如何升级项目风险
最后更新: 2026年5月7日
????
升级是将风险从“在风险登记册上注明”提升到“高级人员已被告知并拥有响应”的工作流程。 IMPACT 支持三个升级级别,并具有明确的通知、截止日期和审计跟踪,因此不会出现任何悄悄溜走的情况。
?????????
- 已于 2026 年 5 月 7 日根据当前
impact-web、impact-client和impact-marketplace代码进行验证。 - 在
impact-web中,用户必须登录并在活动工作区中工作。导航和写入操作具有角色、权限和权利感知能力;不可用的模块被隐藏或禁用,而不是普遍可见。 - 在
impact-client中,移动应用程序涵盖日常工作,例如任务、清单、项目、调查、成员、仪表板和市场模板使用。管理设置和一些高级配置仍然是网络优先。 - 公司管理员、所有者、项目协调员和项目经理可以根据权限矩阵进行项目创建和管理。项目成员只能看到分配或允许的项目内容。
????
- 风险必须已注册 - 请参阅 。
- 您需要了解升级路径:通常是项目经理→项目组合领导→公司管理员/所有者。在设置→风险→升级路径下配置每个工作区的路径。
三个层次
| 等级 | 触发器 | 谁被通知了 | 默认截止日期 |
|---|---|---|---|
| L1 — 团队领导 | 可能性 × 影响力跨过低阈值 | 团队负责人+风险负责人 | 5个工作日确认 |
| L2 — 项目经理 | L1 截止日期已过但未确认,或严重性提高 | PM+商业赞助 | 3个工作日 |
| L3 — 管理员/所有者 | L2 截止日期已过,或严重性 = 严重 | 管理员/所有者+审核日志条目 | 24小时 |
严重性评级来自风险的可能性 × 影响矩阵(每个 1-5)。
????
手动升级
- 从 风险 → 所有风险 或从项目的风险面板打开风险。
- 单击升级。
- 选择目标级别(L1 / L2 / L3)。
- 添加一行上下文注释(例如,“供应商确认他们无法满足日期”)。
- 确认。影响:
- 通知该级别的收件人(如果他们的通知首选项包含电子邮件 + WhatsApp)。
- 设定回复期限。
- 使用时间戳+参与者记录操作。
自动升级
- 在设置→风险→自动升级中启用。
- 选择自动触发阈值(例如,“如果严重性 ≥ 16,则自动升级到 L2”)。
- IMPACT 每 4 小时运行一次检查。
- 自动升级带有 AUTO 标签,因此收件人知道这不是同事的手动判断。
确认并回应
- 收件人会在仪表板上看到升级的风险,并带有红色的“需要采取行动”徽章。
- 他们单击 确认 以停止截止日期倒计时,然后在风险讨论线程中添加响应计划。
- 在确认之前,IMPACT 会每天发送提醒。
降级
- 一旦风险得到缓解(可能性或影响评级下降,或者响应正在实施并缩小风险敞口),就打开风险 → 降级。
- 选择新级别(或“无需升级”)。
- IMPACT 在审核日志中保留先前的升级;降级是状态更改,而不是删除。
??
- 不要自动升级所有内容。 自动升级是针对您无法忘记的少数风险。大多数风险应该手动升级,以便人类判断“这实际上是一个问题吗?”留在循环中。
- L3 应该很少见。 如果您发现自己每周升级到 L3,则您的 L2 流程已损坏 - 修复该问题,而不是修复 L3 节奏。
- 使用讨论线程。 升级通知将特定的风险摆在某人面前,但讨论线程是协调实际响应的地方。在那里推动解决方案,而不是通过电子邮件。
????
- 问题:升级未到达收件人 — 修复:检查设置 → 风险 → 升级路径 是否具有正确的用户映射。还要验证收件人的通知首选项是否允许风险通道 ping。
- 问题:在计划停机期间触发自动升级 — 修复:在已知维护窗口的设置→风险→自动升级→暂停计划下暂停自动升级。
- 问题:审核日志显示一种风险的多次升级 - 修复:每次升级都是一个单独的事件。要查看当前状态,请查看风险的状态徽章,而不是历史升级的计数。