1. 课程导论
1.1 风险登记册的定义与核心价值
风险登记册（Risk Register）是组织用于记录、跟踪和管理已识别风险的结构化信息库。它不仅是风险清单，更是风险从识别到关闭全生命周期的“单一事实源”。在企业架构与工程实践中，风险登记册承担着三大核心职能：记录（捕获风险属性）、分析（评估概率与影响）、驱动（触发应对措施与预警机制）。
| 维度 | 传统风险登记册 | 早期预警型风险登记册 |
|---|---|---|
| 更新频率 | 月度/季度静态更新 | 实时或准实时动态更新 |
| 数据来源 | 人工填报、评审会议 | 人工 + 系统日志、监控指标、自动化扫描 |
| 核心字段 | 风险描述、责任人、等级 | 基础字段 + 预警阈值、触发条件、信号源、时间戳 |
| 输出形态 | 静态报表、PDF | 仪表盘、告警推送、趋势图 |
| 工程定位 | 合规存档工具 | 主动防御与决策支持系统 |
关键认知： 风险登记册不是“写完了就归档”的文档，而是需要持续喂养数据、配置规则、与监控系统联动的工程制品。本课程所有实践均围绕“可执行、可预警、可追溯”这一工程目标展开。
1.2 早期预警信号的概念与工程意义
早期预警信号（Early Warning Signals, EWS）是指在风险实际发生之前，能够指示风险概率上升或影响扩大的可观测指标。在工程语境下，EWS 通常表现为：
- 指标偏离： 系统响应时间连续 3 次超过基线 P95 阈值。
- 事件频率突变： 错误日志出现率在 10 分钟内上升 200%。
- 依赖状态变化： 上游 API 可用性从 99.9% 降至 99.0%。
- 人为行为异常： 关键配置在非变更窗口被修改。
将 EWS 与风险登记册结合，本质上是将被动记录升级为主动感知。风险登记册中的每一条风险，都应关联至少一个可量化的预警信号；当信号触发时，登记册自动更新风险状态并通知责任人。
常见误区： 很多团队把“预警信号”等同于“告警”，只关注技术指标而忽略业务、合规、供应链等维度的信号。一个完整的 EWS 体系必须覆盖 技术、业务、组织、外部环境 四个象限。
1.3 课程目标与学习路径图
本课程面向风险管理、企业架构、DevOps 及 SRE 领域的从业者，旨在帮助学员从零搭建一套可落地、可扩展、可自动化的风险登记册与早期预警信号体系。课程结束后，学员将具备以下能力：
- 设计能力： 设计符合组织架构的风险登记册数据模型与字段规范。
- 集成能力： 将登记册与监控系统、CI/CD 流水线、工单系统对接。
- 分析能力： 基于预警信号进行风险趋势分析与根因定位。
- 治理能力： 建立风险登记册的评审、审计与持续改进机制。
1.4 课程章节总览
全课程共 30 章，按上述路径图分为五大阶段。下表列出各阶段覆盖的核心章节与交付物：
| 阶段 | 章节范围 | 核心交付物 |
|---|---|---|
| 阶段 1：基础构建 | 第 1-6 章 | 风险登记册数据模型、字段规范、模板文件 |
| 阶段 2：信号接入 | 第 7-13 章 | 预警信号指标体系、阈值配置规则、采集管道 |
| 阶段 3：联动闭环 | 第 14-20 章 | 工单自动创建、通知策略、升级流程 |
| 阶段 4：治理优化 | 第 21-26 章 | 审计日志、度量仪表盘、持续改进机制 |
| 阶段 5：进阶扩展 | 第 27-30 章 | AI 预警模型、多源信号融合、案例复盘 |
学习建议： 如果你是初学者，建议按阶段顺序学习，每章完成后完成配套的“动手练习”部分。如果你已有风险登记册使用经验，可以直接从阶段 2 或阶段 3 切入，但建议先快速浏览阶段 1 的模板与字段设计，确保基础概念对齐。
1.5 课程工程实践原则
本课程所有内容遵循以下三条工程实践原则，贯穿 30 章始终：
- 原则一：可执行优先。 每章提供的模板、代码、配置均可在真实环境中运行，不提供“纯理论”方案。
- 原则二：渐进式搭建。 从单机脚本开始，逐步演进到分布式架构，避免一开始就引入复杂基础设施。
- 原则三：可观测性内置。 风险登记册本身也需要被监控——记录更新延迟、信号丢失率、误报率等指标，确保体系自身健康。