我在给企业做咨询和培训的过程中与企业各级管理者探讨如何做好风险管理，问他们对风险管理“基础设施”有什么要求。许多时候，他们都提出了一个共同的要求，那就是希望企业能够提供风险清单以及风险应对策略。这其实就是要求企业做好风险管理的知识管理。

 

做好知识管理对于企业管理风险是非常重要的。遭遇和管理风险的经历对于企业和管理者来讲是一笔宝贵的“财富”。这些管理者亲身认识了风险，也知道管理风险过程中的陷阱和诀窍。这些都是“知识”，需要保存下来、传递下去，让更多的管理者学习、吸收，以便更好地应对未来可能再次遭遇类似的风险。

 

然而，在我走访过的企业里面，很少见到有针对风险的知识管理。比如，当问起企业前几年都遭遇到哪些风险，这些风险是如何管理的，管理效果怎么样？又或者企业前几年做过的项目中有哪些风险发生带来的影响很严重，当时是怎么管理的，再次遇到此类风险，需要做好哪些工作和应对措施？对于此类问题，很少能得到满意和全面的答案。

 

不是说企业管理者不懂得总结和学习，实际上许多“有心”的管理者都在不断地总结经验教训、学习认识工作中遇到的困难和风险。但是这些总结和学习都是保留在这些管理者自己的“头脑中”。随着这些管理者退休、离职或者调岗，这些知识和经验也就随之而去，散落、丢失在企业的各个角落里面了。这对企业管理来说是巨大的损失。

 

我在设计和开发风险登记簿软件的时候，特别赋予其知识管理的属性，使其便于输入、存储、查询和提取风险管理信息和知识。例如，如果管理者想了解之前项目中遭遇到的某种风险，那么很轻松就可以找到历史项目以及正在进行的项目中关于此风险的案例。又例如，如果管理者想了解某个项目中某个风险的管理过程，那么可以很轻松地查询到这个风险从最初的风险识别，到风险评估，再到风险管理的全过程“历史版本”信息，甚至能找到具体的管理人员以及他当时采取的具体措施。

 

经过多次迭代和升级后，风险登记簿软件在知识管理方面的功能已经相当丰富了。它实际上是建立了“人-风险-人”之间的关系，这样可以以风险为目标，建立了风险管理知识的多向传播途径。通过赋予风险管理以知识管理能力，能够有效提升企业风险管理能力，提高风险管理的质量和有效性。这有助于提升企业的软实力，促进企业的长期可持续发展。