歡迎來到項目風險管理！

你好！歡迎來到 CIMA E2 課程中最實用的部分之一。如果你曾經計劃去度假卻遇上落雨，或者籌辦派對時 DJ 沒有出現，那麼你其實已經經歷過項目風險（Project Risk）了。在商業世界中，項目是獨一無二、一次性的工作，這使它們天生就比日常運作更具「風險」。在本章中，我們將學習如何及早發現這些風險，並像專業人士一樣妥善處理。如果一開始覺得內容有點艱深，不必擔心——我們會將其拆解為簡單、合乎邏輯的步驟！

1. 什麼是項目風險？

在 CIMA E2 的語境下，項目風險是指一個不確定的事件或情況；如果它發生了，就會對至少一個項目目標（例如時間、成本、範疇或質量）產生影響。請記住，風險並不總是壞事！雖然我們通常會想到「威脅」，但也存在「機會」（正面風險）。

比喻：想像你正在建造一個花園小屋。威脅可能是由於罷工導致木材交付延遲；而機會可能是五金店突然大減價，從而降低了你的成本。

快速回顧：風險 = 不確定性。它可以是威脅（負面）或機會（正面）。

2. 項目風險管理流程

管理風險並非一次性的工作，而是貫穿整個項目的生命週期。我們可以將其分為四個主要階段：

1. 風險識別（Risk Identification）：找出可能出錯（或做得更好）的事項。
2. 風險評估（Risk Assessment）：決定風險發生的可能性，以及它會造成多大的損害（或幫助）。
3. 風險應對（Risk Response）：決定針對風險採取什麼行動。
4. 風險監控（Risk Monitoring and Control）：隨著項目推進，持續監察情況。

關鍵要點：風險管理是一個迭代過程。隨著項目變化，新風險會出現，而舊風險可能會消失。

3. 風險識別

我們如何發現風險？總不能坐等它們發生吧！我們可以使用以下工具：
• 腦力激盪（Brainstorming）：召集團隊開會，設想所有可能出現的情況。
• 核對表（Checklists）：查看以往類似項目的風險清單。
• 訪談（Interviews）：與專家或利益相關者交談。
• SWOT 分析：分析優勢（Strengths）、劣勢（Weaknesses）、機會（Opportunities）和威脅（Threats）。

應避免的常見錯誤：不要只關注技術性風險。記得考慮「軟性」風險，例如團隊成員流失或管理層支持度的改變！

4. 風險評估：發生概率與影響程度

當我們列出一大串風險後，我們無法同時處理所有事項——那樣永遠無法完成工作！我們需要按重要性排序。我們會透過兩個因素來衡量：
1. 概率（Probability）：發生的可能性有多大？（從低到高）
2. 影響（Impact）：一旦發生，影響有多大？（從低到高）

我們通常會使用概率-影響矩陣（Probability-Impact Matrix）。這有助於我們直觀地判斷哪些風險需要緊急處理（高概率/高影響），哪些風險只需持續觀察即可（低概率/低影響）。

你知道嗎？這通常被稱為定性風險分析（Qualitative Risk Analysis），因為我們是在描述風險，而不是使用複雜的數學模型。

5. 風險應對：TARA 框架

這是 CIMA 考官的最愛！面對威脅時，我們有四種主要策略，通常用 TARA 這個助記詞來記憶：

轉移（Transfer）：將風險轉移給第三方。
例子：購買保險或聘請分包商來處理工作中困難的部分。

規避（Avoid）：改變項目計劃，使風險不再存在。
例子：如果某項技術風險太大，你決定改用另一種經過驗證的技術。

減輕（Reduce/Mitigate）：現在就採取行動以降低概率或減小影響。
例子：對軟件模組進行額外測試，以提早發現錯誤。

接受（Accept）：決定該風險很小，如果發生了再處理即可。
例子：文具價格小幅上漲的風險——花時間或金錢去預防它並不划算。

記憶輔助：將 TARA 視為你的「風險保鑣」。她會幫你決定是該 Transfer（轉移）、Avoid（規避）、Reduce（減輕）還是 Accept（接受）。

6. 風險登記冊（Risk Register）

風險登記冊是儲存所有這些資訊的核心文件，就像風險的「日誌」。一個標準的登記冊包括：
• 風險的唯一識別碼（ID）。
• 風險描述。
• 概率和影響評分。
• 採取的應對策略（TARA）。
• 風險負責人（Risk Owner）（負責管理該特定風險的人）。

關鍵要點：如果沒有風險負責人，風險很可能會被忽視。每個風險都需要一位「家長」來照看它！

7. 應變計劃（Contingency Planning）

即使有了最好的 TARA 策略，事情仍可能出錯。這就是應變計劃的用武之地，通常稱為「B 計劃」。
• 應變基金（Contingency Funds）：留出額外資金（作為緩衝）以防萬一。
• 應變時間（Contingency Time）：在時間表中增加額外時間（通常稱為「緩衝時間」或 float/slack）。

比喻：如果你要駕車去參加面試，減輕（Reduction）就是在出發前檢查油量和輪胎；應變（Contingency）則是指提前 20 分鐘出發，以防遇到突發交通擠塞。

總結：快速回顧框

• 風險識別應儘早並頻繁地進行。
• 風險評估使用概率與影響進行分析。
• TARA 是應對威脅的策略（轉移、規避、減輕、接受）。
• 風險登記冊是記錄一切的主文件。
• 風險負責人是被指派監控特定風險的人員。

你一定行！風險管理的核心在於準備充足。透過識別可能發生的事情並制定計劃，你將項目從「賭博」轉變為「經過計算的管理」。繼續練習 TARA 的定義，因為它們在考試中非常高分！