📚 课程目录第2章风险复核流程概述

2. 风险复核流程概述：复核目的、复核触发条件、复核角色与职责

风险复核是概率影响矩阵（PIM）动态治理的核心环节。它并非一次性评估，而是在风险登记册更新、环境变化或周期审查时，对已排序风险进行再确认、再校准与再分配的系统性活动。本节从目的、触发条件与角色职责三个维度，为后续搭建复核流程奠定语义与组织基础。

风险复核的直接目标并非“降低风险”，而是保持概率影响矩阵的决策有效性。具体可拆解为以下四个层次：

层次	目的描述	输出物
校准	验证风险的概率与影响评分是否仍反映当前客观事实，消除主观漂移	校准后的评分记录
排序	根据最新评分重新计算风险等级（RPN），调整风险优先级队列	更新后的风险热力图
分配	将高等级风险指派给具备处置能力的责任角色，避免责任悬空	责任矩阵变更记录
闭环	确认已处置风险的残余等级是否可接受，决定是否关闭或持续监控	风险关闭/挂起清单

实践提示： 复核目的应始终与组织风险偏好挂钩。若组织处于扩张期，校准权重可适当向“机会风险”倾斜；若处于紧缩期，则侧重“威胁风险”的排序与分配。

风险复核不应仅依赖日历提醒，而应建立事件驱动 + 周期驱动的双模触发机制。下表列出六种典型触发条件及其适用场景：

常见误区： 仅依赖周期驱动而忽略事件驱动，会导致风险矩阵在两次复核之间“失明”。建议在风险登记册中为每个风险配置“事件监听器”，当外部数据源（如监控告警、舆情平台）触发阈值时，自动生成复核工单。

风险复核的成败高度依赖角色分工的清晰度。一个典型的复核流程至少需要以下四类角色，它们构成复核的决策链与执行链：

  关键原则： 评估权与批准权必须分离。评估专家负责“算分”，复核委员会负责“判分”，处置责任人负责“做分”。三者形成制衡，避免评分被单一角色操纵。

为避免职责重叠或遗漏，建议在流程设计阶段即输出复核角色的 RACI 矩阵。以下为典型复核活动的职责分配：

复核活动	发起人	评估专家	复核委员会	处置责任人
识别触发条件并创建工单	R	C	I	I
重新评估概率与影响	A	R	C	C
审核并批准评分变更	I	C	R	I
制定处置计划并执行	A	C	A	R
反馈处置进展并关闭风险	A	I	A	R

注：R=执行者，A=审批者，C=咨询者，I=知情者。

常见陷阱： 在小型团队中，发起人与评估专家常由同一人兼任。此时必须引入“交叉复核”机制——由另一位未参与初评的专家进行独立验证，否则概率影响矩阵的客观性将大幅下降。