威胁常见策略包括规避、减轻、转移、接受和升级；机会常见策略包括利用、增强、分享、接受和升级。策略名称只是起点，真正的应对还需明确行动、责任人、触发条件、时间、预算及对其他域的影响。
| 情形 | 可考虑的策略 | 需要继续确认的内容 |
|---|---|---|
| 高影响威胁且可以改变方案消除原因 | 规避 | 新方案对范围、成本和价值的影响 |
| 威胁无法消除但可降低概率或影响 | 减轻 | 预防动作、残余风险和监督指标 |
| 责任可通过合同分配给更适合的一方 | 转移 | 合同边界、费用和未转移的剩余责任 |
| 机会可以通过主动投入确保发生 | 利用 | 所需资源、授权和预期收益 |
| 多方合作能提高机会实现概率 | 分享 | 收益、责任、知识产权和退出安排 |
| 风险超出项目权限或影响组织目标 | 升级 | 接收角色、信息完整性和持续跟踪方式 |
接受不等于忽略。主动接受可能设置应急计划和储备，被动接受也应明确观察条件。应对批准后必须执行，否则登记册中的计划不会改变实际风险敞口。
风险偏好、临界值和储备怎样配合
风险偏好表达组织愿意接受不确定性的总体倾向，临界值把这种倾向转化为可测边界。例如，围绕成本目标允许的偏差范围不同，会影响行动和升级时机。项目团队应使用组织与关键利益相关方认可的临界值，不能由个人临时决定承受水平。
应急储备用于已识别风险及其应对，管理储备通常用于未知风险和项目整体不确定性。储备不是为了掩盖估算不准，也不应在没有治理规则的情况下随意使用。财务、预测和储备关系可结合PMBOK第八版财务绩效域理解。
项目韧性为什么进入风险绩效域
有些高影响低概率事件或涌现风险无法在项目开始时完整识别。韧性关注团队在意外扰动下维持关键工作、调整结构和快速恢复的能力，包括场景规划、替代方案、储备、业务连续性接口、明确的应急权限和跨角色协作。
预测型、敏捷和混合项目怎样裁剪风险管理
预测型项目可能在计划阶段建立较完整的风险分解结构、登记册、定性或定量分析、应对和储备，并通过定期审查更新。敏捷项目通常在每次迭代或冲刺开始时重新评估风险，并通过待办事项、技术试验、短反馈周期和评审降低不确定性。
混合项目可对合同、监管和物理交付采用正式风险审查，对产品需求与技术方案采用迭代试验。裁剪因素包括规模与复杂性、战略重要性、法规、开发方法、风险偏好、数据可用性和团队能力。裁剪方法见PMBOK第八版裁剪流程。
第八版还提出使用生成式人工智能和数据分析补充风险识别与分析。AI可以帮助发现模式或生成候选情景，但输出可能遗漏环境信息或产生错误关联，必须由了解项目的人员核验，并遵守数据安全、隐私和责任要求。
风险绩效域与其他域怎样互动
风险可能改变范围、进度、财务和资源安排，也可能影响利益相关方支持与治理决定。范围重新界定可以规避或减轻风险，进度储备可以吸收已识别时间风险，财务储备用于相应不确定性，利益相关方则提供风险信息并参与应对选择。
应对本身也会产生影响。转移威胁可能增加合同成本，赶工可能增加质量和资源风险，利用机会可能需要追加预算。项目负责人应从整体视角比较净效果，而不是让每个绩效域分别追求局部最优。
风险绩效域与新版PMP考试是什么关系
风险绩效域属于PMBOK第八版知识结构，PMP考试范围仍由ECO的人员、过程和业务环境任务界定。风险识别、分析、应对、沟通、合规和业务连续性可能跨越多个考试任务，但不存在“风险绩效域固定占多少题”的官方结论。
PMI官方PMP备考资源分别列出考试内容大纲和PMBOK等参考资料。应先按ECO判断考查任务，再通过PMBOK指南官方页面及指南内容补充知识与应用方法。
怎样检查风险管理是否真正有效
随机选择一个高优先级风险，检查描述是否清楚、责任人是否有能力采取行动、应对是否进入计划、触发条件和完成时间是否明确，以及行动后风险暴露是否重新评估。若登记册长期只有概率和影响颜色，没有行动与结果，就没有形成风险管理闭环。
再检查机会是否被同等识别，整体风险是否超出组织临界值，储备使用是否有依据，新问题和变更是否回到风险识别流程。有效的风险管理会改变项目决定、资源和行动，而不是只让报告多一张表。
常见问题
PMBOK第八版风险绩效域有几个流程
有6个示范性流程：规划风险管理、识别风险、进行风险分析、规划风险应对、实施风险应对和监督风险。
风险绩效域只处理负面风险吗
不是。风险既包括威胁，也包括机会，管理目标是减少威胁并增加机会对项目成果的正面影响。
所有项目都必须做定量风险分析吗
不是。是否进行定量分析取决于项目情况、数据、复杂性和决策需求，定性分析则通常会持续开展。
风险登记册建立后多久更新一次
没有适用于所有项目的固定周期。应按风险变化速度、项目节奏和治理要求定期及事件触发更新。