风险传导回放对比评审应用指南 - 第1节
1.1 风险传导的定义
风险传导（Risk Conduction）是指风险从初始源头出发，沿着特定路径或媒介，逐步传递、扩散并最终作用于目标对象的过程。在金融、供应链、项目管理、网络安全等领域，风险传导是系统性风险形成与爆发的核心机制。
核心理解：风险传导不是孤立事件，而是一个动态的、链式的传播过程。理解传导机制，是进行风险回放与对比评审的前提。
1.2 风险传导的三大要素
任何风险传导过程都包含三个基本构成要素，缺一不可。下表对三大要素进行了详细对比：
| 要素 | 定义 | 典型示例 | 评审关注点 |
|---|---|---|---|
| 风险源 | 引发风险的初始事件、状态或因素 | 代码缺陷、供应商断供、政策突变 | 识别源头是否准确、是否遗漏 |
| 传导路径 | 风险传递所经过的媒介、通道或链路 | API 调用链、物流运输线、资金流转通道 | 路径是否完整、是否存在阻断点 |
| 风险受体 | 最终承受风险影响的对象或系统 | 终端用户、核心数据库、企业现金流 | 受体暴露程度、损失阈值 |
评审提示：在回放评审中，应逐一核对三大要素是否被完整记录。任何一个要素缺失，都可能导致传导链条断裂，影响评审结论的准确性。
1.3 风险传导的基本模型
风险传导的基本模型描述了从风险源到风险受体的完整传递逻辑。下图展示了标准的三阶段传导模型：
传导模型的三种典型形态
在实际业务场景中，风险传导模型会呈现不同的拓扑结构。以下是三种最常见的形态：
- 链式传导：风险沿单一线性路径逐级传递，如供应链中断风险从原材料供应商传导至制造商，再传导至分销商。
- 辐射传导：单一风险源同时向多个受体扩散，如核心数据库故障同时影响所有依赖该数据的业务系统。
- 网络传导：风险在复杂网络中多路径、多节点交叉传播，如金融系统中的流动性风险通过同业拆借网络扩散。
常见评审误区：在回放评审中，评审人员容易只关注链式传导，忽略辐射传导和网络传导的存在。建议在评审前明确本次风险事件的传导形态，避免路径遗漏。
1.4 风险传导的完整流程
结合三大要素与基本模型，风险传导的完整流程可以归纳为以下步骤：
- 触发：风险源被激活，产生初始风险信号或事件。
- 传递：风险信号沿传导路径移动，可能经过放大、衰减或变异。
- 到达：风险信号抵达风险受体，开始产生实际影响。
- 反馈：受体状态变化可能反向影响风险源或传导路径，形成二次传导。
下表总结了不同阶段的关键评审指标：
| 阶段 | 关键评审指标 | 数据来源 |
|---|---|---|
| 触发 | 风险源识别时间、触发条件 | 事件日志、告警记录 |
| 传递 | 路径长度、传递时延、衰减系数 | 链路追踪、监控数据 |
| 到达 | 受体暴露程度、损失金额 | 业务报表、用户反馈 |
| 反馈 | 二次传导次数、反馈强度 | 根因分析、复盘报告 |