“ 基于风险的思维，不是新鲜事物，可能你已经在做，建议不应间断，要确保更好地了解风险并改进准备，增加实现目标的可能性，降低负面结果的可能性，让预防成为一种习惯！”
一、风险思想的本质
对风险思想本质的理解可以从三个方面来展开。
第一方面，风险思维是一种逆向思维，或者叫失败控制思维。
之所以说风险思维是一种失败控制的思维，是因为它不是从利益、收益、好处的常见角度出发来观察事情，而是从损失、失败和退路的角度来观察问题。也就是说，它完全是一种反向的观察思路，所谓“未胜而先料败”。
《孙子兵法》对这种思维模式推崇备至，“昔之善战者，先为不可胜，以待敌之可胜。不可胜在己，可胜在敌。”也即，面对错综复杂的现实，首先反向考虑各种危险因素，通过种种控制措施，首先让自己立于不败之地，然后再考虑如何胜利的事情，而且胜利主要看敌人是否给你机会。
第二方面，风险思维也是一种中长线思维。
控制了失败、损失，如果预期收益不低，那么接下来要做的就是尽可能地拉长时间，让时间来为自己赋能、赚钱、提供各种可见或不可见的收益。因此，风险思维坚持的一个重要观点是——要尽可能活的长久，并且尽可能策划、组织、执行一些中长期的战略举措。
这些中长期的战略举措，如组织的思想建设，组织灵敏度提升，组织决策能力的提升，人才的网罗，情报系统的提升，技术优势的提升等等，从各个角度，各个层面，各个业务上对整个组织的发展产生重大且积极的影响。这才是组织与组织之间拉开差距的关键原因。
这些战略性的中长期举措，通常短期内难以见到成效，见识短浅的领导者不会特别重视，只有真正理解了风险思维，风险控制含义的人才明白这些活动的意义以及做这些事有多难，有多不容易。这是一种持久战而非一次性爆发的生活观点，有此思维的人，通常都特别重视韧性和抗挫折能力的培养。
第三方面，风险思维发轫于人性思维。
风险思维某种程度也可以说是一种“人性思维”，它基于对人性的高度的不信任，建立在个人的洞察力、警惕性和反应性的基础上。
有此思维模式的人，对人性的弱点和嬗变通常都有着深刻的洞察，知道人在一些特殊的场景下所必然犯的一些错误，也知道某些特别性格的人所必然产生的一些行为模式。反躬自省，尽量让自己能够在人性这个战场上不犯或少犯错误，利用各种善巧约束自己。这是风险管理的一个原点和基础性的存在，因为风险的本源就在于人的属性。
这三个方面综合在一起，风险思维的本质就是建立在对人性的高度不信任基础上，面对事物能够从危险、失败等出发进行思考和行动的一种心智反应模式。
一个有着较高风险思维水平的人，心思细腻，警觉性非常的高，常常能够从各种各样的蛛丝马迹之中，找到对自己不利的危险源，并做出相应的对策，这正是“坤”卦初六爻“履霜，坚冰至”的含义所在。
人生事业其实是一场持久战，一个人所能达到的高度很大程度上取决它的策略以及参与这场游戏到底有多久。只要策略正确，然后时间足够的长，少犯错或者说每一次错误的损失都极为微小，无法对自己的事业造成重大的损害，不断的积小胜为大胜，持续走下去，总有一天它所达到的高度会让身边的所有人瞠目结舌。
二、风险思维的层次
风险思维是有层次的：
首先，进行风险思维必须识别风险。
风险识别是确定何种风险可能会对企业产生影响，最重要的是量化不确定性的程度和每个风险可能造成损失的程度。
其次，风险思维要着眼于风险控制，公司通常采用积极的措施来控制风险。
通过降低其损失发生的概率，缩小其损失程度来达到控制目的。控制风险的最有效方法就是制定切实可行的应急方案，编制多个备选的方案，最大限度地对企业所面临的风险做好充分的准备。当风险发生后，按照预先的方案实施，可将损失控制在最低限度。
最后，风险思维要学会规避风险。
在既定目标不变的情况下，改变方案的实施路径，从根本上消除特定的风险因素。例如设立现代激励机制、培训方案、做好人才备份工作等等，可以降低知识员工流失的风险。
三、基于风险的思维
1、什么是基于风险的思维？
风险是指质量管理体系固有的不确定性的程度。所有的体系、过程和职能都存在风险。采用基于风险的思维可确保在设计和应用质量管理体系的整个过程中，确定、考虑和控制这些风险。
基于风险的思维可以完整地考虑风险。通过预先识别并采取措施，可将预防或减少风险的不利影响由被动变为主动。预防措施是基于风险的管理体系的固有组成部分。质量管理体系的主要用途之一是作为预防工具。因此，标准并未就“预防措施”安排单独条款或子条款，预防措施概念是通过在质量管理体系要求中融入基于风险的思维来表达的。标准要求组织理解其组织环境（见4.1），并以确定风险作为策划的基础（见6.1）。这意味着将基于风险的思维应用于策划和实施质量管理体系过程（见4.4），并有助于确定成文信息的范围和程度。
基于风险的思维已经是过程方法的一部分。就组织实现质量目标的能力而言，并非质量管理体系的所有过程都呈现相同的风险水平。质量管理体系的某些过程比其他过程需要进行更加仔细和正式的策划与控制。
基于风险的思维是我们在日常生活中自动做的事情。例如：如果我想过马路，我会在开始之前查看交通状况。我不会冲到一辆行驶中的汽车前面。要过马路，我可以直接去，也可以使用附近的人行天桥。我选择哪个流程由所涉及的风险来确定。
风险通常被理解为只有负面后果；然而，风险的影响可以是负面的，也可以是积极的。在ISO 9001:2015中，风险和机遇经常被一起引用。机会不是风险的积极一面。机会是一系列情况，它使做某事成为可能。因此，抓住或不抓住机会会带来不同程度的风险。例如：直接过马路让我有机会快速到达另一边，但如果我抓住这个机会，被汽车撞伤的风险就会增加。
基于风险的思维既考虑了当前形势，也考虑了变革的可能性。对下列情况的分析显示了改进的机会：
地下通道直接贯通马路下方
设置行人交通信号灯
将道路改道，使该区域没有交通。
2、为什么要使用基于风险的思维？
通过考虑整个系统和所有流程的风险，提高了实现既定目标的可能性，使输出更加一致，客户可以确信他们将收到预期的产品或服务。成功的组织会自觉地采用风险思维，因为它可带来以下收益：
改进管理
建立主动改进的文化
有助于遵守法律法规要求
保证产品和服务的一致性
增强顾客信心，增进顾客满意
3、构建管理体系和过程时使用基于风险的思维：
首先，确定您的风险是什么——这取决于具体情况。
例如：如果我穿过一条有许多快速行驶汽车的多车道道路，其风险与道路狭窄且行驶的汽车很少的风险不同。还需要考虑天气、能见度、行人流动性和特定的行人目标等因素。
然后，了解您的风险什么——是可以接受的，什么是不可接受的？一个过程与另一个过程相比有哪些优点或缺点？
4、策划应对风险的措施：
（1）如何避免或消除风险？如何降低风险？
（2）实施计划–采取行动
（3）检查行动的有效性-它是否有效？
（4）从经验中学习–改进
我继续分析这些过程的有效性，并在环境发生变化时对其进行修订。
