在项目管理中，风险管理是关键的活动，它涉及对潜在问题的识别、评估和应对。在PMI的PMBOK中，风险审计和风险审查会是风险管理过程中的两个不同的概念，它们各自有不同的目的和焦点。
-
风险审计 (Risk Audit):
- 主要目的：评估风险管理过程的有效性，以及已实施的应对策略是否有效。
- 进行风险审计时，通常会审查风险管理计划、识别的风险、评估的结果和已实施的应对策略。
- 它可能由内部或外部的团队进行，并可能导致风险管理计划的更新或修订。
- 风险审计有助于确保风险管理活动是适当、全面和有效的。
-
风险审查会 (Risk Review Meeting):
- 主要目的：定期评估项目的风险状况，包括新识别的风险、变化的风险评估和应对策略的状态。
- 在风险审查会议中，项目团队、利益相关者和风险责任人通常会参与讨论，共同评估风险并确定进一步的行动。
- 这种会议通常在项目生命周期的整个过程中定期进行，以确保风险管理保持最新和相关。
- 风险审查会确保团队对项目风险有共同的理解，并确保已经采取适当的措施来应对这些风险。
简而言之，风险审计主要关注风险管理过程的有效性和应对策略的效果，而风险审查会则更加关注项目的实际风险状况和团队对风险的响应。