許多風險實務工作者都聽說過VUCA這個方法，可以用來描述引起風險的環境。VUCA意指善變(Volatility)、不確定(Uncertainty)、複雜(Complexity)、模糊(Ambiguity)，最早是由美國陸軍戰爭學院在1990年代所發展，後來卻在商業上廣泛被用來當作企業在有風險的環境中運作的描述方式。

每個風險的風險評分是以PxI產生的，然後以該分數評定風險等級。舉例來說：中等機率和高衝擊風險的風險評分為0.5x0.4=0.20；低機率和非常高衝擊風險的風險評分為0.3x0.8=0.24。所以第二個風險等級高於第一個。 但你有沒有想過這些數字來自哪裡？

David Hillson 博士是一位國際知名的風險管理專家及專業顧問，也是著名的「風險醫師」。現任「Risk Doctor & Partners」的董事，長年奔走於四十多國，為各類風險疑難雜症提供諮詢與教育訓練。曾接受他診斷的機構和產業包括營建、電信、醫藥、大眾運輸、快速消費物品、能源、科技業、國防與政府單位。 為了利害關係人會給我們的企業和專案帶來風險，至少某些人會—而管理者及其團隊需要對此有所瞭解，以便採取步驟管控對這種由風險利害關係人所引起的風險。考慮所有「有關係的不確定」，利害關係人會帶來的風險有正面也有負面，而我們需要穩健的方法來辨識哪些利害關係人提供了機會，而潛在的威脅可能在哪裡。

利害關係人會給我們的企業和專案帶來風險（至少某些人會），而管理者及其團隊需要對此有所了解，以便採取步驟管控，這種由風險利害關係人所引起的風險。考慮所有「有關係的不確定」，利害關係人會帶來的風險有正面也有負面，所以我們更需要穩健的方法來辨識哪些利害關係人提供了機會，而潛在的威脅可能在哪裡。