胡乱拼凑一些不痛不痒的风险事件、应付了事，这种类型的行为不在我们讨论的范围之内。如果风险管理是在做这些事情，那么企业就不应该再开展这些工作，浪费时间、资源，同时还会产生误导信息。

 

制定风险报表本身是企业风险管理部门很重要的一项工作，从风险管理过程角度来看，汇报风险管理状况是必不可少的一个环节。关键还是要看风险报表的内容是什么以及如何制作风险报表。

 

风险报表是对企业重大风险状况以及风险管理状况的一个阶段性展示，要讲清楚风险是什么、风险的严重程度、计划如何管理风险、哪些部门参与管理以及管理效果如何。然而，不能为了制作风险报表而去制作风险报表，否则需要额外花费时间和精力，业务部门肯定不配合、不情愿，即使提供了信息，信息也可能是经过加工、粉饰甚至发生歪曲。

 

要想真正做好企业风险管理，比较好的方式是建立企业风险登记簿。风险登记簿动态、真实记录风险管理过程和状况。这些信息和数据是真实的，不是为了制作风险报表而去临时“制作”的。风险管理部门从风险登记簿中提取信息，形成风险报表。这样，可以避免出现“虚假或粉饰”的风险信息，同时风险管理部门也不必定期“疯狂地”向业务部门索要风险信息。