它无论是在设计理念上还是风险管理功能上都算得上是非常先进的。我对国外和国内市场上的风险管理系统都有所了解，国内市场没大看到能真正称得上是风险管理系统的软件，大部分是面向企业的风险管理报表管理系统，国外市场上有功能比较成熟的风险管理系统，不过设计理念上比较旧，同时使用流程与国内企业的管理流程模式不一致。

 

我在设计风险登记簿系统时充分参考了国际标准ISO31000中推荐的风险管理原则、框架和过程，其中特别是重点考虑了ISO31000:2018中重新定义的风险管理过程。任何一个风险管理系统都需要具备风险识别、风险分析、风险评估和风险应对功能（尽管大部分软件都只是提供记录结果），但是沟通与咨询、监督与审查和记录与报告的功能设计需要的设计理念很复杂，涉及到的功能点特别多，不是每个风险管理系统都能做好的，通过这一点可以判断一个风险管理软件成熟和完善程度。风险登记簿RiskRegister在这一点上考虑得非常细致、全面，软件整体使用非常流畅、自然。

 

基本的风险管理过程功能（例如风险识别和风险评估）我这里就不多说了。风险登记簿RiskRegister在设计上支持企业级各类活动的风险评估与管理，每类活动可以设置自己的风险评估标准。比如企业不仅要开展年度风险评估、部门风险评估，也要进行项目风险评估、法律风险评估等，那么这些风险评估的标准是不一样的，风险登记簿RiskRegister支持以活动和项目为单位建立自身的风险评估标准，互相之间不影响。

 

沟通与咨询是我在设计风险登记簿RiskRegister时一个主要考虑点，在整个系统里面加入了很多促进沟通和加强咨询的功能设计。它不仅符合风险信息交流与沟通的一般过程，而且在设计上充分考虑国内企业层级审批的工作特点，加入了监督与审查机制功能设计。这样，它不仅满足风险管理流程要求，而且能满足企业的管理审核流程要求。

 

对于风险管理系统的企业级应用，我考虑到风险管理办公室在企业风险管理中的核心作用，特别设计了一些面向风险管理办公室工作的功能。在风险登记簿RiskRegister中，风险管理办公室可以轻松掌握整个企业或项目群的风险面貌，不再需要翻看各类Excel文件，可以直接查询影响企业的各类风险分布，例如风险管理办公室可以掌握目前企业范围内影响企业收入、现金流、市场开发、产品质量、项目费用和进度等方面的风险整体情况。同时，风险管理办公室可以上报和下发各类风险管理任务，任务信息可以直接传递给风险管理负责人和相关管理人员，同时任务信息可以精确定位到每个风险。

 

我认为风险管理系统的本质作用是为实现企业管理目标服务的，需要参与价值创造和增值的过程，不应该局限于提供各类风险管理报表。基于这种想法，我为风险登记簿设计了企业管理目标的监测预警功能。通过导入企业目标最新数据，风险登记簿可以监测并描绘企业目标风险状况，并给与实时预警，预警信息可以自动直接发送给相关管理人员，并可以描述整个企业范围内相关风险分布状况，方便风险管理办公室调动企业整体资源对风险进行管理。

 

就简单介绍到这里，功能点很多，以后再慢慢详细介绍风险登记簿的其他功能，有时间的话，我想办几次研讨会，现场介绍并能进行功能演示，效果会更好一些。