成功的企业或项目随处可见，然而，更引人注目的是那些发展和执行不力的企业和项目，这样的例子也是数不胜数。
是什么让一个企业或项目成功，而另一个则发展为失败呢？答案往往在于风险的管理方式。
所有企业或项目都会受到风险的影响。这是因为不确定性是永远存在的，风险是不确定性对企业和项目带来的影响。如果发生计划之外的风险和不确定性，又或者对已经识别出的风险和不确定性管理不善，那么就会增加生产时间、成本，导致收益和利润减少，甚至导致严重的亏损，企业目标难以实现。
成功的企业或项目——无论行业、组织或类型——都有一些共同点，它们都具有良好的管理风险和机会的流程和程序。虽然没有任何两个企业完全相同，但建立管理风险的好习惯将为企业预测风险威胁和为任何出现的机会做好充分的准备。
风险管理习惯之三：保持风险信息的单一来源
如果企业内部每个部门或每个项目都使用自己的系统、标准或语言来管理风险，那么如何理解影响多个领域或项目的风险之间的关系，如何将关键风险数据汇总到风险报告中呢？更谈不上充分利用、传播从风险中获得的经验和学习成果。
企业要养成将风险数据收集并存储在一个“中心的”、“安全的”位置的习惯，并允许所有利益相关者都可以方便地访问。真实可靠的信息源有助于管理者更容易识别威胁和机会，更快地应对不断变化的情况，并在更深的层次上理解风险。
拥有一个“集中”的系统来管理风险并不意味着企业内部各部门或各项目间必须以同样的方式管理所有风险。它更意味着不同部门或不同项目的管理者拥有统一化、标准化的流程和术语，更多地实现“无缝协作”和“智能洞察”，支持数据驱动的风险决策。
通过将所有数据、信息和内容都集中存放在一个地方，企业管理者可以花更多的时间去管理风险，而不是管理数据。一个好的风险管理软件系统将提高效率、改善效果并增强敏捷性。
这里提到的风险管理系统，不是指风险数据库。我看过很多企业建立的所谓的“风险管理系统”，其本质上就是数据库。通过建立各种数据表单，要求企业各层级管理人员录入数据，以方便汇总和上报。数据库式的风险管理系统对于企业风险管理没有太多帮助，甚至增加了各层级管理人员的工作负担。
我更建议企业建立中心化的、统一的“管理风险”的系统，例如我们自主研发的“风险登记簿（RiskRegister）”类型的软件系统。
注意，我这里提到的“管理风险”，而不是“风险管理”。前者更多地涉及一线管理者在日常运营和决策中具体地管理和处理风险；而后者则是风险管理部门的核心职能工作。
企业或项目“风险登记簿”系统，本质上不应该是一种迎合数据填入和上报的管理信息系统，而应该是方便企业各部门、各层级人员识别、分析和管理风险的软件系统。系统蕴含充分的风险识别、评估和管理方法论，同时规范和促进风险管理活动的进行，保证风险管理结果质量。
整个风险管理过程信息存储在中心化的风险登记簿系统中，形成了企业的统一的、单一的风险信息数据来源，营造出企业风险知识管理体系。通过风险登记簿系统在企业内部的持续运行，会大幅提高企业识别、评估、管理风险的能力和水平，这是成功企业的良好风险管理习惯。 |
