数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。
按照ISO 31000-2018风险管理指南的定义，风险是指不确定性对目标的影响。影响是与预期的偏差，它可以是积极的、消极的或两者兼而有之，并且可以锁定、创造机遇或导致威胁。
风险管理，是指导和控制组织风险的协调活动。
风险管理是战略管理活动的一级流程，按照PDCA循环，风险管理流程分析应始于风险评估、依次落实风险应对、风险监督及改进，然后进入下一个持续风险管理优化的PDCA循环。
风险评估、风险应对、风险监督及改进是二级流程。
二级流程风险评估，包括风险识别、风险分析、风险评价等三个三级流程。
二级流程风险应对涵盖以下四个三级流程：
1、选择风险应对方案；
2、实施风险应对方案；
3、评估应对的有效性；
4、确定剩余风险是否可接受（如果不能接受，采取进一步应对）。
二级流程风险监督及改进包括风险监督和审查、风险管理改进等两个三级流程。
即风险管理活动分三个层次的流程：
一级流程风险管理；
二级流程风险评估、风险应对、风险监督及改进；
三级流程：风险识别、风险分析、风险评价、选择应对方案、实施风险应对、风险监督和审查、风险管理改进等七个三级流程。
风险管理流程细化、拆分为三级流程之后，三级流程之间，从风险识别、风险分析、风险评价、选择风险应对方案、实施风险应对方案、评估应对的有效性、确定剩余风险是否可接受、风险监督和审查、风险管理改进，环环相扣，从策划、实施、检查、改进依次运行，之后再进入下一个PDCA循环，不断优化风险管理活动。
按照ISO 31000-2018风险管理指南，在组织风险管理中，应注意以下问题:
一、风险识别流程。
风险识别的目的是发现、识别和描述可能有助于或妨碍组织实现目标的风险。风险识别环节，相关的、适当的和最新的信息对于识别风险很重要。组织可以使用一系列技术来识别风险。
应考虑以下因素以及这些因素之间的关系：
1、有形和无形的风险源；
2、原因和事件；
3、威胁和机会；
4、短板和长板；
5、外部和内部环境的变化；
6、新出现的风险征兆；
7、资产和资源的性质和价值；
8、后果及其对目标的影响；
9、知识和信息可靠性的局限；
10、时间相关因素；
11、参与者的偏见、假设和个人价值取向。
二、风险分析流程。
风险分析的目的是理解包括风险水平在内的风险性质和特征。风险分析涉及对不确定性、风险源、后果、可能性、事件、情景、控制及其有效性的详细考虑。事件可能有多种原因和后果，并可能影响多个目标。根据分析目的、信息的可用性和可靠性以及资源的可用性，风险分析可以进行粗细程度、复杂程度不等的分析。
分析技术可以是定性或定量的，也可以是定性和定量相结合的方式，这取决于环境和预期用途。
风险分析应考虑以下因素：
1、事件和后果的可能性；
2、后果的特征和强度；
3、复杂性和关联性；
4、时间因素和波动性；
5、现有控制的有效性；
6、敏感性和置信水平。
风险分析可能会受到意见分歧、偏见、风险认知和判断的影响。其他影响因素还包括所用信息的质量、所做的假设和除外条件、对技术的任何限制以及执行情况等。
高度不确定的事件可能难以量化，这在分析具有严重后果的事件时，可能是一个问题。在这种情况下，使用各种技术的组合通常可以提供更多的参考意见。
风险分析的结果是风险评价的基础，来决定风险是否需要应对，以及如何使用最适合的风险应对策略和方法。这些结果为未来进行决策提供了依据和参考，并且涉及不同类型和水平的风险。
三、风险评价流程。
风险评价的目的是支持决策。风险评价涉及将风险分析的结果与既定的风险准则进行比较，以确定需要采取何种应对措施。
这可能会决定以下选择事项：
1、不需要做任何事情；
2、考虑风险应对的不同选项；
3、进一步分析以更好地理解风险；
4、保持现有的控制；
5、重新考虑目标。
风险评价的决策应考虑到更广泛的环境和背景情况，以及当前和未来对内外部利益相关方的影响。
数字化转型网流程与架构专题包含哪些内容
数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。
