什么是 风险登记册条目 表单模板？
风险登记册的质量取决于其中的每一条记录。如果风险通过电子邮件提交，或直接输入共享电子表格，最终往往只有一行描述、没人说得清的评级，以及不明确的负责人——登记册看似完整，却无法真正管理。
此模板为所有人提供统一的风险提报结构：标题和类别、原因—事件—后果描述、按 1–5 分制评估可能性和影响、现有控制措施、包含行动的应对策略，以及指定负责人和复核日期。它适用于运营、财务、IT、项目以及健康与安全团队，因为类别和评分标准保持通用。
每次提交都会以 PDF 格式保存到你的 FileIt 保管库中，因此你可以保留每项风险在提出时的描述和评级记录，并附带日期，即使实时登记册后来已经更新。
- 适用于
- 维护风险登记册的运营、合规和项目团队
- 填写人
- 提出风险的任何员工，或风险负责人本人
- 完成时间
- 约 6–10 分钟
- 包含内容
- 1–5 分制的可能性和影响评分、取决于应对策略的问题、目标剩余风险评级、文件上传
谁会使用 风险登记册条目 表单？
- 刚开始建立风险登记册、需要统一记录方式的小型企业
- 项目经理在规划期间及每个阶段复核时记录交付风险
- IT 团队记录信息安全风险，并指定负责人和应对日期
- 合规负责人在年度复核前从各部门主管处收集风险
- 健康与安全委员会记录需要应对计划的运营危险
- 慈善机构或非营利组织董事会以文件形式掌握战略和财务风险
此 风险登记册条目 表单中的问题
共 4 页，32 个问题 · 包含 文件上传, 条件问题, 多页.
1 风险
- 提出人*
- 电子邮箱*
- 部门 运营 · 财务 · IT · 人力资源 · 销售与市场营销 · 设施管理 · 法务与合规 · 其他
- 风险标题*
- 风险类别* 战略 · 运营 · 财务 · 合规与法律 · 健康与安全 · 信息安全 · 声誉 · 项目 · 环境 · 其他
- 其他类别* 仅在适用时提问
- 描述风险*
- 原因或触发因素
- 发生后的后果
- 受影响的项目、流程或资产
- 识别日期
2 评估
- 可能性* 1 — 极少发生 · 2 — 不太可能 · 3 — 可能 · 4 — 很可能 · 5 — 几乎确定
- 影响* 1 — 可忽略 · 2 — 轻微 · 3 — 中等 · 4 — 重大 · 5 — 严重
- 总体评级（采取新措施前）* 低 · 中 · 高 · 严重
- 将受到什么影响？ 财务损失 · 服务或生产中断 · 健康与安全 · 法律或监管 · 声誉 · 数据或隐私 · 环境 · 客户
- 预计财务风险敞口
3 控制措施与处置
- 现有控制措施
- 现有控制措施的效果如何？ 有效 · 部分有效 · 无效 · 未实施控制措施
- 处置策略* 处置 — 降低发生可能性或影响 · 容忍 — 接受当前风险 · 转移 — 通过保险、合同或外包转移 · 终止 — 停止导致该风险的活动
- 处置措施* 仅在适用时提问
- 为何接受该风险？* 仅在适用时提问
- 措施完成期限 仅在适用时提问
- 预计处置成本 仅在适用时提问
- 处置后的目标可能性 1 — 极少发生 · 2 — 不太可能 · 3 — 可能 · 4 — 很可能 · 5 — 几乎确定
- 处置后的目标影响程度 1 — 可忽略 · 2 — 轻微 · 3 — 中等 · 4 — 重大 · 5 — 严重
- 处置后的目标评级 低 · 中 · 高 · 严重
4 负责人及复审
- 风险负责人*
- 风险负责人的电子邮箱
- 复审频率 每月 · 每季度 · 每六个月 · 每年
- 下次复审日期*
- 状态* 开放 · 处置中 · 监控中 · 已关闭
- 支持性文件
风险登记册条目 表单，逐页查看
1 风险信息
提出风险的人先填写姓名、电子邮件和部门，然后填写简短的风险标题（Risk title）及类别：战略、运营、财务、合规与法律、健康与安全、信息安全、声誉、项目、环境或其他。选择“其他”时会打开一个文本框，供其填写类别名称。
“描述风险”（Describe the risk）会提示使用原因—事件—后果的表达方式（“由于……，可能发生……，从而导致……”），帮助确保记录具体明确。下方还有可选的原因或触发因素、后果文本框，以及受影响的项目、流程或资产和风险识别日期。
2 评估
风险需要根据当前情况，在两个必填的五级量表上进行评级：可能性从罕见到几乎确定，影响从不重大到严重。随后根据你自己的风险矩阵选择总体评级（低、中、高或严重）。选择“严重”时，会显示提醒，建议立即升级处理，而不是等到下次复核。
清单用于记录可能受到影响的方面——资金、运营、健康与安全、法律或监管、声誉、数据、环境或客户；可选的货币字段则用于填写财务风险敞口的大致估算值。
3 控制措施与应对
首先填写现有控制措施及其有效程度（有效、部分有效、无效或没有），随后填写必填的应对策略：应对、容忍、转移或终止。选择“容忍”时，需要说明为何接受该风险。选择其他策略时，则需要填写应对行动、截止日期和预计成本。
应对后的目标可能性、影响和评级均为可选项，因此登记册不仅能显示风险当前的状态，也能显示其预期达到的状态。
4 负责人和复核
每条记录都必须指定一名风险负责人（Risk owner），即负责管理该风险的人，并可选填其电子邮件。复核频率、必填的下次复核日期和状态（开放、处理中、监控中或已关闭）有助于避免记录失去时效。最后还可以附加评估报告或报价单等支持文件。
定制你的模板
- 将 1–5 分制替换为你自己的风险矩阵中的标签，或更改货币以匹配你的运营地区
- 编辑类别列表，使其与现有登记册中的分类标题一致
- 根据组织架构调整部门列表
- 如果登记册使用固定格式为条目编号，请添加风险 ID 字段
- 将风险负责人或委员会主席加入表单通知列表，确保每条新记录都能送达他们
- 如果团队只对风险评级一次，请删除目标剩余风险相关问题
填写 风险登记册条目 表单的提示
- 每条记录只记录一项风险——涵盖三个不同事件的描述难以评级，也更难指定负责人
- 每次都使用相同的风险矩阵进行评级，并与所有提出风险的人共享该矩阵
- 指定具体人员作为负责人，而不是指定团队——必须有人对复核日期负责
- 将应对行动写成可由某人完成的具体事项，并为每一行指定负责人
- 在复核日期也重新审视已接受的风险；接受风险的理由可能会发生变化
- 更新主风险登记册或准备董事会报告时，将“回复”表导出为 CSV
每份回复都会成为文件库中的 PDF
提交风险后，FileIt 会将记录以 PDF 格式保存到你选择的保管库文件夹中，并通过电子邮件通知表单所有者。提出风险的人也可以收到一份记录副本。
在“回复”表中，你可以查看提出的每项风险，按类别或评级筛选，并导出为 CSV，以更新主风险登记册或在其他地方制作风险热力图。PDF 会作为每项风险首次描述和评级时的带日期记录保留下来。
- 从此模板开始。它会在 FileIt Forms 设计器中打开 — 你可以修改任何问题、添加页面，并设置问题显示的条件。
- 分享表单。开启公开链接，或通过电子邮件发送给他人，每人都有专属链接。他们无需 FileIt 账户。
- 以 PDF 获取回复。每份回复都会保存为 PDF，存入你选择的文件库文件夹，上传的文件也会附在其中 — 还会列在可导出为 CSV 的回复表中。
风险登记册条目 表单：常见问题
这个风险登记册模板免费吗？
是的。这是 FileIt Forms 应用中的入门模板之一，所有账户都可以使用，包括免费套餐，而且你可以编辑每个问题。
提交风险的人需要 FileIt 账户吗？
不需要。任何拥有表单链接的人都可以提交风险；你也可以向部门主管或风险负责人发送个人链接。
表单会自动计算风险分数吗？
不会。可能性和影响会分别记录，提出风险的人根据你的矩阵选择总体评级。许多团队会在将回复导出为 CSV 后再计算分数。
我可以使用自己的风险矩阵和标签吗？
可以。在设计器中，你可以重命名或替换可能性、影响和评级选项，以匹配组织使用的评分标准。
如果有人选择接受风险，会发生什么？
将“容忍”（Tolerate）选为应对策略后，行动相关问题会隐藏，表单会改为询问接受该风险的原因，从而将这一决定及其理由记录下来。
这是完整的风险管理系统吗？
不是。这是一种结构化记录和归档风险条目的方式。行动、复核和变化的持续跟踪仍需在你的登记册或流程中完成；此表单为每条记录提供统一的起点。
我们可以为风险附加证据吗？
可以。表单提供可选的支持文件上传功能，例如评估报告、报价单或往来函件，最多可上传五个文件。
记录严重风险时，我能收到提醒吗？
负责人通知会在每次提交时通过电子邮件发送给你。你可以在表单设置中添加其他地址，让风险负责人或委员会主席也能收到新记录通知。