AI辅助风险登记册四步法：把“我觉得会出问题”变成结构化风险清单

上周旁听一个项目的风险评审会，全程四十分钟，我记住了三句话：

——“这里我觉得可能会出问题。”
——“那个供应商，我总觉得不太靠谱。”
——“反正，风险还是有的。”

散会后我翻了翻他们那份风险登记册，一共 4 条，最后更新日期是三个月前，状态栏全部写着“监控中”。

这不是个例。大部分 PM 的风险登记册，活不过三个月。

不是不想做，是写不出来——脑子里是一团“感觉”，落到纸面要求的是“概率 × 影响 × 应对”。这两者之间隔着一道翻译工序，而这道工序，恰恰是 AI 最擅长的活。

一、先搞清楚：AI 在这里到底替你做什么

很多人第一次让 AI 写风险登记册，上来就是一句：“帮我列一下这个项目的风险。”

结果拿到一堆正确的废话：进度风险、资源风险、需求风险、沟通风险……看着每条都对，一条也用不上。

问题出在你把 AI 当成了“输出机器”，而它真正值钱的地方是“提问机器”——它负责把你脑子里那团模糊的感觉，逼问成一条条能写进表格的句子。

记住这个定位： AI 不是替你写风险的人，它是那个拿着清单、一条条追着你问“还有呢”的人。它负责穷尽，你负责判断。

二、四步法：从“感觉”到“清单”

下面四步，每一步都配了可以直接复制的提示词。提示词里的【】部分，替换成你自己的项目信息。

STEP 1 · 先喂背景，别着急要答案

AI 对项目一无所知时，写的风险一定是通用的。第一轮只做一件事：让它读懂你的项目。

可直接复制：

你现在是一位有 15 年经验的资深项目经理。下面是我正在负责的项目背景，请你先不要给任何建议，只做三件事：  

1. 复述一遍你认为这个项目的核心目标是什么；  
2. 指出我描述里没讲清楚、但会影响风险判断的信息缺口，列出来问我；  
3. 等我补充完，再进入下一步。  

【项目背景：项目名称 / 行业 / 合同金额 / 交付周期 / 团队规模与构成 / 客户类型 / 当前进度 / 已知的三个麻烦】

这一步的价值在于：它问你的那 5 个问题，往往就是你一直没想清楚的地方。

STEP 2 · 按维度穷尽，不要让它自由发挥

自由发挥必然得到通用答案，给它一个维度框架，它才会一条条扫过去。

可直接复制：

基于刚才的项目背景，请按以下 10 个维度分别排查风险，每个维度至少给出 2 条，不确定的地方标注“待确认”：  

1. 需求与范围　2. 进度与关键路径　3. 资源与人员　4. 技术方案　5. 供应商与外包  
2. 客户与相关方　7. 预算与成本　8. 质量与验收　9. 合规与安全　10. 外部环境（政策、市场、不可抗力）  

要求：每条风险必须是一个具体的事件，不能是“进度可能延期”这类笼统表述。先只列清单，不要展开应对措施。

STEP 3 · 结构化，这一步才是真的“登记册”

清单不等于登记册。登记册的核心是：每条风险都要有人、有信号、有时间点。

可直接复制：

请把上面的风险清单整理成表格，每条风险包含以下 8 列：
风险描述（一句话说清“什么事发生了会导致什么结果”）｜触发信号（出现什么现象说明它正在变成现实）｜发生概率（高/中/低 + 判断理由）｜影响程度（对进度/成本/质量/关系的具体影响）｜优先级｜应对策略（规避/转移/减轻/接受，写具体动作，不要写“加强管理”）｜责任人角色｜预警指标（一个可以每周检查的数字或事实）  

最后按优先级从高到低排序，并告诉我：哪 3 条是必须在两周内采取动作的。

STEP 4 · 红队推演，找出你没敢写的那几条

人在写风险时天然会回避两类：一是自己造成的，二是得罪人的。这一步专门把它们挖出来。

可直接复制：

现在请你切换角色：你是这个项目里最希望它失败的人。请回答三个问题：  

1. 如果我要让这个项目在 3 个月内彻底出问题，我会从哪里下手？给出 5 种打法，按成功率排序。  
2. 我刚刚给出的风险清单里，哪几条是在避重就轻、只写了安全的、好写的风险？  
3. 有哪些风险，项目经理其实心知肚明但不敢写进正式文件？为什么不敢写？该怎么处理？

三、AI 帮你省下的，是那道最难的翻译工序

以前（全凭自己）	现在（AI 辅助）
靠回忆和直觉列风险，能想起几条算几条	10 个维度逐条扫，先穷尽再筛选
写“沟通不畅”“资源不足”这类没法跟踪的条目	每条都必须带触发信号和预警指标
写完之后没人看，自己也懒得更新	每周只需检查“预警指标”栏，15 分钟过一遍
风险一出就慌，全凭临场反应	红队推演过一轮，应对方案早就想好了

整个过程下来，一份像样的风险登记册，从过去的“半天憋不出来”变成“40 分钟成型”。

但请注意：省下来的是时间，不是判断。 AI 分不清哪条风险是“理论上存在”、哪条是“明天就要爆”，这个判断只有你能做。如果你还没系统用过 AI 处理项目文档，不妨先把这类结构化提示词跑一遍，效果会比直接让它“列风险”直观得多。

四、三个必须避开的坑

坑一：把 AI 列的风险直接交上去。
AI 会编造看起来很专业的风险，比如引用一个不存在的合规条款。凡是涉及具体法规、合同条款、数据的风险，必须自己核实一遍再写进正式文件。

坑二：概率和影响全部标“高”。
AI 有讨好倾向，你让它评估，它很容易把什么都判成高风险。给它一个约束：“高概率的定义是 60% 以上，且必须给出判断依据；全项目高风险不得超过 5 条。”

坑三：登记完就归档。
风险登记册不是交付物，是工作台。它唯一有用的时刻，是你在周会上拿着“预警指标”那一栏，一条条划勾的时候。

风险管理的门槛，从来不是你想不到风险——是你想到的那些，没被翻译成能跟踪、能负责、能预警的句子。而翻译这件事，现在可以外包给 AI 了。

今天的四段提示词，建议你直接存进备忘录。下次风险评审前 40 分钟打开，从头到尾跑一遍，你会发现自己在会上的话变少了，但每句话都有人记。