成功的企业或项目——无论行业、组织或类型——都有一些共同点，它们都具有良好的管理风险和机会的流程和程序。虽然没有任何两个企业完全相同，但建立管理风险的好习惯将为企业预测风险威胁和为任何出现的机会做好充分的准备。

风险管理习惯之二：提前认出风险

ISO 31000将风险定义为“不确定性对业务目标的影响，包括积极和消极影响。”简而言之，风险是一种不确定的结果。提前认出风险，可以让你在风险成为现实时有时间制定应对计划。你越早发现并解决威胁，不确定性就越小。

养成考虑任何可能影响企业或项目目标（进度、成本、利润以及其他目标）的管理习惯。从所有利益相关者和管理团队成员那里获得意见，这样你就能拥有和融汇来自各方面的各种观点和经验。

风险管理框架通常针对特定行业量身定制，为识别、评估和减轻风险提供了系统的方法。但请注意，其中许多框架只考虑潜在损失或其他负面结果。仅仅通过避免失败是无法取得成功的。建议在风险管理框架中纳入机会发展管理，从而发挥更大的价值创造和价值增值作用。

在风险发生后，应及时吸取经验教训，以便反馈到企业管理中，这有利于今后的风险识别。这也是能够让你提前认出风险的一种非常有力的方法手段。（注意：这里面我使用了“认出风险”，而不是“识别风险”。）

“识别”这个词强调的是对某物或某人进行深入的鉴别和确认，以明确其身份或性质。而“认出”更多地用于描述在之前已经对某事物有所了解或见过，然后再次遇到时能够认出的情境，比如在街上认出某个熟人。这个词强调的是基于之前的经验或知识对某事物进行识别。

总的来说，“识别”更侧重于对未知或不确定的事物进行鉴别和确认，而“认出”则更侧重于对已知或熟悉的事物进行识别。

要想有效“认出”风险，传统常见的基于“概率和影响”的风险评估方法没有太大效果、不太适用，需要改善，设计出更为有效的针对已经发生的风险的评估方法框架。

去年，我为国内最顶部央企集团公司设计开发了《风险事件综合分析指南》，通过对已经发生的风险事件开展综合深入分析，洞察企业目前遭受到的重要风险的特征，找到导致风险发生的关键成因和管理环节，为企业制度和流程的完善查漏补缺、指出完善方向。

建议所有希望提升自身风险管理能力的企业都应该建立对已经发生的风险的评估方法、程序和过程，提升自身风险认出能力。

这种对已经发生的过去的风险事件的深入分析能够大幅提升企业认出未来风险的能力，提前和及时制定风险管控措施，从而更有效地规避和减少未来风险的发生和影响。