← 返回概念解读

Concept Fable精修版

风险登记册

Risk Register · Risk Management

先读故事。这里不急着给定义,先让问题自己长出来。

寓言故事

海图旁的红册,让风暴不再只存在于传闻里

港口船队靠老船长的经验出海。哪里有暗礁、哪季有逆风、哪条航线容易遇上海盗,大家都听他说,却很少写下来。只要老船长在,船队似乎稳当。

新船长接班后,第一趟就遇到旧航线上的暗流。他知道“那边危险”,却不知道危险多大、何时出现、谁负责绕行、若误入该怎样补救。传闻救不了船。

船主先让大家开会多讲经验。会上热闹,散会后仍没人记得每个风险的状态。第二次修补是把所有担忧写成一长串,结果没有等级、责任人和处理计划,没人知道先管哪一个。

老账房做了一本红册。每条风险都写清来源、可能后果、发生概率、影响程度、负责人、缓解办法、触发信号和复查日期。暗礁、逆风、海盗、缺水不再混成一句“小心”。

第一次复查时,大家发现有些风险已经因新灯塔降低,有些因新航线升高,还有一条没人负责的备帆风险马上要出事。红册让风险从传闻变成可管理的对象。

后来船队出海前先翻红册,回来后更新。船主明白,风险不会因为被写下就消失,但只有登记、归属、排序和复查,它才不会躲在口头经验里等着伤人。

红册也改变了会议。过去会上大家争谁更有经验;现在先看高影响、高概率、无人负责的条目,再决定预算和行动。情绪少了,优先级清楚了。

船队后来遇到新海盗线索,也不是口头喊危险,而是补进红册,指定侦查人和复查日。风险管理因此变成持续维护的账,而不是出事后才想起的故事。后来老船长退休,红册留了下来。新船长仍会有自己的判断,但不必从传闻开始摸索。组织记住风险,比某个人记住风险更可靠。红册让风险有名字、有主人、有下次检查的时间。后来风暴真的来时,船队不是临时争吵,而是按红册启动预案。这让准备动作早于灾难本身。它让经验不再随人离开。

揭示

这个故事讲的是:风险登记册

Risk Register 是持续维护的风险清单,记录已识别风险、责任人、可能性、影响、缓解措施、残余风险、接受状态、复查周期和当前进展。企业 Agent 上线后,风险会随模型、数据、权限、客户场景和外部法规变化而变化,风险登记册提供一个共同事实源,连接风险评估、控制所有人、风险所有人、审计、管理层汇报和上线决策。

它重要的地方在于:它不只是一个术语,而是在真实 AI / Agent 系统里会反复出现的结构性问题。理解它,才能判断什么时候该加模型,什么时候该改流程,什么时候该补治理。

隐喻映射

  • 老船长经验:分散在人脑里的风险知识
  • 喊注意事项:不可追踪的一次性风险沟通
  • 药船延误:多个风险同时触发的业务事件
  • 红册:风险登记册
  • 描述、可能性、影响、责任人:风险登记的核心字段
  • 缓解措施和剩余暴露:控制计划与残余风险
  • 复查日期和状态:持续风险治理节奏

Soloharness 判断

这个概念的实战价值,是帮你把“看起来聪明的 AI 功能”拆成可交付、可验收、可治理的工作单元。

risk assessmentcontrol ownerresidual riskrisk acceptance