“ 基于風險的思維，不是新鮮事物，可能你已經在做，建議不應間斷，要確保更好地了解風險并改進準備，增加實現目標的可能性，降低負面結果的可能性，讓預防成為一種習慣！”
一、風險思想的本質
對風險思想本質的理解可以從三個方面來展開。
第一方面，風險思維是一種逆向思維，或者叫失敗控制思維。
之所以說風險思維是一種失敗控制的思維，是因為它不是從利益、收益、好處的常見角度出發來觀察事情，而是從損失、失敗和退路的角度來觀察問題。也就是說，它完全是一種反向的觀察思路，所謂“未勝而先料敗”。
《孫子兵法》對這種思維模式推崇備至，“昔之善戰者，先為不可勝，以待敵之可勝。不可勝在己，可勝在敵。”也即，面對錯綜復雜的現實，首先反向考慮各種危險因素，通過種種控制措施，首先讓自己立于不敗之地，然后再考慮如何勝利的事情，而且勝利主要看敵人是否給你機會。
第二方面，風險思維也是一種中長線思維。
控制了失敗、損失，如果預期收益不低，那么接下來要做的就是盡可能地拉長時間，讓時間來為自己賦能、賺錢、提供各種可見或不可見的收益。因此，風險思維堅持的一個重要觀點是――要盡可能活的長久，并且盡可能策劃、組織、執行一些中長期的戰略舉措。
這些中長期的戰略舉措，如組織的思想建設，組織靈敏度提升，組織決策能力的提升，人才的網羅，情報系統的提升，技術優勢的提升等等，從各個角度，各個層面，各個業務上對整個組織的發展產生重大且積極的影響。這才是組織與組織之間拉開差距的關鍵原因。
這些戰略性的中長期舉措，通常短期內難以見到成效，見識短淺的領導者不會特別重視，只有真正理解了風險思維，風險控制含義的人才明白這些活動的意義以及做這些事有多難，有多不容易。這是一種持久戰而非一次性爆發的生活觀點，有此思維的人，通常都特別重視韌性和抗挫折能力的培養。
第三方面，風險思維發軔于人性思維。
風險思維某種程度也可以說是一種“人性思維”，它基于對人性的高度的不信任，建立在個人的洞察力、警惕性和反應性的基礎上。
有此思維模式的人，對人性的弱點和嬗變通常都有著深刻的洞察，知道人在一些特殊的場景下所必然犯的一些錯誤，也知道某些特別性格的人所必然產生的一些行為模式。反躬自省，盡量讓自己能夠在人性這個戰場上不犯或少犯錯誤，利用各種善巧約束自己。這是風險管理的一個原點和基礎性的存在，因為風險的本源就在于人的屬性。
這三個方面綜合在一起，風險思維的本質就是建立在對人性的高度不信任基礎上，面對事物能夠從危險、失敗等出發進行思考和行動的一種心智反應模式。
一個有著較高風險思維水平的人，心思細膩，警覺性非常的高，常常能夠從各種各樣的蛛絲馬跡之中，找到對自己不利的危險源，并做出相應的對策，這正是“坤”卦初六爻“履霜，堅冰至”的含義所在。
人生事業其實是一場持久戰，一個人所能達到的高度很大程度上取決它的策略以及參與這場游戲到底有多久。只要策略正確，然后時間足夠的長，少犯錯或者說每一次錯誤的損失都極為微小，無法對自己的事業造成重大的損害，不斷的積小勝為大勝，持續走下去，總有一天它所達到的高度會讓身邊的所有人瞠目結舌。
二、風險思維的層次
風險思維是有層次的：
首先，進行風險思維必須識別風險。
風險識別是確定何種風險可能會對企業產生影響，最重要的是量化不確定性的程度和每個風險可能造成損失的程度。
其次，風險思維要著眼于風險控制，公司通常采用積極的措施來控制風險。
通過降低其損失發生的概率，縮小其損失程度來達到控制目的。控制風險的最有效方法就是制定切實可行的應急方案，編制多個備選的方案，最大限度地對企業所面臨的風險做好充分的準備。當風險發生后，按照預先的方案實施，可將損失控制在最低限度。
最后，風險思維要學會規避風險。
在既定目標不變的情況下，改變方案的實施路徑，從根本上消除特定的風險因素。例如設立現代激勵機制、培訓方案、做好人才備份工作等等，可以降低知識員工流失的風險。
三、基于風險的思維
1、什么是基于風險的思維？
風險是指質量管理體系固有的不確定性的程度。所有的體系、過程和職能都存在風險。采用基于風險的思維可確保在設計和應用質量管理體系的整個過程中，確定、考慮和控制這些風險。
基于風險的思維可以完整地考慮風險。通過預先識別并采取措施，可將預防或減少風險的不利影響由被動變為主動。預防措施是基于風險的管理體系的固有組成部分。質量管理體系的主要用途之一是作為預防工具。因此，標準并未就“預防措施”安排單獨條款或子條款，預防措施概念是通過在質量管理體系要求中融入基于風險的思維來表達的。標準要求組織理解其組織環境（見4.1），并以確定風險作為策劃的基礎（見6.1）。這意味著將基于風險的思維應用于策劃和實施質量管理體系過程（見4.4），并有助于確定成文信息的范圍和程度。
基于風險的思維已經是過程方法的一部分。就組織實現質量目標的能力而言，并非質量管理體系的所有過程都呈現相同的風險水平。質量管理體系的某些過程比其他過程需要進行更加仔細和正式的策劃與控制。
基于風險的思維是我們在日常生活中自動做的事情。例如：如果我想過馬路，我會在開始之前查看交通狀況。我不會沖到一輛行駛中的汽車前面。要過馬路，我可以直接去，也可以使用附近的人行天橋。我選擇哪個流程由所涉及的風險來確定。
風險通常被理解為只有負面后果；然而，風險的影響可以是負面的，也可以是積極的。在ISO 9001:2015中，風險和機遇經常被一起引用。機會不是風險的積極一面。機會是一系列情況，它使做某事成為可能。因此，抓住或不抓住機會會帶來不同程度的風險。例如：直接過馬路讓我有機會快速到達另一邊，但如果我抓住這個機會，被汽車撞傷的風險就會增加。
基于風險的思維既考慮了當前形勢，也考慮了變革的可能性。對下列情況的分析顯示了改進的機會：
地下通道直接貫通馬路下方
設置行人交通信號燈
將道路改道，使該區域沒有交通。
2、為什么要使用基于風險的思維？
通過考慮整個系統和所有流程的風險，提高了實現既定目標的可能性，使輸出更加一致，客戶可以確信他們將收到預期的產品或服務。成功的組織會自覺地采用風險思維，因為它可帶來以下收益：
改進管理
建立主動改進的文化
有助于遵守法律法規要求
保證產品和服務的一致性
增強顧客信心，增進顧客滿意
3、構建管理體系和過程時使用基于風險的思維：
首先，確定您的風險是什么――這取決于具體情況。
例如：如果我穿過一條有許多快速行駛汽車的多車道道路，其風險與道路狹窄且行駛的汽車很少的風險不同。還需要考慮天氣、能見度、行人流動性和特定的行人目標等因素。
然后，了解您的風險什么――是可以接受的，什么是不可接受的？一個過程與另一個過程相比有哪些優點或缺點？
4、策劃應對風險的措施：
（1）如何避免或消除風險？如何降低風險？
（2）實施計劃C采取行動
（3）檢查行動的有效性-它是否有效？
（4）從經驗中學習C改進
我繼續分析這些過程的有效性，并在環境發生變化時對其進行修訂。
