Matriks Risiko: Templat 5x5, Contoh dan Cara Menilai Risiko

Oleh Tara Minh · Dikemas kini 6 Oktober 2026

Matriks risiko ialah grid yang menilai setiap risiko mengikut sejauh mana kemungkinannya berlaku (kebarangkalian) dan sejauh mana ia akan merugikan jika benar-benar berlaku (impak), kemudian mendarabkan kedua-duanya menjadi satu skor keutamaan. Matriks 5x5 memberikan skor daripada 1 hingga 25, supaya anda boleh menyusun risiko mengikut kedudukan, menetapkan pemilik, dan memutuskan perkara yang perlu diselesaikan dahulu.

Pengurus projek, pegawai risiko dan eksekutif menggunakannya sebelum sebarang keputusan penting, daripada pelancaran produk hingga pertukaran pembekal. Panduan ini merangkumi cara ia berfungsi, perbezaannya dengan daftar risiko, peta haba dan FMEA, bila perlu memilih 3x3, 4x4 atau 5x5, templat untuk disalin, serta contoh praktikal mengikut fungsi.

Apakah Matriks Risiko?

Matriks risiko (juga dipanggil matriks kebarangkalian dan impak atau matriks penilaian risiko) ialah grid dua dimensi yang memplot risiko mengikut kemungkinan berlaku pada satu paksi dan keterukan impak pada paksi yang lain. Setiap sel dalam grid mewakili skor risiko gabungan. Semakin tinggi skor, semakin mendesak tindak balas yang diperlukan.

Formula terasnya ringkas:

Skor Risiko = Kebarangkalian x Impak

Kekuatannya terletak pada penggunaan yang sama untuk setiap risiko, supaya kelewatan rantaian bekalan dan pelanggaran data kedua-duanya menjadi nombor yang boleh disusun, diberi kod warna, dan ditetapkan pemilik. Piawaian umum bagi disiplin ini, ISO 31000, menganggap pengurusan risiko sebagai proses mengenal pasti, menganalisis, menilai dan merawat risiko, dan ia menyerahkan pilihan teknik penilaian kepada setiap organisasi. Sebab itulah skala matriks sangat berbeza antara satu syarikat dengan syarikat lain.

Matriks tidak menggantikan pertimbangan. Ia menyusun pertimbangan itu. Grid menunjukkan di mana anda perlu melihat dahulu; pasukan anda yang memutuskan apa yang perlu dilakukan.

Fakta Utama

• Health and Safety Executive (HSE) United Kingdom menjelaskan bahawa menilai risiko bermaksud memutuskan sejauh mana berkemungkinan seseorang boleh tercedera dan sejauh mana seriusnya kecederaan itu. Dua soalan itu tepat sama dengan dua paksi matriks risiko.
• HSE menggariskan pengurusan risiko dalam lima langkah: kenal pasti bahaya, nilai risiko, kawal risiko, rekod dapatan anda, dan semak kawalan. Matriks berada pada langkah kedua dan menyumbang kepada langkah ketiga.
• HSE menyatakan majikan yang mempunyai lima orang pekerja atau lebih mesti merekodkan dapatan penting mereka, sebab itulah matriks yang bertarikh dan berversi turut berfungsi sebagai jejak audit.
• Zon skor ialah konvensyen, bukan undang-undang. Julat 1-4 / 5-9 / 10-16 / 17-25 yang digunakan dalam panduan ini ialah lalai praktikal untuk grid 5x5. Laraskan mengikut selera risiko organisasi anda, kemudian kekalkannya.

Matriks Risiko berbanding Daftar Risiko, Peta Haba Risiko dan FMEA

Keempat-empat istilah ini sering digunakan secara bertukar ganti, sedangkan ia tidak sepatutnya begitu. Setiap satu menjawab soalan yang berbeza dan paling berkesan digunakan sebagai satu set.

Dalam amalan, daftar risiko menyimpan senarai, matriks menilai setiap entri, peta haba menunjukkan hasilnya kepada pihak pengurusan, dan FMEA menyelami mod kegagalan teknikal dengan lebih mendalam. FMEA menambah faktor ketiga, iaitu pengesanan (sejauh mana berkemungkinan anda dapat mengesan masalah sebelum ia menyebabkan kerosakan), yang diabaikan oleh matriks kebarangkalian dan impak. Jika risiko anda ialah "sesuatu mungkin rosak dan kita tidak menyedarinya", gunakan FMEA. Jika ia ialah "sesuatu mungkin berlaku kepada projek", mulakan dengan matriks.

Cara Matriks Risiko Berfungsi

Matriks mempunyai dua paksi. Kebarangkalian (atau kemungkinan) berjalan di sepanjang satu paksi, lazimnya menegak. Impak (atau akibat) berjalan di sepanjang paksi yang lain, lazimnya mendatar. Setiap paksi dibahagikan kepada tahap penilaian: tiga tahap untuk matriks 3x3, lima untuk 5x5.

Skala kebarangkalian

Julat peratusan ini ialah titik permulaan yang lazim. Laraskan mengikut projek anda sendiri.

Skala impak

Zon skor risiko (grid 5x5)

Darabkan kebarangkalian dengan impak untuk mendapat skor risiko (1 hingga 25). Setiap sel di bawah menunjukkan skor dan zonnya (L = Rendah, M = Sederhana, H = Tinggi, C = Kritikal).

Zon skor:

• 1-4 (Rendah): Pantau; tiada tindakan segera diperlukan
• 5-9 (Sederhana): Tetapkan pemilik; rancang tindak balas tetapi boleh diterima
• 10-16 (Tinggi): Urus secara aktif; mitigasi diperlukan sebelum projek diteruskan
• 17-25 (Kritikal): Eskalasikan serta-merta; mungkin memerlukan projek dihentikan atau direka bentuk semula

Satu kelemahan yang diketahui bagi pendaraban dua skala ordinal ialah risiko yang berbeza boleh menghasilkan nombor yang sama. Risiko dahsyat yang jarang berlaku (1 x 5 = 5) mendapat skor yang sama seperti risiko remeh yang hampir pasti berlaku (5 x 1 = 5). Tambah peraturan pengatasan supaya matematik tidak menyembunyikan risiko yang berbahaya: sebarang risiko dengan impak 5 disemak oleh pemilik kanan tanpa mengira skornya.

Matriks Risiko 3x3 berbanding 4x4 berbanding 5x5

Soalan yang paling kerap ditanya ialah berapa banyak tahap yang perlu digunakan bagi setiap paksi. Ketiga-tiga saiz boleh digunakan. Pilihan yang sesuai bergantung pada kerumitan projek anda dan tahap perincian penilaian yang mampu dikekalkan oleh pasukan anda tanpa bertikai sama ada sesuatu itu 3 atau 4.

Cara memilih:

• Pilih 3x3 untuk imbasan pertama, khalayak bukan pakar, atau kurang daripada kira-kira 15 risiko.
• Pilih 4x4 apabila pasukan anda sentiasa menilai semuanya pada nilai tengah. Bilangan tahap yang genap tidak mempunyai titik tengah, jadi orang terpaksa memilih satu pihak.
• Pilih 5x5 apabila anda perlu membezakan kebarangkalian 20% daripada 40%, apabila juruaudit atau pengawal selia akan membaca outputnya, atau apabila projek cukup besar sehingga berpuluh-puluh risiko bersaing untuk bajet mitigasi yang sama.

Apa pun pilihan anda, jangan tukar saiz di tengah-tengah projek, kerana garis trend akan menjadi tidak bermakna.

Cara Membina Matriks Risiko

Membina matriks ialah disiplin lima bahagian: tentukur kedua-dua skala, kenal pasti risiko, nilai secara konsisten, tetapkan ambang tindakan, dan tetapkan pemilikan.

Langkah 1: Tentukan tahap kebarangkalian anda

Tuliskan maksud sebenar setiap penilaian kebarangkalian bagi projek anda. "Berkemungkinan besar" membawa maksud berbeza pada sprint dua minggu berbanding program infrastruktur tiga tahun. Kaitkan setiap tahap dengan julat peratusan dan, jika boleh, titik rujukan sejarah yang dikenali oleh pasukan anda.

Langkah 2: Tentukan tahap impak anda

Lakukan perkara yang sama untuk impak. Petakan setiap tahap kepada akibat sebenar: berapa hari kelewatan jadual, ambang lebihan kos, dan hasil kualiti atau peraturan. Penanda yang konkrit mengurangkan penyimpangan subjektif apabila orang yang berbeza menilai risiko yang sama.

Langkah 3: Kenal pasti dan senaraikan risiko anda

Kumpulkan risiko melalui sumbang saran berstruktur, temu bual pakar, log pengajaran yang diperoleh, atau latihan pre-mortem. Piagam projek anda selalunya mengandungi senarai pertama andaian dan kekangan yang wajar disemak. Catat setiap risiko dalam daftar risiko sebelum menilainya. Matriks menyusun risiko mengikut kedudukan; daftar menjejaknya dari semasa ke semasa.

Langkah 4: Nilai setiap risiko

Bagi setiap risiko, berikan penilaian kebarangkalian dan penilaian impak secara berasingan. Lakukannya secara berkumpulan jika boleh. Skor yang menyimpang mendedahkan andaian tersembunyi yang wajar dibincangkan. Darabkan kedua-dua penilaian untuk mendapat skor risiko, kemudian plotkan risiko pada grid anda.

Langkah 5: Tetapkan ambang tindak balas dan tetapkan pemilik

Tentukan lebih awal apa yang diperlukan oleh setiap zon skor. Risiko kritikal memerlukan pemilik yang dinamakan, pelan mitigasi dan tarikh semakan sebelum kerja diteruskan. Risiko tinggi memerlukan pelan tindak balas dalam masa seminggu. Risiko sederhana dimasukkan ke dalam senarai pantauan. Risiko rendah dicatat dan dipantau. Tanpa ambang yang ditetapkan lebih awal, matriks hanya menjadi perhiasan dan bukan alat membuat keputusan. Matriks RACI ialah cara pantas untuk memastikan setiap risiko mempunyai satu pemilik yang bertanggungjawab, bukannya tiga orang yang masing-masing menyangka orang lain yang mengendalikannya.

Templat Matriks Risiko 5x5 Percuma (Salin dan Tampal)

Salin blok di bawah ke dalam Excel, Google Sheets atau Notion, dan gantikan teks contoh dengan takrifan anda sendiri.

Templat 1: Grid 5x5 kosong

Isikan setiap sel dengan ID risiko yang jatuh di situ (R1, R4 dan seterusnya).

Templat 2: Log penilaian

Ini ialah lembaran kerja di sebalik grid. Satu baris bagi setiap risiko.

Jika anda membina log dalam hamparan, letakkan kebarangkalian dalam lajur D dan impak dalam lajur E, kemudian gunakan dua formula dalam baris 2 dan seret ke bawah:

• Skor (lajur F): =D2*E2
• Zon (lajur G): =IF(F2>=17,"Critical",IF(F2>=10,"High",IF(F2>=5,"Medium","Low")))

Templat 3: Peraturan tindak balas

Tampal peraturan zon daripada bahagian zon skor di atas (Kritikal, Tinggi, Sederhana, Rendah, dan tindakan yang dicetuskan oleh setiap satu) di sebelah grid supaya tiada sesiapa perlu meneka maksud sesuatu warna.

Jangan salin ambang contoh tanpa berfikir. Health and Safety Executive United Kingdom, yang menerbitkan contoh penilaian risiko untuk pejabat, kedai, gudang dan kilang, memberi amaran agar tidak sekadar meletakkan nama syarikat anda pada contoh, kerana ia tidak mencerminkan bahaya dan kawalan yang sebenarnya ada pada perniagaan anda. Perkara yang sama berlaku bagi templat. Anggaplah ia sebagai perancah.

Contoh Matriks Risiko: Projek IT (Migrasi Awan)

Sebuah syarikat SaaS sedang memindahkan pangkalan data pelanggannya ke penyedia awan yang baharu. Pengurus projek mengendalikan bengkel risiko dan menemui lima risiko utama.

Risiko kehilangan data mendapat skor 10 walaupun kebarangkaliannya rendah kerana impaknya akan menjadi dahsyat. Ia diberi pemilik yang dinamakan (ketua kejuruteraan), pelan rollback yang didokumenkan sebelum migrasi bermula, dan semakan status harian sepanjang tempoh pertukaran. Risiko kelewatan vendor mendapat skor 12 dan diberi klausa kontrak serta vendor sandaran yang dikenal pasti. Tiga yang lain dimasukkan ke dalam senarai pantauan dengan semakan dua mingguan.

Lebih Banyak Contoh Matriks Risiko Mengikut Fungsi

Grid yang sama berfungsi di luar bidang IT. Tiga contoh ini menggunakan skala dan zon di atas. Skornya hanyalah ilustrasi, jadi nilai semula berdasarkan takrifan anda sendiri.

Pelancaran produk

Sebuah pasukan produk berada dua bulan sebelum melancarkan pelan harga baharu.

Tiada satu pun di sini yang "Kritikal", dan itu tidak mengapa. Jika risiko semakan undang-undang berubah kepada kebarangkalian 4, skornya ialah 20 dan pelan pelancaran akan berubah.

Risiko vendor dan pembekal

Sebuah pengilang bergantung pada satu pembekal untuk komponen utama.

Baris terakhir menunjukkan sebab peraturan pengatasan wujud: berdasarkan skor semata-mata, kegagalan pembekal kelihatan sederhana, tetapi impaknya dahsyat.

Kesihatan dan keselamatan

Sebuah perniagaan pengedaran menyemak gudangnya dan pejabat bersebelahan. Health and Safety Executive United Kingdom menerbitkan contoh penilaian risiko untuk tempat seperti ini, dan menasihatkan agar anda melihat semula rekod kemalangan dan masalah kesihatan serta berbincang dengan pekerja untuk mengenal pasti bahaya. Matriks menyusun kedudukan apa yang anda temui.

Dalam kerja keselamatan, matriks ialah alat bantu keutamaan, bukan pembelaan undang-undang. HSE menjangkakan anda melakukan apa yang "munasabah dan praktikal", dengan mengimbangi tahap risiko berbanding wang, masa atau kesulitan yang diperlukan untuk mengawalnya. Skor memberitahu anda di mana perlu membelanjakan usaha itu terlebih dahulu.

Faedah Matriks Risiko

• Kosa kata bersama. Pembangun, ketua kewangan dan eksekutif boleh melihat sel yang sama dan bersetuju tentang maksudnya.
• Pengutamaan pada skala besar. Dengan 30 atau 40 risiko yang dikenal pasti, anda tidak boleh bertindak ke atas semuanya secara sama rata. Matriks memaksa penyusunan mengikut kedudukan.
• Komunikasi pihak berkepentingan. Zon berkod warna jauh lebih mudah dibaca dalam slaid jawatankuasa pemandu berbanding jadual nombor mentah.
• Jejak audit. Matriks yang bertarikh dan berversi menunjukkan kepada pengawal selia dan penaja bahawa risiko telah dinilai secara rasmi. Dalam farmaseutikal, pembinaan dan kewangan, jejak itu sering menjadi kewajipan.

Perkara yang Perlu dan Tidak Perlu Dilakukan dengan Matriks Risiko

Perlu dilakukan

• Takrifkan setiap tahap secara bertulis. Lampirkan julat peratusan atau contoh konkrit pada setiap tahap kebarangkalian, dan penanda hari, dolar atau hasil pada setiap tahap impak.
• Nilai secara berasingan, kemudian bandingkan. Minta setiap orang menulis nombor sebelum perbincangan. Jurang itulah tempat perbualan yang berguna berlaku.
• Namakan satu pemilik bagi setiap risiko. Risiko tanpa nama seseorang padanya tidak mempunyai pemilik, apa pun yang dinyatakan oleh daftar.
• Tentukan lebih awal apa yang dicetuskan oleh setiap zon. Putuskan tindak balas sebelum anda melihat skor, supaya tiada sesiapa merundingkan sel merah turun kepada oren.
• Tentukur dengan sejarah. Gunakan kekerapan sebenar risiko lalu untuk menambat kebarangkalian. Gerak hati mudah menyimpang; log insiden tidak.

Tidak perlu dilakukan

Jangan menilai tanpa penanda. Jika tahap hanyalah "rendah", "sederhana" dan "tinggi", lima orang akan memberi lima skor berbeza untuk risiko yang sama.

Jangan abaikan ambang zon. Matriks yang cantik dan berwarna dengan betul tidak bernilai jika risiko Kritikal dimasukkan ke dalam senarai pantauan dan bukannya dieskalasikan.

Jangan anggap ia hasil kerja sekali sahaja. Risiko yang berkebarangkalian rendah pada permulaan boleh menjadi hampir pasti menjelang bulan ketiga. Nilai semula selepas keperluan dibekukan, selepas perolehan, dan selepas go-live. Panduan HSE tentang menyemak kawalan menunjuk kepada pencetus yang sama: perubahan pada kakitangan, proses atau peralatan, ditambah kemalangan dan hampir kemalangan.

Jangan campurkan kategori impak. Kelewatan dua minggu mungkin hampir tidak memberi kos bagi pasukan dalaman tetapi dahsyat pada kontrak harga tetap yang mempunyai penalti. Bagi program berisiko tinggi, kekalkan lajur berasingan (kos, jadual, keselamatan, reputasi) dan nilai mengikut yang paling teruk.

Jangan biarkan setiap risiko beralih ke tengah. Jika semuanya jatuh dalam zon sederhana, takrifan anda terlalu longgar. Sel di bahagian kanan atas sepatutnya jarang diisi.

Amalan Terbaik

• Pisahkan risiko semula jadi dan risiko baki. Nilai sebelum kawalan (semula jadi) dan selepas kawalan (baki). Jika skor baki masih Tinggi, anda memerlukan mitigasi yang lebih kukuh.
• Gandingkan dengan log RAID. Matriks menyusun risiko mengikut kedudukan; log RAID menjejaknya bersama andaian, isu dan kebergantungan.
• Kaitkan dengan pelan pengurusan risiko projek. Pelan itu menentukan kekerapan anda menilai semula, siapa yang menghadiri semakan, dan cara risiko dieskalasikan. Tanpanya, matriks terapung tanpa tambatan.
• Sokong keputusan yang lebih besar. Bagi pilihan seperti pasaran mana yang hendak dimasuki atau vendor mana yang hendak diberhentikan, gunakan skor sebagai satu input kepada pembuatan keputusan berasaskan risiko.
• Tambah lapisan kuantitatif apabila perlu. Matriks tidak dapat memodelkan beberapa risiko yang tercetus serentak. Bagi pendedahan jadual atau bajet yang besar, gunakan simulasi Monte Carlo.
• Ketahui siapa yang perlu mendengar tentang setiap risiko. Matriks analisis pihak berkepentingan menunjukkan siapa yang mengambil berat tentang risiko mana dan siapa yang boleh meluluskan mitigasi. Apabila anda mempunyai lebih banyak risiko Tinggi daripada kapasiti, susun tindak balas mengikut keutamaan menggunakan keutamaan MoSCoW.
• Simpan di tempat kerja berlaku. Grid dalam slaid menjadi lapuk dalam seminggu. Jika pasukan anda sudah merancang kerja dalam alat projek seperti Work Ops Rework, simpan log risiko di sebelah tugasan supaya pemilik melihat item mitigasi mereka bersama semua komitmen lain.

Matriks risiko memberi anda cara berstruktur untuk berhenti menganggap setiap risiko sama mendesak. Nilai sekali, tetapkan tindak balas yang betul bagi setiap zon, dan semak semula apabila projek berkembang. Digabungkan dengan daftar risiko yang kukuh dan laluan eskalasi yang jelas, ia menjadi salah satu alat paling praktikal dalam peralatan mana-mana pengurus projek.