
风险五要素到底是什么?
风险五要素(Risk 5)是我设计开发的一套风险评估与管理方法论。在Risk 5里面,我将风险的发生看作是一个过程,并将过程分解为5个部分:风险主体、风险事件、影响主体、风险结果和影响目标。
风险五要素法可以细化描述风险发生过程,全面识别风险发生的各个要素,标准化风险事件描述方法和格式。通过五个风险要素的分解,可以更为详细和准确地分析风险事件相关信息,并以结构化的方式对风险事件加以展现。
风险五要素法并不是简单地将风险发生过程分解为5个要素。为了增强Risk 5的适用性,我将5个要素进一步细化分解,形成包含16个要素(不包含上述5个要素)的风险五要素扩展模型。
风险五要素扩展模型不仅有利于识别风险,而且在分析风险和评价风险方面发挥了很大的作用。通过扩展模型,可以更为系统、深入地理解风险发生的可能性和风险发生后带来的影响,从而可以更为结构化的方式分析风险特征、评估风险大小。
风险五要素在应对风险上也能发挥很强的作用。基于风险五要素法,风险管控措施的设计不再是一种具有很大随意性的“头脑风暴”,而是为“头脑风暴”提供了一个系统化、结构化的框架,从而提升风险管控决策的系统性、一致性和决策质量。
另外,我在设计Risk 5的时候,将风险五要素法与风险管理中常用的蝴蝶结法(Bow-Tie)进行了融合。通过转换机制,可以将风险五要素转变为风险蝴蝶结,从而有利于针对风险管控措施进行差距分析(Gap Analysis),能够更全面、系统地评估风险管控状态和水平,为风险管控水平的提升和评估提供了坚实的方法论。 |