这种失衡带来的直接结果是，大多数组织默认采用定性风险评估方法。许多时候并非因为这是最合适的方法，而是因为它最容易操作。基本流程是填表、打分、归类和写报告。

 

但问题是定性评估方法往往是一种表层处理方法，并没有深入风险底层去挖掘不确定性。表层的特征澄清对于底层不确定性的理解并为发生改变。

 

风险管理的核心是支持决策，而不是制造文档。对于常规、低影响的风险，定性评估足够。但对于高影响、高不确定性甚至不可逆的决策，情景分析、敏感性分析、蒙特卡洛模拟等技术，能够更丰富地揭示不确定性。这些不是炫技，而是帮助决策者能够理解风险的深层不确定性的必要工具。

 

那么为什么企业风险管理框架往往轻视风险分析方法呢？

 

这是因为流程容易标准化，但分析不能。分析需要专业判断、数据基础和跨学科能力。流程容易进行合规检查，但是分析却往往难以衡量和判断。于是，风险管理框架往往倾向于强化可审查的部分，而弱化了需要难以衡量的部分。

 

这本身会导致一个风险：风险管理退化为风险记录管理，其作用由支持风险决策转变为风险合规。

 

要改变这一点，需要风险管理框架减少对文档格式的执着，增加对分析深度的指引。针对不同的风险类别，建立分层分析要求。例如，针对中高风险，引入敏感性分析、情景分析、蒙特卡罗模拟和压力测试。同时，明确风险评估结果如何与风险决策相关联，而不是止于风险报告的编撰。

 

更好的分析带来更好的决策，这才是风险管理存在的意义。风险管理的价值，不在于文档的完整性，而在于决策的有效性。