概念与区别
风险偏好是组织为实现目标愿意承受的不确定性程度；风险态度是决策者对风险的主观倾向，偏保守或偏激进；风险临界值是可接受的暴露边界，超出就必须采取应对或上报。三者共同决定风险应对策略的强度与储备水平。区别它们很重要：偏好是组织层面的取舍原则，态度是个人层面的心理倾向，临界值是操作层面的阈值。
基本信息
| 风险偏好 | 组织愿意承担的风险程度，影响是否接受高风险高收益方案 |
|---|---|
| 风险态度 | 对风险的主观倾向（保守、中立、激进），影响评审尺度 |
| 风险临界值 | 可接受的暴露边界，超出必须应对或升级 |
| 载体 | 风险管理制度、立项标准、储备政策与授权矩阵 |
| 表达方式 | 定量阈值（如最大可接受损失）加定性边界描述 |
典型使用场景
- 立项评审：判断某方案的潜在损失是否超出组织可接受范围
- 风险储备测算：偏好越保守，需要预留的储备越高
- 跨业务线管理：创新业务与核心系统的可接受风险水平不同，需要分别约定
- 对外合作与合规审查：明确哪些风险必须转移（保险、担保）而不能自留
- 危机应对授权：预先约定在什么阈值下可以启动应急决策而不必逐级审批
概念与实践影响
| 概念 | 含义 | 实践影响 |
|---|---|---|
| 风险偏好 | 愿意承担风险的程度 | 决定是否接受高风险高收益方案 |
| 风险态度 | 对风险的主观倾向 | 影响决策者选择与评审尺度 |
| 风险临界值 | 可接受的暴露边界 | 超出则必须应对或升级 |
| 风险容忍度 | 对具体偏差的容许范围 | 决定偏差报告与纠偏的触发点 |
同一组织在不同业务线上的偏好不同：创新试验可以接受较高失败率，核心交易系统则要求极低的故障概率。用统一阈值管理全部项目，要么过度约束创新，要么让关键系统暴露在不可接受的风险下。
偏好只停留在文件表述而没有配套授权与储备时，一线实际执行的风险尺度会比制度写的更保守或更激进，风险实际上处于无人裁定的状态。