Risk Doctor這個品牌發表於10年前，2013年的七月，而我們也開始回顧看看從那時開始有了哪些改變。雖然是有一些明確的改進，但仍有些原地踏步令人沮喪。 讓我們先看看有改進的部分： 範疇 風險管理過去僅專注於在主要專案中，技術對時間及成本的威脅，現在我們就像辨識威脅一樣也用風險流程來辨識機會；就像對時程與預算一樣，我們也評估對專案其他目標的衝擊；我們使用風險分解結構（RBS）考慮風險的多重來源，而非僅限於技術風險；風險管理廣泛地運用於企業中，不僅是在專案上；我們也開始考慮廣義的不確定性對產出可能造成的影響，而非僅是不確定事件。 整合 這個改進分為兩方面。過去我們將風險管理與專案或企業的整體管理區分開來，而現在以風險為基礎的決策逐漸普及。我們也了解了如何在不同組織層級上管理風險，發展出真正用於整體企業的風險管理方法。 軟體 Risk Doctor的第一套風險登錄表是用dBase III寫的，我們過去是在水冷式的大型電腦主機上，用紙卡片撰寫程式來跑蒙地卡羅模擬！今天的風險工具便宜、快速又可靠，且功能強大又擁有很棒的使用者介面。 然而不幸的是，有些事從早期開始至今沒有太大改變，這些令人不悅的相似性大多是關於圍繞在現今專案與企業環境中的文化問題。常見的包括兩方面： 在查核表上打勾 仍然常見到專案團隊及管理階層只是行禮如儀，「做風險管理」而非確實管理風險。他們遵循風險程序只是因為品質系統或客戶合約上的要求，但看不出他們有對行動的承諾，而且也不瞭解管理風險可以增加專案的價值、或支持較佳的企業決策，反而認為風險管理可能只會增加成本、是額外的選項、以及須忍受的必要之惡而儘快做完交差了事。 僅限專家 管理高層仍傾向於將風險管理視為工程技師、安全專家、或是對統計有興趣者等的技術功能或專業領域的事，造成風險管理被當成一種必須由風險專家來執行的工作，而不被視為與整體專案或企業管理相關的事。 因此，回顧過去，可以看到我們已經有了顯著的進展；但在風險管理要實現其承諾成為對專案及企業的成功有所貢獻前，仍有一段路要走。在此，我們Risk Doctor & Partners公司會繼續在我們的崗位上，傳播最佳實務、以及發展新思維和新方法。就像其他有關未來的事一樣，風險管理在未來幾年的發展方式仍是不確定的，然而身為風險的實務工作者，我們期待不會變得更差！