風險辨識的三種時態：過去、現在、及未來

© November 2006, Dr David Hillson PMP FAPM
david@risk-doctor.com

一個風險除非在事先就辨識出來否則是無法管理的，而風險辨識的目的是辨識所有可以
知道的風險。有許多不同的技術可用來辨識風險，大家通常都想知道哪一種方法最好。我們應
該訪談所有的利害關係人嗎？或是舉辦一場工作研討會？還是也許應該檢視一下查核表或發放
風險問卷？
風險辨識技術可分為三類，各自有其不同的時間觀點-過去、現在、及未來。
1. 歷史回顧
這類技術著眼於過去已經發生的事，可能是在這種狀況下、或是其他類似狀況。它們靠著
謹慎選擇參考點以確保其間的相似性，並且聰明地過濾資料以確保僅有相關的風險被納入
考慮。每個個案中，歷史回顧法問的是，過去曾被辨識到的風險這一次會不會出現。
2. 現況評估
這類技術需要詳細考慮現在的狀況，在給定的架構與模型下分析其特徵以發現不確定的區
域。不像歷史回顧的途徑，現況評估不需依賴外部的參考點，而純粹基於檢驗今天所存在
的事實。
3. 創意技術
許多的風險辨識方法是鼓勵人運用想像力來發現未來會影響目標達成的可能風險，這些技
術要靠利害關係人的能力作創意思考，不論是個別的或是群體進行，使用一個有技巧的促
進者通常會增強它們成功的機會。
每一種形式的風險辨識技術都有其優點與缺點，因此沒有單一技術可以發現所有可知的風
險。歷史回顧技術要靠過去經驗與目前狀況的相關程度，現況評估技術需依賴診斷過程的品質
與人們對到底現在是什麼狀況的瞭解程度，創意技術的成功則靠參與者想像未來的能力。
因此風險辨識的最佳解決方案是結合各種技術，也許是在過去、現在、及未來三類中各
選一個。例如使用風險辨識查核清單（歷史回顧），加上假設事項分析（現況評估）及腦力激
盪（創意）也許會是最好的方案。在辨識風險時納入不同利害關係人也是不錯的方式，最好是
以小組型式進行，因為這樣他們可以從不同觀點看事情，一個組織若僅依賴一種觀點或僅使用
一種類型的風險辨識技術可能會遺漏了重要的風險，導致其暴露於原本可規避的威脅下、及導
致機會的錯失。多元觀點提供了對可能造成衝擊的風險較寬廣的視野，導引出更有效的風險辨
識。

2