4. 风险传导回放对比评审框架
风险传导回放对比评审框架是一套结构化的复盘方法，用于在风险事件发生后，系统性地还原风险传导路径、对比预期与实际的偏差，并形成可执行的改进决策。该框架将评审过程划分为四个阶段，确保从数据回溯到行动落地的完整闭环。
核心价值：将模糊的风险传导过程转化为可追溯、可对比、可评审的结构化证据链，提升组织风险应对的成熟度。
4.1 整体框架介绍
框架以“回放-对比-评审”为主线，强调客观还原与主观判断的分离。整体结构如下图所示：
框架设计要点：四个阶段严格顺序执行，但评审阶段的输出会反馈到准备阶段，形成持续改进的闭环。每个阶段都有明确的进入条件和退出标准，避免评审流于形式。
4.2 框架的四个阶段
4.2.1 阶段一：准备
准备阶段是框架的基础，目标是明确评审范围、收集必要数据、组建评审团队。该阶段的质量直接影响后续阶段的效率与准确性。
| 工作项 | 具体内容 | 交付物 |
|---|---|---|
| 范围界定 | 确定评审的风险事件、时间窗口、涉及系统与团队 | 评审范围说明书 |
| 数据收集 | 采集日志、监控指标、变更记录、通讯记录等 | 数据包清单 |
| 预期模型构建 | 基于设计文档或历史数据，建立预期的传导路径 | 预期传导模型 |
| 团队组建 | 确定主持人、记录员、技术专家、业务代表 | 评审团队名单 |
常见陷阱：准备阶段最容易出现“范围过大”或“数据不全”的问题。建议使用“时间窗口裁剪法”，将评审聚焦在风险传导最活跃的时段，避免数据过载。
4.2.2 阶段二：回放
回放阶段的核心是客观还原风险传导的完整路径，不加入任何主观判断。回放应基于时间线，从触发事件开始，逐节点追踪到最终影响。
- 时间线构建：将收集到的数据按时间顺序排列，形成精确到秒的事件序列。
- 节点识别：标记每个传导节点（系统、组件、人员决策），记录节点状态变化。
- 路径绘制：使用流程图或传导图，可视化展示风险从起点到终点的完整路径。
- 证据标注：每个节点和连线必须标注对应的数据来源（日志ID、监控截图、通讯记录等）。
回放纪律：回放过程中，任何人不得提出“为什么这样做”“应该怎么做”等主观问题。所有讨论仅限于“发生了什么”“数据是否完整”。主观分析留到对比和评审阶段。
4.2.3 阶段三：对比
对比阶段将回放得到的实际传导路径与准备阶段构建的预期模型进行逐节点对比，识别偏差并分类。
| 对比维度 | 预期状态 | 实际状态 | 偏差类型 |
|---|---|---|---|
| 传导路径 | A → B → C | A → D → C | 路径偏移 |
| 响应时间 | ≤ 30秒 | 120秒 | 延迟超标 |
| 影响范围 | 模块X | 模块X、Y、Z | 范围扩大 |
| 决策节点 | 自动熔断 | 人工干预 | 模式切换 |
偏差分类完成后，需要对每个偏差进行严重性评估（高/中/低），并初步分析可能的原因。对比阶段的输出是一份偏差清单，作为评审阶段的输入。
4.2.4 阶段四：评审
评审阶段是框架的最终环节，也是价值产出的核心。评审团队基于偏差清单，进行根因分析、责任界定、改进措施制定，并形成知识资产。
- 根因分析：使用5Why法或鱼骨图，对每个高严重性偏差进行深度分析，找到根本原因。
- 改进措施：针对每个根因，制定具体的改进措施，明确责任人、完成时间、验收标准。
- 知识沉淀：将本次评审中发现的典型传导模式、常见偏差、有效应对措施，纳入组织知识库。
- 闭环跟踪：建立改进措施的跟踪机制，在下一次评审中验证改进效果。
评审产出物清单：风险传导回放报告、偏差对比分析表、根因分析记录、改进措施跟踪表、知识资产更新记录。这些产出物应归档到组织的风险管理系统中，便于后续检索和复用。
4.3 框架的输入与输出
清晰的输入输出定义是框架可操作性的保障。下表总结了框架各阶段的输入输出关系：
| 阶段 | 输入 | 输出 |
|---|---|---|
| 准备 | 风险事件描述、系统架构图、历史数据、干系人清单 | 评审范围说明书、预期传导模型、数据包 |
| 回放 | 数据包、预期传导模型 | 实际传导路径图、时间线记录、证据索引 |
| 对比 | 实际传导路径、预期传导模型 | 偏差清单、偏差分类与严重性评估 |
| 评审 | 偏差清单、回放记录 | 根因分析报告、改进措施、知识资产 |
输入质量要求：所有输入数据必须满足“可追溯、可验证、不可篡改”的三原则。对于关键节点的数据，建议使用区块链或哈希校验技术确保数据完整性。输入数据的质量直接决定评审结论的可靠性。
框架的输入输出形成了一个完整的闭环：评审阶段的输出（改进措施和知识资产）会作为下一次评审准备阶段的输入，推动组织风险应对能力的持续提升。这种闭环机制是框架区别于一次性复盘的关键特征。