开展风险管理的企业都会在内部设立一个叫“风险管理办公室”的部门，由风险管理办公室负责整个企业的风险管理工作。当企业特别大的时候，风险管理办公室有可能是企业的一个实际部门，例如就叫做风险管理办公室或者风险管理部。但是，大多数情况下，风险管理办公室都是一个虚拟部门，通常挂靠在企业内部一个实际部门，例如企业经营管理部等。风险管理办公室主任由这个实际部门的领导或者副职领导担任，工作人员也由这个部门内部的人员兼任。
风险管理办公室的最实质性作用就是要掌握整个企业的风险状况，协调制定风险管理措施，向企业领导汇报风险及管理情况，跟踪、监督风险管理的执行效果。为了完成这些工作，企业风险管理者需要具有一个叫做“风险登记簿”的工具，通过使用这个工具，风险管理者可以在企业内部开展风险识别、风险评估、风险管理和跟踪监督工作。每个企业的风险登记簿可能会不一样，尽管风险管理的总体原则基本一致，但是具体细节会存在不同。为了提高工作效率和质量，风险管理者需要设计和改善风险登记簿工具。
为了省事和方便，上个世纪和本世纪初的风险管理者往往使用办公软件Excel作为风险登记簿工具，记录风险及风险管理情况，形成各种风险管理报表，通过传递报表完成上述风险管理办公室的实质作用。然而，Excel最多只能算是一种汇报工具，谈不上成为风险管理工具，甚至它还会对风险管理产生副作用，影响风险管理办公室职能工作的发挥。
企业风险管理者应该设计更为合适的风险管理工具，将工具升级为武器，将风险登记簿变成风险管理者的随身武器。有了这个武器，风险管理者可以随时促使业务部门开展风险的识别、评估和管理，促使开展业务的同时执行风险管理流程，随时掌握整个企业的风险管理状况，并能够协调和调动整个企业的资源管理重大风险。
如果问一个风险管理者企业的风险状况以及目标风险的具体信息，这个风险管理者无法及时回答，还需要翻看电脑里面的各种Excel文件，将各种片面、零碎的信息拼凑成“风险报告”，那么我们说这样的风险管理者是不称职的。如果企业的风险管理负责人是这样的，那么这个企业的风险管理状况和水平就可想而知了。
以上是我的一些随手思想记录，我一直在想，风险管理作为管理体系都已经存在这么多年了，风险管理者还没有配备合适的工具是“悲惨且无助的”，就好比一个战士手中没有武器，那么他如何管理和应对面前复杂、多变同时难以协调管理的各类风险呢。如果你是一名或者即将成为一名企业风险管理负责人，那么建议你开始思考和设计自己的随身工具和武器：风险登记簿。 |
