风险管理是什么？
风险管理，是组织围绕目标实现过程中的不确定性，进行风险识别、评估、预警、应对、责任分工和复盘改进的管理活动。它不是列一张风险清单，而是让关键风险能被提前发现、分级处理、持续跟踪，并在事件后形成改进闭环。
- 核心对象：目标、流程、风险事件、影响程度、预警信号、责任人和整改结果
- 核心动作：识别风险、评估影响、设置预警、制定应对、跟踪处置、复盘改进
- 核心证据：风险清单、评估矩阵、预警指标、处置记录、整改台账和复盘报告
风险管理解决的是目标推进中的不确定性如何被控制
风险可能来自市场、客户、合同、财务、供应链、人员、合规或项目执行。管理的关键不是避免所有风险，而是知道哪些风险会影响目标、何时预警、由谁处理、处理到什么程度。
什么时候需要强化风险管理？
问题总在结果阶段才暴露
说明预警指标、过程检查或升级机制不足。
风险清单很多但没人处理
说明风险没有分级、没有责任人，也没有跟踪节奏。
同类问题反复发生
说明处置后没有复盘根因，也没有更新流程或控制措施。
风险管理的 5 个动作
识别风险场景
按目标、流程、岗位、合同、资金、客户和外部环境列出可能事件。
评估影响和概率
判断风险对成本、进度、收入、合规、声誉和安全的影响。
设置预警指标
把异常数据、触发条件、投诉、延期、负面信息和关键变化转成预警信号。
明确应对动作
确定规避、降低、转移、接受或升级处理的条件和责任人。
复盘并更新控制
事件后分析触发原因、处置效果、控制缺口和后续改进。
风险管理适合哪些场景？
项目和经营目标推进
适合识别范围变化、资源不足、延期、成本和交付风险。
财务与资金管理
适合关注现金流、预算偏差、应收、税务和授权审批风险。
合规与内控管理
适合把规则、流程、责任和整改跟踪连接起来。
风险管理常见误区
把风险管理等同于事后灭火
真正的风险管理应在事件发生前识别信号并设置处置路径。
只列风险名称
风险项必须包含触发条件、影响、责任人、应对动作和复查时间。
复盘只追责不改机制
没有更新流程、指标或责任边界，同类风险还会重复出现。
风险管理应沉淀哪些材料？
风险识别清单
记录风险事件、触发条件、影响范围、等级和责任人。
风险预警看板
记录指标、阈值、异常状态、升级路径和处理进展。
风险复盘报告
记录事件经过、根因、处置效果、控制缺口和改进动作。
常见问题
风险管理是不是把所有风险都消除？
不是。风险管理要识别哪些风险会影响目标，并决定规避、降低、转移、接受或升级处理。不是所有风险都值得投入同样资源。
风险识别清单应该写什么？
应写清风险事件、触发信号、影响范围、发生概率、责任人、应对动作和复查时间，不能只列风险名称。
风险预警指标怎么设？
预警指标要来自真实流程，例如延期、逾期、投诉、异常数据、负面信息、成本偏差或关键人员变化，并明确触发后的处理动作。
风险管理和内控是什么关系？
风险管理判断不确定性和影响，内控把关键风险转成流程、权限、检查和证据留痕。两者需要连接，但侧重点不同。
风险复盘应该复盘什么？
应复盘触发信号、决策过程、责任边界、处置效果、控制缺口和后续改进，而不是只追究某个人。
风险管理最容易模板化的说法是什么？
最容易模板化的是“提升风险防控能力”。合格表达应说明风险场景、预警指标、责任分工、处置动作和复盘闭环。
延伸学习路径
如果要把这个知识点用于组织学习或岗位能力建设，可以继续查看以下学习路径，按阶段理解主题、应用材料和成果要求。
