风险登记与变更控制

是什么

项目里有两类事最伤进度：没预料到的事和改了没同步的事。前者靠风险管理，后者靠变更控制。两者共用一条底层逻辑：把隐性的东西显性化，把口头的东西留痕。

• 风险管理：识别可能发生的不利/有利事件，评估概率与影响，提前布置对策。
• 变更控制：任何影响范围、进度、成本、质量的改动，走统一入口、统一评估、统一发布。

风险登记表：五个字段就够用

字段	要求
风险描述	具体到"什么事发生会导致什么后果"，不写"有风险"
概率 × 影响	各分三档（高/中/低），得到风险等级
对策	规避、减轻、转移、接受，四选一并写具体动作
责任人	一个名字，不是"项目组"
关闭日期	到期必须复核，不允许无限期挂着

高概率 + 高影响的风险项，必须在下一道门径前闭环，或带着明确的接受理由上评审会。只登记不对策的风险表，是自我安慰。

OPL：把"待决事项"管起来

OPL（Open Point List，问题项清单）用于跟踪所有未闭环事项：评审遗留项、试验不合格项、供应商开口项、客户疑问、纠正与预防措施。

有效 OPL 的四个要求：

1. 每条有唯一编号，便于引用与追溯；
2. 每条有责任人与截止日期，缺一不可；
3. 每周过一遍，逾期项升级而不是顺延；
4. 关闭要有证据（报告、照片、签署、测试数据），不能凭"已处理"三个字关闭。

风险登记表和 OPL 不是一回事：风险是"可能发生"，OPL 是"已经发生待处理"。混着用，会导致风险被当成待办、待办被当成风险。

变更控制：一个入口，一张清单

变更来源很多：客户需求、内部设计优化、供应商工艺变化、法规更新、成本压力。不管来源，都走同一个入口。

变更跟踪清单至少记录：变更编号、来源、内容、影响范围、评估结论、批准人、实施日期、验证方式、关闭状态。

重大变更必须更新项目手册，包括：项目过程变更、责任变更、已确定目标变更（批产时间、成本、预算）。手册不更新，等于项目实际轨道已变，但所有人还按旧地图走。

影响面评估：变更控制的核心动作

一个看似简单的改动，影响面往往跨多个系统。用清单逐项确认：

影响面	检查点
设计文件	图纸、零件清单、技术规范、DVP
过程文件	过程流程图、PFMEA、控制计划、作业指导书、检验规范
工装设备	模具、治具、测试程序、设备参数
系统数据	BOM、主数据、MES 工艺路线、标签/追溯规则
物料库存	原材料、在制品、成品、在途、客户处库存
认证法规	客户认可、型式认证、材料声明、安规
成本进度	单价、开发费、报废、节点影响

DRBFM（基于失效模式的设计评审） 特别适合变更场景：只针对"变了的部分"及其影响，问"改了这里，哪些失效模式会新增或变化"，比从头做一次 DFMEA 高效得多。

怎么做 / 关键点

1. 立项就建风险登记表，把上一批项目的教训直接转成初始风险项。
2. 每道门径前复核风险表与 OPL，把"没关的"变成门径条件。
3. 变更设唯一入口（表单或系统），没有编号的变更不受理。
4. 变更评审要拉齐受影响部门：研发、工艺、质量、采购、物流、生产、财务。
5. 变更前算清"三笔账"：报废与返工成本、库存消化周期、节点延误天数。
6. 变更后验证：首批用新状态的物料要做首件确认与追溯标记。
7. 把变更关闭证据归档，客户审核与内审都会查"变更是否验证"。

常见坑

• 风险靠记忆：项目经理一换人，风险清单归零。
• 风险描述空泛："供应商可能延期"没有具体零件、没有触发条件、没有对策。
• 口头变更：会议上说一句"改一下"，图纸改了但控制计划没改。
• 只改图纸不改现场：作业指导书、检验规范、MES 参数还是旧版。
• 不算库存：新状态已量产，旧状态物料还在线边，混料风险。
• 变更不评估认证：客户批准没拿到就切换，批次被客户拒收。
• OPL 长期挂账：逾期项不升级，最后变成"历史遗留问题"。