情景与背景
风险编号、标题、原因—事件—后果描述、业务领域、类别和受影响目标。
运营风险登记册
从能够推动决策的风险登记册开始
使用包含人员、流程、系统、供应商、安全、隐私和财务情景的已预置登记册；当扁平表格不再够用时，再关联控制措施、处置、问题和复核。
在线 Jodoo 登记册是本页的核心。需要时可以导出数据，同时继续以可操作的风险登记册作为日常工作中心。
Jodoo 免费版最多支持 5 位用户，无需信用卡。
- 涵盖正常、处置中、待接受、受控和已结案状态的 7 项示例风险
- 包含固有风险与剩余风险、负责人、应对方式、下次复核和决策等字段
- 关联控制措施、问题、行动和审批历史
42 条关联示例记录覆盖有效、到期、逾期、失败、受阻、退回、接受、验证和停用状态。安装后仍可调整无需重建应用，即可调整字段、流程、角色视图、提醒和仪表板。
- 01描述风险情景
- 02指定负责人
- 03评估影响程度和发生可能性
- 04选择应对方式
- 05跟踪处置进展
- 06复核剩余风险
让每一列都服务于决策
字段越多不代表登记册越好，只需保留评估、行动和复核所需的背景信息。
评估
影响程度、发生可能性、固有风险评分、所用标准、假设和评估日期。
应对
策略、负责人、控制措施、处置行动、截止日期、依赖项和当前状态。
剩余风险复核
剩余风险、证据、复核人、决策、有效期、下次复核，以及结案或重新开启的历史。
采用登记册前，先加载复杂状态
空白表只能展示格式；预置数据的登记册才能展示运营模式。
较高剩余风险
特权访问权限偏离基准，正等待明确的决策和限时行动。
处置进行中
支付故障转移和人工处理风险仍有行动及验证尚未完成。
第三方依赖
供应商韧性证据不完整，责任明确的后续工作仍清晰可见。
受控与已结案
支付控制证据和已停用流程体现了验证结果与未完工作之间的差异。
证据变化时就复核，而不只是等到年末
将事件触发复核与定期复核结合起来。
定期复核
更新假设、控制措施、处置、剩余风险等级和下次日期。
事件触发复核
事故、测试失败、供应商变更、控制停用或重大流程变化后重新评估。
决策复核
限时接受到期时重新决策；处置或证据不再支持结案时重新开启风险。
保留登记册，省去人工对账
提醒、证据、行动、权限和仪表板需要人工合并时，就应迁移。
导入事实数据
保留稳定编号、负责人、评分定义、应对方式、处置和复核日期。
建立关联记录
将控制措施、问题、行动、证据和决策拆为独立记录，各自保留负责人和生命周期。
先在一个风险组合中试点
扩大访问范围前，测试复杂状态及一次管理员调整。
运营风险登记册 · 实用问题
运营风险登记册应包含哪些列？+
建议包含固定编号、情景、领域、类别、原因、事件、后果、影响、可能性、固有风险、负责人、应对方式、控制措施、处置、期限、剩余风险、复核日期、决策和状态。
固有风险与剩余风险有何区别？+
固有风险是不考虑现有控制措施时的风险；剩余风险是评估控制措施和处置证据后仍然存在的风险。
问题和行动应保留在登记册同一行吗？+
只有非常简单的登记册才适合。关联的问题和行动记录才能分别保留负责人、状态、期限、证据、验证和历史。
风险登记册应多久复核一次？+
采用基于风险的周期，并在事故、控制失效、重大供应商或流程变更、例外到期及处置完成后触发复核。
什么情况下应将风险登记从普通表格迁移到专门系统？+
多个负责人、角色权限、提醒、关联证据、问题、行动、审批、仪表板或变更历史需要人工对账时，就应迁移。
体验完整运营闭环
使用运营风险登记册重新设计流程前，先安装已预置数据的登记册
先处理高风险、受阻、待处理、受控和已结案示例，再调整字段及复核流程。