作者／David Hillson 博士

第一篇
專案風險管理中高階主管的涉入
資深主管與高階主管通常知道他們要負責監督公司管理風險的方法，這包括董事會考慮風險監督政策和程序，以及定期評估公司風險。他們需要了解監管機構的期望，並確保公司的方法反映風險管理的最佳實務。年度報告應傳達從過去的成功和失敗中所學到的風險相關教訓。

風險也應該是董事會決策的重要成分，如果他們做出錯誤的關鍵決策，那麼整個組織都會感受到影響，從而影響眾多的利害關係人。風險管理需要成為組織文化、策略，以及日常業務營運整體組成中的一部分，而不僅僅是為了合規而做。在董事會面臨的所有挑戰中，最大的挑戰也許是在組織成長的同時保護組織不要暴露在不必要的風險下。

我們希望高階主管知道如何在企業層面解決風險，然而高階主管有需要了解風險管理在專案中的運作方式嗎？高階決策者的涉入被發現對於專案成功至關重要，他們在整個專案中的投入對專案風險的管理很重要。

1. 啟動：高階發起人需要與專案經理一起制定專案章程，以確保專案目標達到SMART原則。高階發起人可以在專案啟動之前透過參考歷史數據庫和其他組織資產來帶進以往的專案經驗。這樣，高階發起人可以將目標定義不明確引起的風險降到最低，並確保先前導入的經驗可被應用。高階發起人還負責清楚地傳達專案的風險門檻，並確保將其記錄在風險管理計畫書中。

2. 規劃：高階發起人應在專案團隊蒐集需求並定義產品和專案範疇時為其提供支持。他們還必須檢查專案願景，任務和目標是否一致，並批准專案計畫，以確保將範疇風險最小化。高階發起人將確保考慮所有專案利害關係人的意見，並與難搞的利害關係人一起工作，使因誤解導致的風險降到最低。

3. 執行：高階發起人需要在專案進行過程中了解當前專案的狀態，並批准任何變更請求、問題、或升級，以使總體專案的曝險保持在約定的風險門檻以內。

4. 監控：高階發起人通常是專案指導委員會或變更控制委員會的成員，負責驗證和批准，為使專案保持在受控狀態下而需要採取的改正措施。這樣做的目的是確保在專案朝著實現其目標前進的過程中，總體專案風險保持在可接受的範圍。

5. 結束：在專案的最後階段，高階發起人與其他專案利害關係人一起正式接受專案結束。他們將專案的結果與原始業務要求進行比較，以確定專案成功（或失敗）的程度，並參與辨識出可供未來專案學習的教訓，這樣可以降低常見風險未被認知的機會，並提高未來專案成功的可能性。

高階發起人在管理專案層級風險上扮演重要的角色，確保你自己的專案有一位全心投入並能理解且接受在這方面的責任的高階發起人是值得的，你們就可以共同努力，最小化專案曝險程度，並使企業與組織的收益最大化。

第二篇
大數據時代的風險管理
明智的公司早已開始改變經營策略
毫無疑問，我們生活在大數據時代。數字說明了這些故事：
‧每天創建2.5億位元的數據。
‧世界上所有數據中，有90％是在過去兩年中創建的。
‧到2020年，預計將有500億個連接的設備和感應器。
‧82％的高階主管表示，他們的組織逐漸增加使用數據，以前所未有的規模推動關鍵的自動化決策。
‧89％的公司認為，大數據將以與互聯網相同的方式澈底改變事業經營。

當然，有許多風險與在大數據時代管理一個組織及其專案相關。風險既存於人類所有工作中，我們需要識別和理解的是大數據風險，並知道如何有效地管理它們。當前有兩個最關鍵的風險，是任何認真對待在大數據時代生存和發展的組織都需要集中關注的：

1. 數據治理：當今的組織認知到管理數據是成功的核心，他們認知到數據的價值，並尋求利用此一價值。隨著創建和利用數據的人員能力的增強，對可靠數據管理實務的需求也隨之增加，這使得數據治理確實重要。如果我們試圖利用大數據的優勢卻沒有與數據治理保持一致的商業策略，就形成了一個重大風險。如果您的組織目前沒有數據治理，那麼現在是開始的好時機。數據治理：
．定義了一套管理指導原則，用於數據管理並描述如何在數據管理功能領域內應用這些原則。
．提供了一個功能性框架，用於實踐企業數據管理，包括廣為採用的實務、方法、技術、功能、角色、交付標的及衡量基準。
．建立一套通用詞彙，用於數據管理的概念，並做為數據管理專業人員提供最佳實踐的基礎。
2. 人才：為了操縱、分析和利用大數據中可用的洞見，公司必須僱用在數據科學、數學、統計、人工智慧（機器學習和深度學習）和講故事方面具有技能和知識的人員。對數據科學家、數據工程師和程式設計師的需求只會越來越高，沒有這些專業人員在公司工作，就不可能利用大數據為您的事業創造價值。一些企業正在組建人才團隊，投資於開發所需技能的方向上。

明智的公司已經從依據大數據中寶貴可用的洞見來引領其事業上取得了效益，他們現在投資於商業智慧上以分析歷史數據，並同時開發先進的人工智慧演算法得以進行預測分析。在這個大數據時代中，沒有數據驅動文化的公司，其暴露於數據治理不足和缺乏可用人才這兩種風險的程度將會提高，這使它們比競爭對手更難以生存和發展。

第三篇
了解風險心態
態度影響行動；信念塑造行為；文化影響品行
我們都知道我們的想法決定了我們做什麼，尤其是在我們考慮如何應對風險時。當我們面對不確定性時，我們並不總是理性的，取而代之的是，我們退回到根深蒂固的價值觀和對風險的感受，這往往會導致意外的結果。在生理層面的影響而非深思熟慮的推理驅使下，我們做出反應而不是回應。

這可能會在許多不同情況下影響我們，從做出高層策略投資決策，管理專案和計劃，乃至進入我們的個人生活（建立關係，撫養子女，選擇職涯，建立退休金投資組合等）。例如：如果我們的基本觀點認為風險是不好的，必須不惜一切代價避免，那麼我們將保持謹慎不願冒險。但是，如果我們認為風險令人興奮且充滿挑戰，那麼我們可能會不明智地冒險，而面臨無法接受的後果。

與其本能地對風險做出反應，不如培養一種風險心態，以更加平衡的方式思考風險，這將使我們能夠在不確定的情況下做出更好的決策。我們如何看待風險將決定我們如何管理它，而不正確的風險觀念將導致無效的風險管理。

風險心態包括以下價值
．風險是自然的：生命本身便是不確定的，這轉化為人類的各種努力。風險心態接受了這一現實，並且不執著於消除每種情況下的所有風險。
．風險是可控的：面對每個風險我們總是會有某些可以採取的措施。要避免受害人的心態—只要我們能夠提前發現風險，我們並不是無能為力的。風險心態總是尋求經由解決其來源或處置其後果來影響風險。
．並非所有風險都是不好的：如果發生某些不確定性，可能會導致延遲，損壞或中斷，因此可能會不受歡迎。但是，其他不確定性如果會發生，將會有所幫助，從而降低成本或時間，或者提高性能和聲譽。風險心態同時保持對威脅和機會的警惕。
．風險很重要：風險總是與目標聯繫在一起。如果發生風險，它將影響我們實現一個或多個目標的能力，無論好壞。每個風險都很重要，儘管有些風險比其他風險更重要。風險心態始終專注於目標。
．我的風險是我的責任：很容易想到會有別人來解決風險，而這「不是我的工作」，尤其是在工作上。但在風險影響我的目標的地方，我便需要應對它。風險心態對有關聯的風險負起責任。
．主動性是重要的：我們經常對風險採取「到時候再說」的態度，希望我們可以「走運」，壞事不臨頭、好事總發生。風險心態拒絕一廂情願的想法和不切實際的樂觀主義，並理解迅速採取行動是經常需要的。

如果這些價值無法描述你當前對風險的看法，或者你的行為不能反映出它們的價值，那麼以下五個步驟將幫助你改變思維方式以建立風險心態：
1. 建立新的思維習慣：訓練自己以不同的方式思考，選擇一項風險心態持續保持直到它變得自然。
2. 發展情緒智商：察覺你的想法、定期自我檢查，並在必要時進行調整。
3. 使用多重提醒：設置可看見的和可聽見的觸發機制，使得你不會忘記進入（風險心態）。
4. 尋求幫助：尋找一位教練或指導者來支持你改變思想和行為方式。
5. 刻意：經由有意識的能力讓自己踏上從意識到無能為力到不須刻意便能啟動能力的旅程；要刻意並選擇改變。

採取風險心態將有助於我們自然地管理風險，因為它已成為我們的自我，而不僅僅是我們的所做所為。當我們對風險有不同的想法時，它將改變我們應對風險的方式。試試看會發生什麼！

第四篇
所有決策都有風險
「風險下的決策」這概念正變得越來越流行，各級決策者都渴望確保他們的決策已適當地考慮了風險。但是，也許「風險下的決策」這說法是錯誤的。確定所有決策都在風險下，是根據定義嗎？

每當我們在需要做決策的情況下，總是出現兩個重要特徵，每個決策都涉及不確定性，每個決策的結果都很事關緊要。

所有決策都涉及不確定性
在沒有不確定性的情況下，我們無需做決策。如果只有一個選項，則無需選擇。例如：我們無法「決策」是否遵守法規要求或是否支付法定稅款。如果客戶堅持除非我們交付一個規格中的關鍵項目，否則專案將不被接受，那麼我們不會「決策」是否要這樣做。只要我們有既定的要求、約束或義務，就無需決策，我們只需要做必須做的事情。

即使我們在決策情況下有其他選擇，但如果一個選擇比其他選擇要好得多，那麼「決策」就自動形成。就決策者而言，這是「毋庸置疑」的，不需要分析或思考。

不確定性是所有真實決策的本質，需要我們在沒有明確最佳路徑、某些方案的結果不完全清楚、或我們的資訊不完整以支持決策的不同方案之間進行選擇。我們必須在我們所面臨的情況下做出最好的決策。

所有決策結果都很重要
有時，我們被要求在結果並不重要的地方做決策。如果選擇哪個選項都沒有關係，那麼實際上這並不是需要做出的決策。例如：如果我們有兩個具有同等能力的分包商以相同的價格提供相同的服務，那麼我們可以選擇任何一個。專案設計人員提供兩種替代技術解決方案，它們具有相同的曝險程度，這兩種解決方案都可以在差不多的時間範圍和預算內提供所需的功能，並且都在我們團隊的能力範圍內，就隨便選一個、無所謂！

決策僅在結果關乎緊要時才需要。如果公司的生存取決於我們是否進行特定投資、或者我們選擇誰做為我們的合資夥伴，那麼我們最好做出正確的決策。如果測試策略的選擇將決定我們是否能夠交付保證無瑕疵的產品，那麼我們就需要做對。

所有決策都有風險
所有決策都涉及不確定性、且所有決策的結果都很事關緊要。當我們記得風險被定義為「事關緊要的不確定性」時，很明顯所有決策都是有風險的。這意味著每個真正的決策都必須植基於風險之下。決策過程需要：

‧明確定義我們的決策目標。為什麼我們需要做這個決策？我們將如何衡量成功？
‧經由評估不確定水準和可能結果的本質，考慮每個決策方案的風險程度。
‧儘可能選擇能降低我們的曝險程度、又能同時使實現所需決策目標的機會最大化的選項。
‧採行我們的決策、與既定的所有者將其轉變為堅定的行動、並與受影響的人進行溝通。
‧根據我們的目標監控我們決策的結果，以確保一切如預期進行。如果沒有，我們可能需要採取改正行動並做出另一個決策。

如果所有真正的決策都是有風險的，那麼所有決策都必須植基於風險之下。因此，也許我們應該停止使用「風險下的決策」一詞？