这套系统里的工作如何运转？
公司面临的每一项潜在风险——财务、运营、声誉或合规——以卡片进入「识别」列，由发现人描述预期情景、成因和受影响部门。风险进入「评估」列，在统一矩阵上估算发生概率与影响程度、计算风险分值，按分值而不是按谁嗓门大排序。高风险进入「应对」列，指定风险责任人制定应对方案：缓解、转移、有依据的接受或规避，任务和期限写在卡片上。执行后卡片进入定期「复审」列，随环境变化重新评估；台账摘要每季度经「报告」列呈报高层；长期应对措施留在「跟进」列，直到分值下降得到证实。
论坛是有记录的风险议事厅：对概率与影响评估有分歧时在那里讨论，而不是由一人拍板；涉及多个部门的重大应对方案在风险帖子下协调；接受风险的决策连同依据留痕，因为这是领导层决策，必须始终可问责。聊天不讨论风险：新风险的即时预警立刻转成「识别」列的卡片。
风险负责人统管台账，定期召集「复审」列卡片的复审；各部门经理认领本部门风险及其应对方案。看板随时回答管理层的问题：我们当前最高的十大风险是什么、谁在应对、到什么时候——季度「报告」直接取材于看板，不做另行编制。
谁负责什么？
这套系统中的运营角色，以及每个角色在日常工作中的职责——可以原样指派给你的团队，也可以按你们的实际情况调整。
风险负责人
统管台账：维护统一评估矩阵，召集定期复审，直接从看板编制定期「报告」呈报管理层。
各部门经理
识别本部门风险，在「应对」列认领应对方案及任务期限，出席论坛中本部门风险的讨论。
公司高层
批准在论坛留痕的高风险接受决策，审阅季度报告并指引优先级。
部门风险联络员
发现新风险即在「识别」列登记卡片，跟进日常应对任务。
从第一天起就为你准备好什么？
系统单元
- 任务 — 带有工作流列和执行卡片的看板
- 论坛 — 在有序版块中留痕的讨论——决策与知识永不丢失
论坛版块 (4)
- 概率与影响评估在统一矩阵上对争议风险评估的留痕讨论——先摆平评估，再予采信。
- 重大应对方案跨部门应对的协调：任务分工、依赖关系和期限。
- 风险接受决策每项高风险接受决策连同领导层依据留痕——长期的问责记录。
- 新兴风险对尚未入台账风险的早期捕捉——讨论后转为「识别」卡片。
«本系统工作规则» — 已在论坛置顶
1. 任何风险一经发现，一个工作日内在「识别」列登记卡片——口头风险就是无人管理的风险。 2. 评估只用统一矩阵；评估分歧在论坛裁决，不在走廊里争论。 3. 每项高风险都有署名责任人和带期限的应对方案——无责任人的风险立即上报管理层。 4. 高风险接受决策在论坛专版留痕并附依据，每季度复审。 5. 定期复审是强制的：到期未复审的风险视为无人跟踪，并在报告中如实呈现。