今天被問到km有助於加強風險管理，為何？
我試著這樣作答，當時的思維屬於發散。經整理後，解釋如下：
1、風險與流程的關係：
風險是客觀存在，它存在於經濟活動的方方面面、角角落落。這就是我們講固有風險的原因。巴菲特說（當然不是原話），最大的風險來自於你不知道自己在做什麼。延伸下去，你不知道方向在**，不知道該做什麼，不知道地雷在**，不知道如何恰當的行動以避免或者利用，這些都將導致風險（這裡的風險定義為目標實現的不確定性，是中性詞)可能對你的業務造成不利影響，這就導致可能發生所謂的風險事件，進而形成損失。作為經濟活動中，為了達到特定輸出而組合發生的一些列行為的集合產物——流程,它天生就是風險的容器。也就是說風險，從操作層面來講，它是隱藏在流程中的。這是風險和流程的關係。其實我們在做風控的時候，落實到具體操作層面的時候，就是使用流程作為工具，立足流程分析業務發生過程中可能面臨的風險，結合流程中固化的具有控制效力的關鍵節點，分析風險控制設計、實行到位，進而識別缺陷、改進。不是麼？
2、km與流程的關係
關於km與流程的關係，做了很好的解釋。流程既是組織知識管理的重要應用形式，也是一種動態的知識載體，這種載體能夠固化組織的知識與經驗，實現員工隱性知識的顯性化和社會化，在內部進行知識的共享和傳播，從而可以實現知識在流程的運作過程中往復流動，實現組織知識在流動中的增值。
我的理解很簡單，我理解km，就是為了提供流程高效執行必須的知識經驗（因為流程是本源性的，有一句話說的好「流程管理就像是土壤，其他的管理就像是種植在這個土壤上的各種作物，只有土壤有營養，這些作物才能生機盎然」。），並隨著流程持續執行，積累資料，為業務及流程持續改進提供智力支援。
3、km與風險的關係
基於流程與風險、km與流程的關係，基本上可以看出km與風險管理的關係了。可以講，km為風險管理提供知識支援，讓流程執行者在執行流程時能夠通過km的輸出很清晰的知道風險在何處，可能性及影響有多大，如何規避、防止甚至利用，進而實施有針對性行為並最終實現流程目標。這個過程中，風險管理的目的就已經達到了，風險管理之所以專門存在，不就是為了識別、評估並有效應對經濟業務中可能出現的風險，為目標實現保駕護航麼？從這個維度出發，km的確是有助於加強企業風險管理。因為風險管理是理性思考下採取的恰當行為，而，整個過程都需要足夠的知識的幫助。良好的km無疑會強化風險管理的效力。
當然，換個角度，風險管理的實踐會豐富完善企業知識庫，風險思維下的km工作，可以幫助企業找到應對/管理風險所必須的知識的領域、能夠更加有針對性的識別、收集、加工提煉、儲存、使用、分享知識，從而用於業務實踐，為企業創造價值。畢竟，搞km,是為了滿足業務需要，更準確的說(個人認為)，是為了搞定業務過程中的風險因素（當然還可以講其他的境界，但不可否認，這是基礎性的而且是致命性的），讓企業能順順利利、如願以償的實現目標，不管是創造價值還是造就財富。 摘
自：
期望風險 經驗風險 結構風險的關係
要區分這三個概念，需要先講一下損失函式l y,f x 的概念。損失函式 針對單個具體樣本，表示模型 值與真實樣本值之間的差距。損失函式越小，說明模型對於該樣本 越準確。常見損失函式有0 1損失函式 平方損失函式 絕對損失函式 對數損失函式 對數似然損失函式 經驗風險 對所有訓練樣本都求一次損失函式，...
風險評估框架流程及分析原理
風險評估框架及流程風險要素關係 風險評估中各要素的關係如圖 1所示 圖 1 中方框部分的內容為風險評估的基本要素，橢圓部分的內容是與這些要素相關的屬 性。風險評估圍繞著資產 威脅 脆弱性和安全措施這些基本要素展開，在對基本要素的評估 過程中，需要充分考慮業務戰略 資產價值 安全需求 安全事件 殘餘風...
風險管理的基礎 風險評估
風險評估是識別及分析影響公司目標實現的風險的過程，是風險管理的基礎。在風險評估中，應識別和分析對實現目標具有阻礙作用的風險。1 識別影響企業目標實現的風險，並針對這些風險制定相應的控制措施。2 描述業務流程 對企業的業務進行梳理，確定企業所有流程目錄 按照企業確定的業務流程描述標準和模板，利用流程目...