１營造有利於知識鏈風險管理的內部環境
良好的風險管理內部環境是知識鏈主體認識和對待風險的基礎。知識鏈的風險管理內部環境受知識鏈各主體的歷史和文化的影響，它包括知識鏈各主體的價值觀、思維模式和行為方式，也包括主體管理風險的理念、態度，以及對風險的認識、處理方式等。知識鏈是一個多組織聯合體，各主體的價值觀、思維模式、行為方式以及其對風險管理的理念、認識都不同，因此，在營造知識鏈風險管理的內部環境中，要綜合考慮各主體的歷史和文化，承認各主體風險管理理念、對風險的認識，以及對風險的防範方式等方面的差異，在差異中找出各方對風險管理理念、認識和防範的交集，在交集中形成知識鏈風險管理的內部環境。這種形式的知識鏈風險管理的內部環境，能夠得到不同主體的認同和遵循，保證知識鏈風險防範的協同性，促進知識鏈風險管理理念在各主體之間的均衡接受，從而促進知識鏈各主體對風險的一致識別和管理。知識鏈風險管理的內部環境受知識鏈各主體歷史和文化的影響，反過來，知識鏈風險管理的內部環境又影響各主體對風險管理的理念、認識和行為方式，有助於維持各主體對知識鏈所面臨風險的統一認識和識別，從而有助於知識鏈對不利於知識轉化的風險進行預測和防範，維持知識鏈知識轉化的有效進行。
２設定有助於知識鏈風險管理的目標
知識鏈風險對知識鏈知識轉化的速率和效率具有重要影響，風險加大知識鏈知識成功轉化為科技成果的難度，重大的風險甚至可以導致知識鏈解體。確定目標是有效的風險識別、風險評估和風險應對的前提。知識鏈的目標是戰略制定的指南，戰略是目標實現的保證，因此，知識鏈在制定知識轉化戰略時，要充分考慮到戰略制定、實施和評價過程中的風險，分析這些風險的影響和破壞程度，以及對風險進行處理和防範。一旦知識轉化戰略形成，那麼知識鏈各主體便會圍繞知識轉化戰略和目標武裝自己，優化配置資源，促進知識流動、互動學習和創用CC，以具備實施戰略和實現目標的包括風險管理能力在內的所有能力。在知識轉化戰略實施和目標實現過程中，知識鏈各主體應該制定一個風險管理策略或風險防範經驗供知識鏈各主體學習和分享，如果知識鏈內部一主體遇到了其他主體曾經遇到的風險，就可以借鑑其他主體消除風險的經驗和策略來防範風險，大大減少了處理風險的時間，節約防範風險的費用和降低風險的破壞程度。由此可以看出，知識鏈的風險管理是目標實現的保證，同時，目標也賦予了知識鏈各主體防範風險的能力。在目標的設定過程中，一定要考慮知識鏈各主體的能力和風險容量，要做到目標與主體能力和知識鏈風險容量相協調。目標和能力不協調會導致面對風險知識鏈無法控制，目標和風險容量不協調會導致知識鏈承受更多的風險，以致阻礙目標的實現，知識鏈知識轉化難以進行。
３正確識別知識鏈知識轉化活動事項裡的風險與機會
事項是影響知識鏈知識轉化戰略實施和目標實現的各種內外因素，其可能帶來積極的影響也可能帶來消極的影響，具有積極影響的事項是知識鏈的知識轉化機會，具有消極影響的事項是知識鏈的知識轉化風險。知識鏈知識轉化過程中的事項也是具有不確定性的，其帶來的影響同樣具有不確定性。因此，要正確地識別事項裡潛在的知識轉化風險和機會。正確識別事項的知識轉化風險與機會，要求知識鏈要正確面對每一個事項，關注該事項對知識鏈帶來的影響。但是事項有的明顯，有的隱晦，其產生的影響有的微不足道，有的又意義重大，因此為了避免資源的浪費和節約識別成本，可以採取一定的措施和機制，判斷和評估事項發生的可能性和即將帶來的影響大小。針對那些對知識鏈知識轉化不起作用或影響甚微的事項，採取忽略或迴避的方式；針對那些對知識鏈知識轉化具有重大作用或顯著影響的事項，集中精力處理或解決。在事項評估中，也要準確地判斷出事項帶來的風險與機會，從而做好對風險的防範措施，同時把握住有利於知識鏈知識轉化的機會。另外，還需要選擇識別事項風險與機會的工具和方法，可以通過各主體之間定期舉行研討會，來共享事項識別的經驗、技術和工具；也可以採用統計的方法蒐集有關事項帶來的風險與機會；也可以建立數學模型去預測事項帶來風險與機會的概率和大小，等等。
４建立知識鏈知識轉化風險評估體系
知識鏈知識轉化風險評估是風險管理的重要內容，也是風險防範措施是否實施的標準。知識鏈知識轉化的風險評估是在全面識別知識鏈風險種類及來源的基礎上，綜合考慮風險發生概率、破壞程度、可能造成的損失、不可控程度和預計防控費用支出５方面對知識鏈知識轉化風險進行的綜合評估，評估結果可以作為是否採取措施對知識轉化過程中存在的風險進行防範的標準。在評估風險時，有的風險可以根據知識鏈各主體的經歷和知識鏈的知識轉化過程加以確定，這些已知的風險可以採用一定的方法進行評估。但是，知識鏈知識轉化過程中還有一些不確定性的事項，這些事項也存在風險，那麼針對這些未知的、不確定的風險，要加以預測和評估，力爭對未知風險的來臨有所準備，並採取預防措施以減小、迴避或消除這些未知風險，促進知識鏈知識轉化的順利進行。
５制定知識鏈知識轉化風險的應對策略
知識鏈知識轉化風險應對策略的制定是建立在知識鏈知識轉化風險評估基礎上的，根據知識轉化風險的評估結果選擇適當的應對策略。風險應對的策略有迴避、分擔、降低和承受４種。如，知識鏈知識轉化的新科技成果，根據市場調研或反饋結果，這類新成果受歡迎的程度和接受程度都較低，如果執意要將該成果開發出來投入市場，那麼將面臨市場匱乏、產品滯銷的風險，面對這樣的風險，果斷採用迴避的策略來應對風險，即，退出會產生風險的活動，在知識轉化之初預防轉化成果的低接受率，減少知識轉化的成本和失敗率。再如，知識鏈知識轉化的新成果，其市場反饋不明朗，但又有盈利的`可能性，風險與機會共存，那麼，為了把握住機會同時避免風險，可以向外尋找成果開發或銷售的合作者，通過轉移風險的方式來降低知識鏈單獨承擔風險損害的局面；或為新成果的開發購買保險等分擔風險的策略，通過分擔風險的方式讓他人承擔一部分風險，以減小風險對知識鏈的危害。如果面對的風險無法迴避，也無人分擔，那麼只能採取降低風險和承受風險的策略，即採取措施降低風險的可能性或影響，或不採取任何措施去幹預風險的可能性或影響，這是一般應對大多數可控風險和不可控風險所採取的策略。風險的應對策略制定應該從整個知識鏈的角度去考慮，風險應對策略的制定應該由下而上，從部門到主體，再到知識鏈。知識鏈各主體首先從主體內部各部門、業務單元、職能機構的角度去認識風險，讓部門責任人對本單元的風險進行復合評估，以反映該單元與知識鏈知識轉化目標的風險評定。通過對知識鏈主體內部各部門、各單元風險的瞭解，知識鏈主體高層管理從整個組織角度出發，採用組合觀的方式來確定主體的風險是否與知識鏈知識轉化要求、戰略和目標相符合，各單元、各部門的風險放大到組織層面有可能變得更有威脅，也有可能對組織沒有任何影響，因此，為了使知識鏈將風險控制在風險容量內，各主體必須對該主體的風險進行預測和評估，篩選出對知識鏈知識轉化有較大影響的風險。這樣，就從各主體瞭解到的實施知識轉化活動所遇到的風險，上升為知識鏈合作實施知識轉化活動的風險，並參考主體防範風險的方法制定知識鏈的知識轉化風險應對策略。
６開展知識鏈知識轉化風險控制活動
知識鏈知識轉化風險控制活動是確保知識鏈知識轉化風險應對策略得以有效實施的一系列政策和程式等活動。知識鏈的知識轉化風險控制活動貫穿於整個知識轉化活動過程中，遍佈知識鏈各主體以及主體內部的各個層級。在知識鏈知識轉化風險控制活動中，有時一項單獨的風險控制活動可以應對多項風險的可能性或影響；有時一項風險應對則需要進行多項風險控制活動以降低或減小風險的可能性或影響。一些情況下，應該做到現有的控制活動足以確保新的風險應對得以有效執行。知識鏈的知識轉化風險控制活動是知識鏈致力於實現其知識轉化目標過程的一個重要部分，包括驗證、批准、授權、經營能力評價、資格審查、資產安全以及職責分離等一系列有助於確保知識鏈知識轉化風險應對策略得以實施的活動。知識鏈的知識轉化風險控制活動一般包括兩個要素：一是，根據知識鏈所面臨的風險及環境制定相應的風險管理政策；二是，為了政策的有效實施而制定的相關執行程式。政策制定來源於知識鏈知識轉化風險的大小、發生概率、波及範圍和危害程度，要綜合考慮到知識鏈政策制定的環境、資源和應對風險的能力，通過仔細地分析、評估制定與知識鏈風險應對能力相適應的知識鏈知識轉化風險控制政策，並保證制定出的政策會被仔細地、有意識地和一貫地執行。另外政策的執行要按照一定的程式，才能保證政策實施和貫徹到位。
７促進知識鏈資訊的溝通
知識鏈資訊的溝通是知識鏈知識轉化風險管理的重要環節，是知識鏈知識轉化風險管理實施有效的重要保證。無論是營造有利於風險管理的內部環境，設定有助於風險管理的目標，正確識別事項裡的風險與機會，或是建立風險評估體系，制定風險應對策略，開展知識鏈風險控制活動等都需要知識鏈主體之間資訊的良好溝通。溝通一旦出現障礙，各方的利益和意見將得不到有效的表達，那麼，對風險的認識、評估和應對策略的制定就會出現偏差，不僅增加風險管理實施成本，而且其實施結果也不一定有效，嚴重阻礙了知識鏈的知識轉化順利進行。為促進知識鏈資訊的良好溝通，知識鏈各主體要公開自己的資訊，或者及時地傳遞和釋出有利於風險管理的有效資訊。建議依託網路技術和資訊通訊技術的資訊溝通平臺，保證資訊及時、高效和準確地傳達，以保證知識鏈風險的及時解決，減少知識鏈知識轉化風險的發生概率或破壞程度。充分利用各主體的社會資本蒐集一切有關知識鏈即將或已經面臨的風險應對資訊和策略，保證知識鏈風險的順利應對，減少知識鏈的損失，維持知識鏈知識轉化活動的正常進行。
８對知識鏈知識轉化風險管理進行監控
對知識鏈的知識轉化風險管理進行監控就是對知識鏈知識轉化風險管理的構成要素、各環節和執行狀況進行評估和反饋。這是一個持續性的過程，貫穿於整個知識鏈知識轉化風險管理的過程中，以維持知識鏈知識轉化風險管理的正常進行。由於風險的不確定性，即使做好了十分完備的知識鏈知識轉化風險管理，也難免會遇到新的、未事先預測到的風險。面對這些突如其來、未先預料的風險，不能驚慌失措，要沉著應對這些風險，審視並及時修改和完善知識鏈風險管理框架，以維持知識鏈風險管理的有效性和知識鏈知識轉化的有序性。知識鏈知識轉化風險管理的監控主要有兩種方式：持續監控或者個別評價。持續監控有利於對知識鏈知識轉化風險管理的反覆審視，發現知識鏈在知識轉化風險管理實施中的漏洞，並及時進行彌補和完善。持續監控越頻繁，監控有效性越高，知識轉化風險管理越完善。一般情況下，知識鏈知識轉化風險管理持續監控越頻繁，也就不需要個別評價。但是，為了保證知識鏈知識轉化風險管理體系的完整，許多主體儘管有著良好的持續監控活動，也會定期對各主體的風險管理進行個別評價。個別評價是持續監控的補充和輔助，有時候個別評價的新思路會使得知識鏈風險管理更加有效，或者更加節約成本。合理的個別評價要考慮所發生的變化的性質和程度以及它們的相關風險，執行風險應對和相關控制中員工的能力和經驗，以及持續監控的成效。通常，持續監控和個別評價的結合會確保企業風險管理在一定時期內保持其高效性。
９總結
知識鏈知識轉化的過程也是知識鏈有序發展的自組織過程，在這一過程中，知識鏈與外部環境、知識鏈各主體之間、知識鏈各主體內部各部門之間、知識與知識之間不斷地發生非線性的相互作用，在相互作用過程中，也時刻面臨著風險的威脅。知識鏈的風險來自於外部環境、構成主體和知識本身，一旦遇到風險，就會干擾知識鏈知識轉化的有序進行，打亂知識鏈的知識轉化程式，阻礙知識鏈知識轉化目標的實現。ＣＯＳＯ的風險管理理論是組織風險防範與控制的經典理論，不僅適用於單個組織，也適用於多個組織構成的聯合體。因此，以ＣＯＳＯ風險管理理論為指導，可以從營造有利於知識鏈風險管理的內部環境、設定有助於知識鏈風險管理的目標、正確識別知識鏈知識轉化活動事項裡的風險與機會、建立知識鏈知識轉化風險評估體系、制定知識鏈知識轉化風險應對策略、開展知識鏈知識轉化風險控制活動、促進知識鏈資訊的溝通、對知識鏈知識轉化風險管理進行監控等方面建立知識鏈知識轉化風險防範機制，降低、減小或消除風險對知識鏈知識轉化活動造成的影響，提高知識鏈知識轉化的效率和速率，推動知識鏈知識轉化的高效、有序進行。