歡迎來到風險世界！

你好！歡迎閱讀這份關於風險識別、評估與衡量的指南。在 SBL 考試中，「風險」不僅是一個技術課題，更是一種思維模式。企業失敗的原因往往不是因為發生了糟糕的事，而是因為它們沒預見這些變數，或者低估了它們的影響力。如果剛開始覺得這些概念有點深奧，不用擔心——我們會透過你能感同身受的簡單例子，一步步為你拆解。

為什麼這很重要？ 身為一名戰略商業領袖（Strategic Business Leader），你需要帶領你的機構航行於風浪之中。要做到這一點，你必須清楚暗礁在哪裡（識別），以及浪潮拍打過來時有多強勁（評估）。


1. 風險識別：「什麼可能會出錯？」

風險識別是一個發掘潛在事件的過程，這些事件可能會阻礙機構實現其目標。如果你連風險是什麼都不知道，又談何管理呢！

風險類別

為了方便起見，我們將風險分類。就像整理衣物一樣，這樣才不會有所遺漏：

• 戰略風險 (Strategic Risks)： 這是影響公司整體發展方向的「大局」風險（例如：新競爭對手進入市場）。
• 營運風險 (Operational Risks)： 這是日常「流程」中的風險（例如：機器故障或關鍵員工離職）。
• 財務風險 (Financial Risks)： 涉及資金的風險，如利率變動或客戶拖欠款項。
• 合規/法律風險 (Compliance/Legal Risks)： 因違反法律或監管要求而面臨的風險，可能導致巨額罰款。
• 危害風險 (Hazard Risks)： 自然災害，如火災、洪水或傳染病等。

我們如何找出這些風險？

戰略領導者會利用各種工具來掃描環境：

1. PESTEL 分析： 查看公司外部的政治、經濟、社會、技術、環境及法律因素。
2. SWOT 分析： 查看內部的弱點（Weaknesses）與外部的威脅（Threats）。
3. 頭腦風暴（Brainstorming）： 召集專家在會議室裡模擬各種「萬一……會怎樣？」的情境。

小貼士： 在 SBL 考試中，請務必將風險與公司的特定目標掛鉤。如果某個風險不會阻礙目標的達成，那它可能就不是優先處理事項！

重點總結： 識別風險的核心在於主動出擊。利用 PESTEL 等框架，確保你沒有遺漏任何隱藏的「冰山」。


2. 風險評估與衡量：「情況有多嚴重？」

當我們列出了所有風險後，不能對它們一視同仁。我們需要進行衡量，以決定哪些風險需要優先關注。我們通常從兩個維度來衡量風險：

1. 影響程度 (Impact/Severity)： 如果事件發生，會造成多大損失？（例如：損失 10 元與損失 1,000 萬元）。
2. 發生機率 (Likelihood/Probability)： 事件發生的可能性有多大？（例如：1% 的機率與 90% 的機率）。

風險方程式

簡單來說，風險的「評分」計算方式如下：
\( Risk Value = Impact \times Likelihood \)

風險熱點圖（2x2 矩陣）

想像一個分成四個區域的正方形：

• 低機率 / 低影響： 這些是「瑣碎」風險。別在這裡浪費太多時間。
• 高機率 / 低影響： 這些經常發生但影響不大（例如：辦公用品小額遺失）。我們通常會嘗試減少它們。
• 低機率 / 高影響： 這些是「黑天鵝」事件（例如：大地震）。我們通常會透過購買保險來轉移風險。
• 高機率 / 高影響： 這些是「關鍵」風險。如果遇到這類風險，你的生意就有大麻煩了！

你知道嗎？ 這個矩陣通常被稱為「熱點圖」（Heat Map），因為「高/高」區域通常會標記為亮紅色，以顯示其「極度危險」！

毛風險（Gross Risk）與淨風險（Residual Risk）

這是一個常讓學生混淆的概念，但其實很簡單：
• 毛風險（固有風險）： 在採取任何防範措施之前的風險水準。
• 淨風險（殘餘風險）： 在實施了控制措施和保障機制之後仍然存在的風險水準。

類比： 毛風險就像走進暴雨中會淋濕的危險；而淨風險就像即使你撐著傘（控制措施），依然有少許雨水沾到身上的小機率。

快速回顧： 我們透過將「影響程度」乘以「發生機率」來衡量風險，並優先集中資源處理那些「高機率/高影響」的風險。


3. 風險偏好與風險容量

每家公司對風險的「消化能力」都不同，這稱為風險偏好（Risk Appetite）。

• 風險偏好： 董事會為實現目標而願意承擔的風險程度。（例如：初創科技公司通常有較高的風險偏好）。
• 風險容量 (Risk Capacity)： 公司在破產前能夠負擔的最大風險限度。（例如：現金流極少的公司，風險容量就很低）。
• 風險態度 (Risk Attitude)： 董事會的整體經營哲學（迴避風險型 vs. 追求風險型）。

常見錯誤： 別混淆了「偏好」與「容量」。你可能非常有「胃口」去吃一頓 1,000 元的牛排，但如果錢包裡只有 10 元，你就沒有「容量」去購買它！


4. 風險應對：TARA 框架

一旦識別並衡量了風險，你就必須決定如何處理。請利用 TARA 助記法來記憶應對策略：

1. 轉移/共擔 (Transfer/Share)： 將風險分擔給其他人。
例子： 購買保險，或將高風險流程外判給專業公司。

2. 規避 (Avoid)： 停止導致風險的活動。
例子： 如果某個國家的政局過於不穩，乾脆不要在那裡開設分公司。（注意：這也意味著你放棄了潛在利潤！）

3. 降低/減輕 (Reduce/Mitigate)： 採取行動以降低發生機率或影響程度。
例子： 安裝消防噴淋系統（降低影響）或為員工提供安全培訓（降低機率）。

4. 接受 (Accept)： 什麼都不做，因為解決風險的成本高於風險本身造成的損失。
例子： 商店接受每年會有極少量低價值庫存丟失的事實。

選擇策略的步驟：
• 如果是高影響 / 低機率 -> 轉移
• 如果是高影響 / 高機率 -> 規避
• 如果是低影響 / 高機率 -> 降低
• 如果是低影響 / 低機率 -> 接受

重點總結： 利用 TARA 框架，將應對方案與你在評估階段發現的風險水準相匹配。


學生檢查清單

在繼續學習之前，確保你能回答以下問題：
• 我能列出 3-4 個風險類別嗎？
• 我理解 風險 = 影響 × 機率 嗎？
• 我能解釋 毛風險 與 淨風險 的區別嗎？
• 我知道何時該使用 轉移、規避、降低或接受 嗎？

繼續加油！ 風險管理其實就是常識與準備。你做得很好！