如何度量跨项目风险扩散的影响范围、速度和严重程度

共享关键资源或外部依赖出问题时，风险往往先在少数项目显现，再沿依赖关系扩散。要判断是否升级处置，需要把扩散拆成影响范围、扩散速度和严重程度三项可复算的度量，并让它们共用同一风险台账、同一时间窗和同一影响判定标准。本文给出指标公式、取数口径、计算步骤与示例，风险台账和关联项目记录可在ONES中承载。

要点总览（TL;DR）

• 跨项目风险扩散拆成三项可复算度量：影响范围看受影响项目数、共享资源或依赖覆盖比例、受影响工作量占比；扩散速度看首次影响时间差、单位时间新增受影响项目数、扩散层级；严重程度看进度偏差、成本偏差、交付承诺违约和关键资源占用损失。
• 三项指标共用同一风险台账、同一评估时间窗和同一影响判定标准，先定口径再取数，否则不同批次结果无法比较。
• 影响判定建议按四条可观测标准执行：基线完成日期推迟、预算或预计完工成本增加、已承诺里程碑无法按期交付、关键资源非计划占用或闲置，由项目负责人提交、项目集管理方复核。
• 度量结果用于排序处置优先级、判断是否升级为项目集级风险，不直接作为项目绩效评价或因果归因依据；分母为零时指标记为不适用，不用零填充。
• 风险台账、关联项目与共享依赖记录可在ONES Plan中承载，指标结果可借助ONES Performance做多维度分析与仪表盘呈现，便于按周期复核。

评估目标：判断风险扩散要不要升级处置

跨项目风险扩散度量的直接用途，是回答一个处置问题：当前风险是否需要从单项目层面升级为项目集级风险，是否需要调整共享资源分配或外部依赖安排。度量结果服务于资源调度会议、项目集风险评审和交付承诺复核，而不是给项目排绩效名次。

需要区分两类对象。单项目风险指影响局限在一个项目边界内的风险，由项目团队自行识别和应对；项目组合投资风险关注资源在项目间的配置与收益平衡。本文只处理关联项目之间的扩散影响，即一个风险通过共享资源、共享外部依赖或跨项目交付约定，传导到其他项目的情形。风险源本身如何产生，不在度量范围内。

评估时点分两种。定期评估按固定周期执行，例如每周或每两周对在册风险统一复算一次，用于发现缓慢累积的扩散。即时评估在风险触发后启动，例如共享关键资源故障、外部供应商延期通知、上游项目交付推迟确认后，立即对关联项目做一次扩散判定。两种评估使用同一套口径，区别只在时间窗起点和取数范围。

指标与范围：范围、速度、严重程度各用什么指标

三类指标各自回答一个问题：扩散到多大、扩散多快、扩散多严重。每项指标都要写明分子、分母、单位和统计时间窗，否则不同批次的结果无法比较。下表给出建议口径，组织可在此基础上调整，但调整后需固定并记录。

维度	指标	计算口径	单位	统计时间窗
影响范围	受影响项目数	判定为已受影响的项目个数；分母为关联项目总数，可同时给出占比	个；%	风险触发日至评估日
	共享资源/依赖覆盖比例	已受影响的共享资源或外部依赖数 ÷ 该风险涉及的共享资源或依赖总数	%	风险触发日至评估日
	受影响工作量占比	受影响项目中被波及的工作量 ÷ 关联项目总工作量；工作量可用计划工时或故事点折算	%	与评估周期一致
扩散速度	首次影响时间差	各项目首次可观测影响时间 − 风险触发时间，逐项目计算后取中位数和最大值	小时或天	触发时刻起算
	单位时间新增受影响项目数	时间窗内新增受影响项目数 ÷ 时间窗长度	个/天或个/周	固定长度时间窗
	扩散层级	从风险源项目出发，沿依赖关系计算受影响项目的最远传导层数	层	评估时点快照
严重程度	进度偏差	受影响项目预计完成日期 − 原基线完成日期，按项目汇总	天	评估时点的最新估算
	成本偏差	受影响项目预计完工成本 − 原预算，按项目汇总	金额	评估时点的最新估算
	交付承诺违约	受影响项目中无法按已承诺日期交付的里程碑或交付物数量	个	评估时点
	关键资源占用损失	关键资源被占用或闲置的时长 × 约定折算单价，或按占用时长直接计量	金额或人天	风险持续期间

影响范围用三个互补口径，是因为单一计数会失真：受影响项目数反映广度，覆盖比例反映风险在共享资源面上的渗透程度，工作量占比反映实际业务体量。三者分母不同，不能相互替代。

扩散速度的核心是时间口径。首次影响时间差以风险触发时刻为零点，逐项目记录首次出现可观测影响的时间，取中位数看典型扩散节奏，取最大值看最慢传导路径。单位时间新增受影响项目数适合观察扩散是否在加速，时间窗长度必须事先固定，中途改变会使前后批次不可比。扩散层级用于识别间接传导，例如风险源项目影响下游项目，下游项目又通过共享资源影响第三层项目。

严重程度的四项指标中，进度偏差和成本偏差是连续量，交付承诺违约是计数，关键资源占用损失需要事先约定折算规则。折算规则一旦确定，同一评估周期内保持不变；跨周期调整时需在记录中注明，避免新旧结果直接比较。

数据口径与证据：风险台账、依赖关系和影响判定标准

三项指标能否复算，取决于取数是否来自同一套记录。建议以风险台账为主表，每条风险记录风险编号、风险描述、触发时间、风险源项目、关联项目清单、涉及的共享资源或外部依赖、当前状态和责任人。风险编号是后续所有计算的关联键，触发时间决定速度指标的时间零点，关联项目清单决定范围指标的分母。

依赖关系数据来自三类记录：共享资源清单，记录资源名称、被哪些项目共用、占用时段和约定优先级；外部依赖登记，记录供应商、交付物、承诺日期和当前状态；跨项目交付约定，记录上游项目向哪些下游项目交付什么、约定时间。这三类记录需要与风险台账中的关联项目清单对应，否则范围指标的分母无法确定。

影响判定标准要事先写清，避免各项目自行解释。可观测影响建议按以下四条判定，满足任一条即计为已受影响：项目基线完成日期出现可确认的推迟；项目预算或预计完工成本出现可确认的增加；已承诺的里程碑或交付物确认无法按期交付；关键资源出现非计划占用或闲置，且影响已排定的工作。首次影响时间取上述事件被记录的最早时间。判定由项目负责人提交、项目集管理方复核，双方确认后写入台账。

缺失值和口径异常需要预设处理规则。关联项目清单缺失时，该风险不纳入范围指标计算，并在台账中标记待补；某项目工作量数据缺失时，用同类型项目的中位数替代并注明；分母为零时，该指标记为不适用，不用零填充，也不参与排序；时间窗长度不一致的批次不合并计算，分别列示。口径变更需记录变更日期、变更内容和影响范围，变更前后的结果分段呈现。

计算与评估步骤：从取数到排序的六步

以下六步可按固定周期重复执行，也可在风险触发后单独跑一次。每一步都产出可留存的记录，便于复核。

1. 确定评估时间窗与风险清单。明确本次评估的起止日期，从风险台账中筛出状态为开放且涉及两个及以上关联项目的风险，形成本次评估清单。
2. 标注关联项目与共享资源/依赖关系。逐条风险核对关联项目清单，补齐共享资源清单、外部依赖登记和跨项目交付约定中的对应记录，确认范围指标的分母。
3. 按统一标准判定各项目是否受影响及首次影响时间。由项目负责人依据四条判定标准提交影响记录，项目集管理方复核，确认后写入台账，形成受影响项目集合和逐项目首次影响时间。
4. 分别计算范围、速度、严重程度指标。按上一节表格的口径逐项计算，范围指标给出计数和占比，速度指标给出中位数、最大值和单位时间新增数，严重程度指标按项目汇总后合计。
5. 按严重程度与速度排序，形成处置优先级。建议先按严重程度合计排序，严重程度接近时以扩散速度更快者优先；同时扩散层级深、覆盖比例高的风险单独标注，提示可能存在间接传导。
6. 记录口径变更与复核结果。保存本次评估的时间窗、数据快照、判定记录和计算过程，标注与上期相比的口径变化，供下次评估对照。

排序结果对应具体动作：高严重程度且快速扩散的风险，进入项目集级风险评审，触发共享资源重新分配或外部依赖替代方案；范围广但速度慢的风险，纳入定期跟踪并设定观察阈值；范围有限的风险留在项目层面处理，项目集管理方只做记录。度量结果用于排序和触发处置，不直接作为归因结论。

当关联项目、共享资源和依赖关系记录分散在多个项目中时，可以在ONES Plan中借助多项目总览查看多项目数据集合，用自定义项目属性区分项目类型，并通过资源报表了解项目投入情况，为范围指标的分母和关键资源占用损失提供取数基础。指标计算完成后，ONES Performance支持对研发过程数据进行多维度、自定义分析，并可使用仪表盘模板呈现结果，便于按周期复核。

例子：一次共享关键资源故障的扩散度量

以下为演示情景，数值仅用于说明计算过程，不代表任何真实项目数据或通用达标线。

背景：某共享测试环境故障，触发时间为本月3日9:00。该环境被5个项目共用，风险台账登记的关联项目为6个，关联项目总工作量合计1200人天。评估时间窗为3日9:00至10日9:00，共7天。

范围指标。经判定，6个关联项目中有4个出现可观测影响，受影响项目数为4个，占比4÷6≈66.7%。该风险涉及的共享资源为1项测试环境，已受影响，覆盖比例为1÷1=100%。受影响项目中被波及的工作量合计420人天，受影响工作量占比为420÷1200=35%。

速度指标。4个受影响项目的首次影响时间分别为触发后6小时、20小时、52小时和96小时，首次影响时间差的中位数为(20+52)÷2=36小时，最大值为96小时。7天时间窗内新增受影响项目4个，单位时间新增数为4÷7≈0.57个/天。传导路径上，风险源项目直接影响2个项目，这2个项目又通过共用该环境影响另外1个项目，扩散层级为2层。

严重程度指标。4个受影响项目的进度偏差合计为11天，成本偏差合计为8万元，确认无法按期交付的里程碑共3个。关键资源占用损失按约定折算，环境修复与等待合计影响关键资源56人天，按约定单价折算为4.2万元。严重程度可按四项分别列示，也可按组织事先约定的权重合成一个排序分；权重需在评估前确定并记录。

结果解读与处置。该风险范围覆盖全部共享资源、受影响工作量占比35%，速度上中位扩散时间为36小时、7天内持续新增受影响项目，严重程度中交付承诺违约3个。综合判断应升级为项目集级风险：优先恢复共享环境并锁定修复时间，对3个违约里程碑重新协商交付日期，对第二层受影响项目补充资源以缩短传导。若下一周期复算显示新增受影响项目数降为0、进度偏差不再扩大，可降级为定期跟踪。

解读与限制：指标能说明什么、不能说明什么

三项指标描述的是评估时点上的扩散现状：扩散到了哪些项目、以多快节奏传导、造成了多大偏差。它们不能直接证明风险源与影响之间的因果关系，也不能预测未来扩散路径。依赖关系记录只反映已登记的关联，未登记的实际依赖不会出现在指标中，因此范围指标应理解为已识别范围内的下限。

可比性有三个常见边界。分母为零时指标不适用，例如某风险只涉及一个项目，覆盖比例和扩散层级失去意义，应改用单项目风险口径处理。项目规模差异会影响工作量占比和成本偏差的绝对值，跨项目集比较时宜使用占比和相对偏差，并说明折算方法。时间窗不一致的批次不可直接比较，定期评估应保持固定周期，即时评估单独列示。

避免用单一指标评价项目绩效。受影响项目数多，可能说明该项目集共享程度高，而非项目管理差；扩散速度快，可能源于依赖登记及时、影响被更早发现。指标应与处置动作和复盘结合：每次升级处置后记录采取的动作、实际效果和下一周期指标变化，用连续几个周期的结果检验判定标准是否合理，再决定是否调整阈值。阈值由组织根据自身项目集规模和风险承受度设定，本文不提供通用达标线。

常见问题

关联项目清单不完整时，范围指标还能算吗？

关联项目清单缺失的风险不纳入范围指标计算，在台账中标记待补，待清单补齐后再补算。若清单部分缺失，已确认的关联项目可先计算受影响项目数和覆盖比例，但需在记录中注明分母为已确认范围，结果按已识别范围的下限理解。补齐后重新计算并单独列示，不与原结果直接合并比较。

定期评估和风险触发后的即时评估，时间窗怎么统一？

两类评估使用同一套指标口径，区别在时间窗起点和取数范围。定期评估按固定周期执行，时间窗长度保持一致，便于前后批次对比；即时评估以风险触发时刻为起点，单独列示，不与定期评估批次合并计算。若即时评估跨入下一个定期周期，在定期评估中重新取数复算，两次结果分别留存。

严重程度的四项指标要不要合成一个总分？

可以分别列示，也可以按组织事先约定的权重合成排序分。权重需在评估前确定并记录，同一评估周期内保持不变；跨周期调整权重时注明变更日期和影响范围，新旧结果分段呈现。合成总分只用于排序处置优先级，不宜作为对外披露的绩效结论。

扩散层级怎么数，间接传导的项目算不算受影响？

扩散层级从风险源项目出发，沿已登记的依赖关系计算受影响项目的最远传导层数。风险源项目直接影响的项目为第一层，第一层项目又通过共享资源或交付约定影响的项目为第二层，依此类推。间接传导的项目只要满足影响判定标准中的任一条，就计为已受影响，纳入范围指标；仅有依赖关系但尚未出现可观测影响的项目不计入，可作为观察对象记录。

指标算出来之后，怎么和处置动作衔接？

建议先按严重程度合计排序，严重程度接近时以扩散速度更快者优先；扩散层级深、覆盖比例高的风险单独标注，提示可能存在间接传导。高严重程度且快速扩散的风险进入项目集级风险评审，触发共享资源重新分配或外部依赖替代方案；范围广但速度慢的风险纳入定期跟踪并设定观察阈值；范围有限的风险留在项目层面处理。每次处置后记录动作、实际效果和下一周期指标变化，用连续几个周期检验判定标准是否合理。