歡迎來到 A 部分：風險來源！
你好！歡迎來到 P3 學習旅程中最重要的章節之一。在我們管理風險之前，首先必須找出風險的源頭。你可以把這一章想像成一項「偵探任務」。我們正在尋找那些可能導致事情出錯（甚至出現意外轉機！）的「源頭」，即根本原因或環境因素。
如果起初覺得內容很多，不用擔心。風險管理不僅僅是處理試算表，更是關於了解企業周遭的世界。讀完這些筆記後，你將能像專家一樣敏銳地識別風險。讓我們開始吧！
1. 認識兩大分類：內部風險 vs. 外部風險
為了簡化起見，CIMA 將風險來源分為兩大類：公司外部發生的事件，以及公司內部發生的事件。
外部風險來源
外部風險來自於公司外部的世界。公司通常對這些因素的控制力很低，但必須採取相應對策。記憶這些因素的一個經典方法是使用 PESTEL 分析框架。如果你在之前的學習中見過它，千萬別跳過！它是 P3 中外部風險分析的核心支柱。
P – Political（政治）：政府政策的變動、貿易壁壘或政治不穩定。
例子：稅法突然變更，導致你的產品對客戶而言變得更加昂貴。
E – Economic（經濟）：利率、通貨膨脹或匯率的波動。
例子：如果貨幣貶值，進口原材料的成本就會增加。
S – Social（社會）：消費者喜好、人口結構或生活方式趨勢的改變。
例子：由於環保意識抬頭，民眾突然停止購買塑膠瓶。
T – Technological（科技）：新發明或「破壞性」技術，導致你的商業模式被淘汰。
例子：數碼串流服務的興起，使實體 DVD 店變得不再必要。
E – Environmental（環境或生態）：氣候變化、自然災害或「綠色」法規。
例子：一場洪水導致工廠停工三個月。
L – Legal（法律）：有關就業、職業健康與安全或資料保護的新法例。
例子：實施嚴格的 GDPR 規則，影響你儲存客戶數據的方式。
內部風險來源
內部風險在商界常被稱為「自家製的問題」。這些風險源於組織內部，意味著管理層通常有更大的權力去控制或預防它們。
1. 營運（Operations）：日常流程的失敗。
例子：機器故障或生產線出錯。
2. 人員（People）：與員工相關的風險，例如罷工、核心人才流失，甚至是欺詐行為。
例子：你的首席軟件開發員跳槽到競爭對手公司，並帶走了專業知識。
3. 系統（Systems）：IT 故障、網絡安全漏洞或軟件過時。
例子：黑客從你的網站竊取客戶的信用卡詳細資料。
4. 管治（Governance）：高層決策失誤，或缺乏合乎道德的「高層定調」（tone at the top）。
例子：董事會在沒有明確計劃的情況下承擔過多債務。
重點回顧：關鍵要點
外部風險是你無法控制的（PESTEL），而內部風險則源於你自身的人員、流程和系統。管理層的工作就是監控外部環境並控制內部運作。
2. 策略風險 vs. 營運風險
在 P3 中，我們經常區分策略風險和營運風險。這是一個非常熱門的考試範圍！
策略風險
這是指「宏觀層面」的風險，與公司的長期目標相關。如果策略風險出現問題，整個公司可能會陷入困境。
常見來源：目標市場選擇失誤、未能應對競爭對手的行動，或合併/收購失敗。
類比：想像你是船長。策略風險就像是選錯了目的地（例如：以為是捷徑卻駛向了風暴）。
營運風險
這是指在執行策略過程中發生的風險。它們是業務的「基礎組件」。
常見來源：人為錯誤、系統漏洞或供應鏈中斷。
類比：回到船上，營運風險就是引擎故障或水手把地圖掉進海裡。你正朝著正確的地方航行，但「執行方式」出了問題。
你知道嗎？大多數的商業失敗其實是兩者的混合。一個微小的營運失敗（如數據洩漏）可能會導致巨大的策略失敗（品牌聲譽喪失）。
3. 金融風險來源
金融風險是一個特定類別，涉及企業資金的流入和流出。即使你不是「會計背景」，只要將它們視為「金錢障礙」，就很容易理解。
信用風險（Credit Risk）：客戶無法償還欠款的風險。
流動性風險（Liquidity Risk）：無法及時償還債務的風險（即便帳面上是有「盈利」的！）。
市場風險（Market Risk）：市場價格（如利率或股價）變動對業務造成不利影響的風險。
貨幣風險（Currency Risk）：匯率變動的風險。如果你以美元銷售，但以歐元支付員工薪金，匯率變動可能會吞噬你的利潤。
記憶輔助：金融風險的「四個 C」
雖然這不是 CIMA 的官方列表，但許多學生發現用這四個詞來記很有用：Cash（現金，指流動性）、Customers（客戶，指信用）、Currency（貨幣，指匯率）以及 Cost of borrowing（借貸成本，指利率）。
4. 危害風險 (Hazard Risks)
危害風險通常被稱為「純粹風險」。這意味著它只有負面影響。工廠火災或員工受傷絕對不會帶來任何「好處」。
大多數其他風險（如策略風險）都具有正面潛力——例如，承擔開發新產品的風險可能會帶來巨大回報。但對於危害風險，我們只需盡力降低其發生機率或透過保險轉嫁風險。
5. 避免常見錯誤
錯誤 1：混淆「風險」與其「來源」。
來源是「為什麼」（例如：暴雨）。風險是「什麼」（例如：倉庫水浸）。在考試中，務必確保你能準確識別問題的源頭。
錯誤 2：認為所有風險都是壞事。
在 CIMA P3 中，請記住「風險」僅僅代表不確定性。某些風險來源可能帶來上行風險（Upside Risk，即機會）。例如，新技術（外部來源）對你的舊產品來說是風險，但對你而言卻是一個搶先創新的機會。
總結與關鍵要點
要掌握風險來源，請記住這三點：
1. 向外看：使用 PESTEL 來識別環境、政治和經濟因素。
2. 向內看：檢查營運、人員和系統中的內部弱點。
3. 分類：風險是策略性（長期目標）、營運性（日常事務）、金融性（資金相關）還是危害性（純粹負面）？
快速回顧框：
- 外部 = PESTEL（宏觀環境）
- 內部 = 流程、人員、系統（微觀環境）
- 策略 = 做錯了事
- 營運 = 以錯誤的方式做事
做得好！你剛剛掌握了風險來源的基本知識。下次閱讀商業新聞時，試著找出其中的風險來源——那是政治變動？科技轉型？還是內部的營運失敗？熟能生巧！