合同风险台账的建立与持续更新（risk register 在合同履约管理的落地）

主题定位

本卡讲合同履约阶段如何建立并持续更新合同风险台账：定位、字段设计、更新机制与依据规范，可直接用于施工总承包、EPC 等项目合同风险管理实操。

核心结论

①定位：合同风险台账是 GB 50652-2011 第 2.0.14 条"风险记录"（对已辨识风险记录跟踪管理：风险名称、风险等级、处置措施及控制效果）在合同管理场景的落地；与动态合同管理台账（T/SDJZXH 001-2021：单位名称、签订时间、合同总价、执行时间及实际履行动态）互补——前者记"事"，后者记"约"。 ②建立按 GB/T 50326-2017 第 17.1.2 条四程序：识别（RISN-TG 012-2011 第 16.2.2 条：合同内风险从招投标文件、合同文件、技术经济资料、现场条件收集，合同外从政策、气象、经济信息收集；GB/T 50358-2017 第 9.2.1 条要求覆盖设计、采购、施工、试运行各阶段）→评估（可能性×损失定等级）→应对（措施、责任岗位、时限）→监控。 ③字段四组：风险本体（编号、名称、类别、阶段、因素、位置/征兆，参照 GB 50652-2011 附录B）、评估（可能性、损失、等级）、应对（措施、责任、时限、资源）、监控（频次、当前状态、控制效果、更新人/日期）。 ④持续更新：随事更新——变更、签证、索赔、价格波动、政策出台时立即增补修订（DB37/T 5096-2017 第 12.2.1 条"及时补充调整"）；定期评审——GB/T 50927-2013 第 8.3.2 条每季度监控、重大风险加密频次且频次随等级调整；按 GB/T 50358-2017 第 9.4.2 条动态监测、更新防范级别、风险预警、评估统计损失。

适用边界

适用于合同签订后的履约阶段；台账是管理工具而非法定文书，字段可依项目裁剪；风险等级划分（I~IV 或重大/较大/一般/低）以企业或合同约定为准；监控过程应记录留痕，重大风险频次须加密。

深入查阅

GB 50652-2011 第 2.0.14、3.3.4 条及附录B；GB/T 50326-2017 第 17.1.2、17.6.2 条；GB/T 50358-2017 第 9.2.1、9.4.2 条；RISN-TG 012-2011 第 16.2.2 条；GB/T 50927-2013 第 8.3.2 条；DB37/T 5096-2017 第 12.2.1 条；T/SDJZXH 001-2021 第 7.3.1 条。识别方法可延伸看"招标文件投标报价高风险条款四层识别"卡，更新触发可看"索赔28天双节点"卡。