2、风险登记册基础：定义与核心字段

风险登记册（Risk Register）是风险管理流程的“单一事实来源”。它不仅是风险信息的静态列表，更是版本控制的核心对象——每一次风险状态变更、参数调整、预警触发，都会在登记册中留下可追溯的记录。理解其定义与核心字段，是配置早期预警信号参数的前提。

2.1 风险登记册的定义

风险登记册是一份结构化的文档或数据库，用于记录已识别风险的详细信息、分析结果、应对计划以及当前状态。在版本管理语境下，它具备以下特征：

• 结构化：每个风险由一组标准化字段描述，便于排序、过滤与版本对比。
• 动态性：风险的概率、影响、等级会随环境变化而更新，每次更新构成一个新版本。
• 可追溯：通过版本号与变更记录，可以回溯任意时间点的风险全景。

2.2 核心字段详解

一个标准化的风险登记册至少包含以下六个核心字段。这些字段是早期预警信号参数配置的直接输入源。

2.3 核心字段关系图

下图展示了六个核心字段之间的逻辑关系，以及它们如何共同构成预警信号参数配置的输入基础。

2.4 字段配置要点

在版本管理中，核心字段的配置直接影响预警信号的准确性与可追溯性。以下是关键配置建议：

• 风险ID：采用“前缀-序号-版本后缀”格式（如 R-023-V2），确保跨版本唯一性。
• 概率与影响：建议使用数值范围（0.1~1.0）而非纯文字等级，便于设置精确阈值。
• 等级：采用“概率 × 影响”乘积法，并定义等级区间（如 P1: ≥0.7, P2: 0.4~0.69, P3: <0.4）。
• 状态：预警信号通常只对“识别中”和“分析中”状态的风险生效，避免已关闭风险产生误报。

2.5 版本管理中的字段变更示例

以下示例展示同一风险在不同版本中核心字段的变化，以及如何触发预警信号：