欢迎来到 P3 风险管理：理解“可能性”(Likelihood)

你好！欢迎来到 CIMA P3 学习旅程中最实用的章节之一。在企业风险管理 (ERM) 的世界里，我们常将“风险”视为两大因素的结合：影响程度 (Impact)（造成多大的损失）与可能性 (Likelihood)（发生的频率）。今天，我们将全神贯注于探讨可能性。

为什么这很重要呢？因为企业的资源有限。你不可能为每一种灾难都做好准备，因此你需要厘清哪些风险是真正值得担忧的。别担心，即使你不是数学或统计学的高手，我们也会将这些概念拆解成简单、贴近现实的观点，让任何人都能轻松掌握。


1. 到底什么是“可能性”？

在 CIMA 的课程大纲中，可能性 (Likelihood) 指的是事件发生的概率，也就是风险实际发生的机会。我们可以通过两种主要方式来评估：客观概率 (Objective Probability) 与主观概率 (Subjective Probability)。

客观概率 (客观事实)

这建立在坚实的数据与历史证据之上。如果你拥有 1,000 天的数据，而机器在这期间内坏了 50 次，你就可以计算出一个确切的概率。
类比：想象一副扑克牌。你非常清楚抽到一张“A”的概率是多少，因为“数据”（52 张牌）是固定且已知的。

主观概率 (直觉感受)

有时候，我们并没有历史数据可供参考。例如，一家全新的竞争对手带着革命性技术进入市场，这种情况发生的可能性有多大？由于这类事件前所未有，专家只能凭借经验与判断来“估计”概率。
类比：预测谁会赢得才艺竞赛。你没有任何公式可循；你有的只是根据现有表现所做出的个人判断。

小贴士：在 P3 考试中，请记住，虽然“客观概率”听起来更精准，但对于现代快速变化的策略风险而言，我们往往只能依靠“主观概率”！


2. 衡量可能性：频率与数据

要了解可能性，我们必须观察事情发生的频率。这涉及课程中的两个关键概念：

历史分析

这涉及回顾过去以预测未来。如果某供应商在过去三年内有 10% 的时间迟到，我们通常会假设他们下个月迟到的可能性也是 10%。

期望值 \( (EV) \)

虽然 \( EV \) 通常用于衡量影响程度，但它高度依赖可能性。公式如下：
\( EV = \sum (Probability \times Outcome) \)
这能协助我们根据风险发生的概率来加权各项风险。别让 \( \sum \) 这个符号吓到你，它指的仅仅是“总和”的意思。

你知道吗？企业常使用“风险热点图”(Risk Heat Maps) 来可视化这些数据。可能性通常显示在一个轴上（从低到高），而影响程度在另一个轴上。“红色区域”代表可能性与影响程度皆高，是最高风险的领域！


3. 概率分布

CIMA 课程要求你理解风险并非只发生在单一点上；它们遵循着特定的模式，这些模式被称为分布 (Distributions)。

正态分布 (钟形曲线)

大多数“自然”风险都遵循此规律。大多数结果发生在平均值附近，而极端的“离群值”（极高或极低）则很罕见。
例子：送货卡车抵达的时间。通常是 30 分钟，偶尔会是 20 或 40 分钟，但很少会短至 5 分钟或长达 2 小时。

泊松分布 (Poisson Distribution)

这用于模拟在特定时间范围内，事件发生次数的概率。
例子：上午 9:00 到 10:00 之间，会有多少客户拨打客服中心电话？

别担心，这看起来可能有点复杂！你通常不需要进行艰深的微积分计算。你只需要明白：可能性并非单一的猜测，而是一系列可能性的范围。


4. 评估可能性的常见陷阱

人类在判断概率方面出了名地不准！以下是 CIMA 可能会考你的常见错误：

  • 过度自信偏误 (Overconfidence Bias)：管理层经常低估“坏事”发生的可能性，却高估“好事”发生的概率。
  • 可得性偏误 (Availability Bias)：人们倾向于认为最近发生的事情更有可能再次发生。（例如，因为新闻昨天报道了一场火灾，人们就觉得火灾风险变高了，尽管实际风险并未改变）。
  • 忽略“基本比率”(Base Rate)：在专注于特定细节之前，忽略了该事件发生的总体背景概率。

记忆辅助：记得 "OBA" 规则来记住这些陷阱：Overconfidence (过度自信)、Base rate neglect (忽略基本比率)、Availability bias (可得性偏误)！


5. 分步骤：如何在企业中评估可能性

如果你今天是一位风险经理，你会这样处理可能性：

  1. 识别风险：（例如：“我们的网站可能会在‘黑色星期五’促销期间崩溃”）。
  2. 收集数据：查看过去 5 年在高流量期间网站崩溃了多少次。
  3. 咨询专家：询问 IT 团队，新服务器是否降低了崩溃的可能性（主观输入）。
  4. 给予分数：通常评分为 1 到 5 分（1 = 极低，5 = 几乎肯定）。
  5. 记录在风险登记册 (Risk Register)：记录你选择该分数的理由，以便日后回顾。

快速复习栏

重点总结：
- 可能性 (Likelihood) 是指风险发生的概率。
- 客观概率使用历史数据；主观概率使用专家判断。
- 概率分布（如钟形曲线）帮助我们观察结果的可能范围。
- 认知偏误（如过度自信）会导致我们对可能性的评估不准确。


章节总结

评估风险的可能性是企业风险管理的基石。如果不了解事件发生的概率，企业可能会浪费大量金钱来防范那些根本不会发生的事，又或者忽略了一个几乎肯定会爆炸的“定时炸弹”。通过结合数据（客观）与经验（主观），管理者才能就资源配置做出更聪明的决策。

你一定做得到！理解可能性只需问自己：“这件事发生的频率是多少？我是如何知道的？”只要记住这个问题，你在考试中一定能表现优异！