比较两种风险注册方法:中央风险注册以提高风险可见性 vs. 目标导向的风险定义以实现更好的对齐。
风险管理是我们预计在2024年和2025年将更加关注的战略规划趋势之一。在本案例研究中,我们比较了两种管理/记录风险的实用方法:
我们探讨这些实践是否以及如何结合以提高风险韧性。

方法一:使用风险登记管理风险
风险登记是一种专用的功能性记分卡,其中所有与组织相关的风险都按层级结构分类。
例如,我们可以有一个“气候变化风险”的分支,下面有“业务连续性风险”和“供应链风险”的子分支。在每个类别中,我们可以列出更具体的风险。
对于业务连续性风险:
- 停电
- 办公室场所被淹
- 基础设施故障
- 极端热浪期间的员工可用性
对于供应链风险:
- 交通中断
- 仓库中库存受损
- 生产能力下降
- 对单一供应商的依赖
- 原材料损失
将风险登记与战略对齐
我们可以将特定的风险或风险类别与以下内容对齐:
- 其他战略记分卡中的相关战略/目标或
- 在单独的功能记分卡中跟踪的事件日志。
要在BSC Designer的风险登记中对齐风险:
- 选择风险登记记分卡中的现有风险或添加新风险
- 打开战略或功能记分卡,选择相关目标或内部控制。
- 复制风险登记中的风险,并将其粘贴到战略记分卡中,选择通过含义进行连接。



风险登记与特定目标之间的连接将显示在含义选项卡上。

如果需要在平台外引用特定风险,请使用链接按钮工具:

风险登记方法的优点:
- 更好的风险可视性和意识。
- 更容易的风险报告。
缺点:
- 促进以风险为先的方法,而不是以目标为先的方法。
- 需要手动将风险与目标对齐。
风险登记最适用于:
- 对各种目标常见的风险。
- 处于分析阶段的一般风险,尚未投射到组织的战略或具体目标。
方法 2:以目标为中心的风险管理
以目标为中心的风险是在战略记分卡上直接定义的,并置于特定目标的含义之中。
采用以目标为中心的方法,风险在“设计之初”即与其上级目标对齐。

此外,我们还可以将某项风险与其他相关目标或内部控制进行对齐。
在BSC设计师中对齐以目标为中心的风险:
- 选择一项风险。
- 在工具菜单中使用复制命令。
- 选择与该风险相关的目标、指标或行动计划。
- 在工具菜单中使用粘贴命令。
以目标为中心方法的优势:
- 聚焦于“目标优先”的方法。
- 清晰呈现风险含义的可见性。
- 使风险与战略及目标在“设计之初”即实现对齐。
劣势:
- 风险层级/类别不够直观。
最适用于:
- 与特定目标相关的风险。
替代方案:整合风险登记册与事件日志
业务连续性记分卡是另一种方法的示例,其中单一职能记分卡整合了:
- 关键基础设施清单,
- 风险登记册,
- 可能的响应情景,
- 事件日志。
ISO 27001和ISO 31000的要求
两个标准都要求对风险管理活动进行适当的文档记录和报告,并强调风险的背景性质(“不确定性对目标的影响”)。
考虑到这些常规要求,两种风险文档记录的方法都可以被视为有效。
什么更有利于风险韧性?采用混合方法
为提升风险韧性,组织可以结合风险登记册与目标对齐的风险管理两者的优势。
- 风险登记册提供对潜在威胁的全面概览,确保记录与准备充分。
- 通过将风险与具体战略目标对齐,组织可以优先处理对关键目标影响最大的风险。
在实践中,我们观察到:
- 在战略规划的早期阶段采用以目标为中心的方法。
- 在后期阶段,将集中式风险登记册方法与以目标为中心的风险定义相结合。
试点混合式风险管理方法
分享您现有的风险登记册或战略计划,我们将讨论您的风险与战略团队如何从各自独立的 Excel 文件转向一个互联的系统,在保留集中式风险报告的同时,将风险与目标关联起来。
在更大范围推广之前,先用一个风险类别或一个战略领域来测试该方法。
使用 Risk Register 模板
BSC Designer 帮助组织实施其复杂的策略:
- 注册平台上的免费计划。
- 使用
Risk Register 模板作为起点。您可以在 新建 > 新建平衡记分卡 > 更多模板 中找到它。
- 遵循我们的战略实施系统,将利益相关者和战略目标对齐为一个全面的策略。
立即开始,看看 BSC Designer 如何简化您的战略实施!
Alexis Savkin 是一位战略架构师,也是 BSC Designer 的创始人;BSC Designer 是一个以平衡记分卡为核心的战略执行软件平台。他帮助组织将战略转化为可衡量的目标、关键绩效指标以及举措。Alexis 是 战略执行画布 的创建者,撰写了 100+ 篇关于战略与绩效衡量的文章,并且是 常驻演讲者。