对集团型组织来说，风险从来不是不存在，而是常常没有被集中看见。子公司各自有一本账，总部要了解整体情况，往往只能等到季度汇总，那时风险可能已经发生。全面风险管理的难点，正是把分散在多个主体、多个部门的风险信息收拢成一条可以持续跟踪的线。

一、集团风险管理为什么难做

（一）风险散落在不同主体

同一类风险在不同主体的表现往往不一样。比如合同履约风险，有的主体关注交付节点，有的主体关注回款节奏；再比如安全风险，制造业主体与服务业主体的关注点差异很大。这种差异本身合理，但如果缺少统一框架，总部就无法判断哪些风险属于共性、哪些属于个别。

（二）信息汇总依赖报表，天然滞后

传统做法是定期填报风险报表，再由总部汇总。这种方式有两个问题：一是填报口径不一致，同一指标在不同主体可能含义不同；二是周期固定，无法应对突发情况。等到报表收齐，处理窗口可能已经错过。

（三）责任与措施缺少跟踪

识别出风险之后，通常会制定应对措施。但措施如果没有落到具体的人和明确的时限，就很容易停留在纸面上。总部下次再问进展时，得到的往往是正在推进这类无法验证的答复。

二、四条主线：识别、评估、应对、复盘

（一）识别，把风险清单变成可维护的台账

1. 分类分级

先按来源分类，比如战略、财务、市场、运营、法律合规、安全等；再按影响程度与发生可能性分级。分类解决的是找得到的问题，分级解决的是排得清的问题。两者都不必一开始就追求完备，可以在使用中逐步细化。

2. 责任到岗

每一条风险都要有明确的归口部门与责任人。归口不等于独自承担，而是负责组织识别、更新状态与推动措施。责任到岗之后，风险台账才会有人主动维护，而不是等总部来催。

（二）评估，用统一口径给风险排序

评估的关键是口径统一。同样是高，在一家主体可能指损失超过某个量级，在另一家主体可能只是主观感受。可以先把影响与可能性各自分成几档，给出文字描述与判断依据，让不同主体在同一把尺子下打分。口径统一之后，风险排序才有比较意义，总部也才能据此分配注意力。

（三）应对，把措施变成可跟踪的任务

应对措施建议直接生成任务：明确做什么、谁来做、什么时候完成、完成的标准是什么。任务进入系统之后，就可以借助流程与提醒机制持续跟踪，临近时限自动提示，逾期则升级到上级关注。这样一来，措施进展不再依赖人工询问。

（四）复盘，让经验沉淀下来

风险处置结束之后应当有复盘环节：当初为什么没有更早发现、判断是否准确、措施是否有效、有哪些做法值得复用。复盘结论可以回写到风险台账中，作为同类风险的参考。没有复盘，组织就只能在同一个地方反复摔跤。

三、与集团现有体系打通

（一）与流程和权限结合

风险管理不是独立系统，它需要嵌入日常流程。合同审批时同步提示履约风险，付款流程中校验供应商状态，采购流程里核对价格异常，这些都是把风险控制点前置到业务动作中的做法。泛微的工作流引擎 BPM 在这里的作用，是把控制点固定在流程节点上，而不是依靠人工记得去检查。

（二）与数据集成结合

风险识别需要数据支撑。通过集成平台 ESB 把财务、业务、合同、采购等系统的数据汇聚起来，才能在集团层面看到完整视图。数据一点输入、多点利用，既减少重复填报，也让风险指标有稳定的数据来源。

（三）与门户展现结合

集团层面通常需要一块风险视图。泛微的统一信息门户 EIP 支持按组织架构、职级权限与角色进行多层次的展现，可以让董事会、经营层、职能部门看到各自权限范围内的风险概览，而不必共用同一张报表。

四、集团推进建议

建议分三步推进。第一步先建台账，把现有风险清单电子化并明确责任人，这一步的重点是让信息不再散落。第二步建机制，把评估口径、上报路径、提醒规则定下来，让台账活起来。第三步做贯通，与合同、采购、财务、安全等流程打通，让风险信息从业务动作中自动产生，而不是靠人工录入。三步之间不必等前一步完全成熟，但顺序不宜颠倒——没有台账就谈不上机制，没有机制就谈不上贯通。

五、常见问题解答（FAQ）

问：全面风险管理是不是就是合规管理？

答：两者有交集但不等同。合规管理关注是否符合外部规则与内部制度，全面风险管理的范围更宽，还包括战略、市场、运营、安全等方向。合规可以是风险管理的一个子集，但风险管理的目标不止于合规。

问：集团规模不大，需要做到这么细吗？

答：可以按比例简化。规模较小的集团可以先只做识别与应对两步，评估环节用简化的分级代替，复盘以会议纪要形式留存。关键是建立持续更新的习惯，而不是一开始就追求体系完备。

问：风险台账由谁维护比较合适？

答：建议由集团层面的风险管理归口部门牵头，各主体指定对接人。归口部门负责框架、口径与汇总，对接人负责本单位的信息更新。两者分工明确，台账才不会被搁置。

问：怎样避免风险台账变成一次性工作？

答：把台账与日常流程挂钩是最有效的方式。当风险信息能随着合同、采购、付款等动作自动更新时，维护就不再是额外负担。此外把复盘结论回写进台账，也能让它持续产生价值。