企业风险管理不是在业务管理之外单列出一项管理职能，而是将风险管理融入业务管理，成为业务管理的内在部分，成为业务决策中不可缺少的一部分考虑事项。企业要让业务管理人员掌握如何识别影响业务目标实现的风险事项，学会分析风险特征、评价风险程度，掌握设计风险应对措施的方法，并将风险管理有效嵌入各类业务决策中。

 

然而，让业务管理人员掌握一项“新技能”是不容易的。有些人天生具有风险意识，不用学也懂得风险管理的重要性。但是大部分人并不是很擅长管理风险，这时就需要后天的培训和练习，让他们掌握如何识别、分析和管理风险。

 

对于企业来讲，一个比较好的方法是建立企业风险管理系统。风险管理系统具有统一的工作流程和工作模版，这能够有效保证业务管理人员执行标准化的风险管理过程，提高工作质量。例如，在“风险登记簿RiskRegister”中，每个风险的分析模版是固定的，管理人员需要完成所有风险字段的填写，才能完成风险识别工作，这保证了风险识别的全面性和完整性。与此同时，如果业务管理人员不懂得、理解如何识别风险，可以从风险登记簿中调出历史风险事项，按照历史描述，也可以很快掌握如何正确、全面地描述风险。

 

与其说为业务管理人员提供风险管理培训、案例学习，不如让他们针对自身的业务直接开展风险评估和管理。“风险登记簿RiskRegister”中，可以为“部门”、“项目”和“流程”等建立相应的风险登记簿，业务管理人员可以直接在登记簿里面列出重要的风险事项。这些风险事项在部门内部、部门间可以实现自由流转，风险管理信息在这个过程中得到了有效传播、交流与沟通。相对于传统的培训学习，这种方式可以让业务管理人员更快地、更有针对性地学习和掌握风险管理，同时与自身业务管理做到了有效结合。

 

此外，在“风险登记簿RiskRegister”中，可以有效查询和调出某类型风险的所有发生过的历史事项。针对这些风险事项，进行综合分析，可以增加业务管理人员对于此类风险的深入认识，这为未来风险的有效管理提供了全面信息、知识和经验，这相对于传统的培训，能够起到“事半功倍”的学习效果。

 

一个有效的企业风险管理体系框架需要类似于“风险登记簿RiskRegister”这样的风险管理系统。这些风险管理系统类似于“基础设施”，它们能够有效提高企业风险管理的能力和效率。只有风险管理制度、风险管理组织结构等是不够的，这些实际上并不能提高业务管理人员的风险管理水平，只能风险管理能力的提高，才能真正使得风险管理融入业务管理，提高业务风险管理决策水平。