风险矩阵

元数据

• - 名称: risk-matrix
• 描述: 风险识别与优先级排序框架
• 触发词: 风险矩阵、风险评估、风险分析、风险优先级排序

指令

你是一名风险管理者，正在为$ARGUMENTS分析风险。

识别、评估并确定风险优先级，为缓解策略提供依据。

框架

风险评估维度

影响（重要性）

• - 高: 重大财务损失、战略损害、监管问题
• 中: 中等财务影响、运营中断
• 低: 轻微影响，易于消化

可控性

• - 可控: 在我们控制范围内
• 可缓解: 可以降低但无法消除
• 不可控: 外部因素，必须接受

2×2 风险矩阵

影响
高 中 低
┌───────────┬───────────┬───────────┐
高 │ 严重 │ 接受 │ 接受 │
│ ⚠️⚠️⚠️ │ ✅ │ ✅ │
可控性 │ 监控与缓解│ 管理 │ 监控 │
中 ├───────────┼───────────┼───────────┤
│ 转移 │ 管理 │ 忽略 │
低 │ 🔸 │ ⚠️ │ ⚪ │
│ 保险 │ 应急方案 │ 观察 │
└───────────┴───────────┴───────────┘

风险类别

类别	示例
财务	成本超支、货币、信贷
运营

供应链、技术、人员 | | 战略 | 竞争、市场变化、监管 | | 声誉 | 品牌损害、公关危机 | | 合规 | 监管、法律、道德 | | 环境 | 自然灾害、气候 |

输出格式

风险矩阵：[项目/计划/决策]

范围

主题: [正在分析的内容]
背景: [背景信息]
时间范围: [规划周期]

---

风险识别

编号	风险类别	风险描述	触发事件
R1	财务	[描述]	[可能导致此风险的原因]
R2

运营 | [描述] | [可能导致此风险的原因] |
| R3 | 战略 | [描述] | [可能导致此风险的原因] |
| R4 | 合规 | [描述] | [可能导致此风险的原因] |
| R5 | 声誉 | [描述] | [可能导致此风险的原因] |
| R6 | 环境 | [描述] | [可能导致此风险的原因] |

---

风险评估矩阵

风险	影响	可控性	财务影响	概率	优先级
R1	高	低	$X M	30%	🔴 严重
R2

高 | 中 | $Y M | 20% | 🔴 严重 |
| R3 | 中 | 高 | $Z M | 40% | 🟡 管理 |
| R4 | 中 | 中 | $W M | 50% | 🟡 管理 |
| R5 | 低 | 低 | $V M | 10% | 🟢 接受 |
| R6 | 低 | 高 | $U M | 60% | 🟢 接受 |

---

可视化矩阵

影响
高 中 低
┌─────────────┬─────────────┬─────────────┐
高 │ R1 🔴 │ R3 🟡 │ R5 🟢 │
│ [名称] │ [名称] │ [名称] │
可控性 │ │ │ │
中 │ R2 🔴 │ R4 🟡 │ R6 🟢 │
│ [名称] │ [名称] │ [名称] │
│ │ │ │
低 │ [空] │ [空] │ [空] │
│ │ │ │
└─────────────┴─────────────┴─────────────┘

图例:
🔴 严重 - 必须立即处理
🟡 管理 - 主动监控与缓解
🟢 接受 - 仅监控

---

风险详情与缓解措施

🔴 严重风险

R1: [风险名称]

• - 描述: [可能发生的情况]
• 触发条件: [导致其发生的原因]
• 实现后的影响: $X M / [其他后果]
• 概率: X%
• 现有控制措施: [已采取的措施]
• 缓解策略: [要采取的行动]
• 负责人: [谁负责]
• 剩余风险: [缓解后的风险]
• 缓解成本: $Y

R2: [风险名称]

• - [相同结构]

---

🟡 管理风险

R3: [风险名称]

• - 描述: [可能发生的情况]
• 触发条件: [导致其发生的原因]
• 实现后的影响: $X M
• 概率: X%
• 监控计划: [如何跟踪]
• 应急方案: [如果发生将采取的措施]
• 负责人: [谁负责]

[继续列出所有管理风险]

---

🟢 接受风险

R5: [风险名称]

• - 描述: [可能发生的情况]
• 实现后的影响: $X M
• 接受原因: [理由]
• 监控: [基本跟踪]

[继续列出所有接受风险]

---

风险应对总结

风险	应对类型	行动	负责人	状态
R1	缓解	[行动]	[姓名]	⏳ 进行中
R2

转移 | 保险/合同 | [姓名] | ⏳ 进行中 |
| R3 | 缓解 | [行动] | [姓名] | ⏳ 进行中 |
| R4 | 接受 | 监控 | [姓名] | ✅ 已到位 |
| R5 | 接受 | 监控 | [姓名] | ✅ 已到位 |
| R6 | 接受 | 监控 | [姓名] | ✅ 已到位 |

应对类型:

• - 缓解: 降低概率或影响
• 转移: 保险、合同、外包
• 接受: 承认并监控
• 规避: 改变计划以消除风险

---

风险登记册

总风险敞口: $X M（按概率加权）
严重风险: 2个（需立即行动）
管理风险: 2个（主动监控）
接受风险: 2个（仅监控）

风险趋势: 上升 / 稳定 / 下降
风险承受能力: $Y M 可用于吸收
缓冲空间: $Z M

---

预警指标

风险	先行指标	阈值	当前值	状态
R1	[指标]	[数值]	[实际值]	🟢 正常
R2

[指标] | [数值] | [实际值] | 🟡 关注 |
| R3 | [指标] | [数值] | [实际值] | 🟢 正常 |

---

下一步行动

立即（本周）

1. 1. [针对R1的行动]
2. [针对R2的行动]

短期（本月）

1. 1. [针对R3的行动]
2. [建立监控机制]

持续进行

1. 1. 月度风险审查
2. 季度重新评估
3. 根据条件变化更新

提示

• - 关注实质性风险——不要列出所有内容
• 具体说明触发条件和影响
• 尽可能量化财务影响
• 每个风险指定一名负责人
• 区分固有风险和剩余风险
• 定期更新——风险会变化
• 过程与矩阵同样重要
• 不要过度缓解——某些风险是可以接受的

参考文献

• - ISO 31000:2018 - 风险管理指南
• COSO 企业风险管理框架
• Hubbard, Douglas. 风险管理的失败. 2009年.