20.4 风险台账

一句话定位：所有合规风险的"总账本"——发现过什么问题、处理了没有、趋势如何，一本账全看清。

风险台账是法务中心的"风险档案室"——让每一个合规风险都有记录、有跟踪、有闭环。

您现在的问题

场景一：风险事件没有统一管理。 合同风险在法务的邮件里、内容违规在市场部的聊天记录里、数据泄露在 IT 的工单里——分散记录，无法汇总分析。

场景二：同类风险反复出现。 上个月广告违规被罚了，这个月又犯了同样的错——因为没有"风险台账"来记录教训和跟进整改。

场景三：合规状况说不清。 老板问"我们的合规情况怎么样"——没有人能给出一个完整的回答。

场景四：风险处理没有闭环。 发现了问题、通知了相关人——然后呢？改了没有？谁确认的？下次还会不会犯？没有跟踪机制。

功能全景

风险发现 ──▶ 统一登记 ──▶ 评估分级 ──▶ 分派处理 ──▶ 闭环确认
   │                                              │
   └──── 趋势分析 ◀── 合规报告 ◀── 复盘归档 ◀────┘

• 风险事件统一登记。 合同风险 / 内容违规 / 数据安全 / 劳动争议——所有类型的风险事件在一个地方登记和管理。
• 处理跟踪。 每个风险事件有完整的处理流程：发现 → 评估 → 处理 → 闭环 → 复盘——确保每个风险都跟到底。
• 合规趋势分析。 按月 / 按类型 / 按部门统计风险事件数量和趋势——合规是在改善还是恶化，数据说话。
• 合规报告。 自动生成合规报告——给老板、给审计方、给合作伙伴，证明您的企业合规管理水平。

操作指南

1. 登记风险事件：手动登记或系统自动汇入（20.2 审查不通过 / 20.3 高风险条款 / 11.4 审计异常）。
2. 评估和分级：对风险事件进行影响评估（高 / 中 / 低），确定处理优先级和时限。
3. 分派处理：指定责任人和处理期限——系统自动跟踪进度，超期自动升级。
4. 闭环确认：处理完成后由上级或法务确认——确认"问题已解决"才能关闭。
5. 定期复盘：每月生成合规趋势报告——哪些类型风险最多、哪个部门问题最集中、趋势是改善还是恶化。

关键配置项：

• 风险分类（合同 / 内容 / 数据 / 劳动 / 知产 / 自定义）
• 处理时限（高风险 3 天 / 中风险 7 天 / 低风险 30 天）
• 超期升级规则（超期自动通知上级主管）
• 报告频率（月报 / 季报 / 年报）

最佳实践

1. 所有风险事件必须登记——"小问题不用记"是最大隐患，小问题积累成大事故。
2. 闭环率必须 100%——发现的风险如果不跟踪到解决，等于没发现。
3. 同类风险出现 2 次必须做根因分析——不是"再注意一下"就能解决的，要找到系统性原因。
4. 合规报告给全员看——合规不是法务一个部门的事，让所有人知道"我们踩过什么坑"。

常见误区

误区一："风险台账 = 问题清单"。 台账的核心价值是"跟踪闭环"和"趋势分析"——只登记不跟踪等于没登记。

误区二："合规是法务的事"。 内容违规是市场部犯的、合同风险是销售部签的——合规是全公司的事，台账要让所有部门看到自己的风险数据。

与其他能力的配合

• 风险数据来源：20.2 内容合规审查、20.3 合同审查、基座（11.4 审计日志）的异常记录；
• 风险告警通过 基座（11.2 邮件短信）推送给相关负责人；
• 合规报告汇入 罗盘（3.4 智慧经营）的经营报表；
• 19.5 风险看板 的招聘风险也登记在风险台账中；
• 台账数据支撑 灯塔（7.4 优化行动单）的合规改进计划。

关键指标

指标	健康值	说明
风险闭环率	100%	所有登记的风险事件必须处理关闭
平均处理时长	< 7 天	从登记到闭环的平均天数
同类风险复发率	< 5%	同类型风险再次出现的比例
月度新增风险数	持续下降	合规管理有效的标志是新增风险越来越少