歡迎來到任務 5：規劃與管理風險！

你好，未來的 PMP！我們現在要深入探討商業環境 (Business Environment) 領域中最關鍵的部分之一。將風險管理想像成你的「專案超能力」。它讓你擁有預視未來的能力，能夠在潛在問題或意外良機發生前，先察覺並做好萬全準備。在商業世界中，風險管理不只是為了避免「壞事」，更是為了守護組織的價值與商業目標。讓我們開始吧！

商業背景下的「風險」是什麼？

在日常生活中，我們常認為風險代表負面事物。但在 PMP 的世界裡，風險 (Risk) 僅僅是一個不確定的事件。若該事件發生，就會對你的專案產生影響。
- 威脅 (Threats)： 具有負面影響的風險（例如：新法規導致你的產品製造成本增加）。
- 機會 (Opportunities)： 具有正面影響的風險（例如：競爭對手倒閉，讓你獲得更多客戶）。

比喻：戶外婚禮

想像你在籌備一場戶外婚禮。
- 威脅是下雨的風險。你會透過租用帳篷來預作準備。
- 機會是當地花店在婚禮當天進行大清倉特賣的風險。你會預留一筆額外現金，以便用更便宜的價格買到更好的花，以此作為準備。

快速回顧：風險 vs. 問題

風險 (Risk)： 可能在未來發生的事情（具有不確定性）。
問題 (Issue)： 現在正在發生的事情（具有確定性）。如果婚禮當天開始下雨，你原本的「風險」就變成了「問題」。

步驟 1：規劃你的應對方法

在開始尋找風險之前，你需要一個處理風險的規劃，這些會記錄在風險管理計畫 (Risk Management Plan) 中。這份計畫會告訴團隊：
- 公司願意承擔多少風險？（風險胃納量 Risk Appetite）
- 誰負責什麼工作？
- 我們應該關注哪些風險類別（商業、技術、外部）？

如果一開始覺得很複雜，別擔心！ 你不需要現在就知道每一個風險細節；你只需要先針對如何管理風險，與團隊達成「遊戲規則」的共識即可。

步驟 2：識別風險

要在商業環境中識別風險，你需要觀察專案周遭的世界。常見的工具包括：
- 腦力激盪 (Brainstorming)： 召集專家進行討論。
- SWOT 分析： 檢視優勢 (Strengths)、劣勢 (Weaknesses)、機會 (Opportunities) 和威脅 (Threats)。
- 提示清單 (Prompt Lists)： 使用標準的分類清單（如 PESTLE：政治、經濟、社會、技術、法律、環境），確保不會遺漏任何面向。

你知道嗎？ 許多商業風險源自於合規性 (Compliance)。如果法律有所變更（法律風險），這可能會導致你的專案被迫中斷！

步驟 3：評估影響（質化與量化）

一旦你有了風險清單（即風險登記冊 Risk Register），你不可能關注所有風險，因此必須排定優先順序。

質化分析 (Qualitative Analysis)（快速檢查）

我們針對每個風險評估兩件事：
1. 發生機率 (Probability)： 發生的可能性有多高？
2. 影響 (Impact)： 如果發生了，會造成多大的傷害（或助益）？
我們通常會給予這些指標一個評分（高、中、低）。我們將重心放在高機率 / 高影響的風險上。

量化分析 (Quantitative Analysis)（數據檢查）

這就是我們運用數字與數據的地方。一個常見的公式是預期貨幣價值 (Expected Monetary Value, EMV)：
\( EMV = Probability \times Impact \)
範例： 有 20% 的機率會面臨 10,000 美元的罰款。
\( 0.20 \times \$10,000 = \$2,000 \)。這筆「風險成本」即為 2,000 美元。

步驟 4：規劃風險應對措施

現在你知道哪些風險重要了，你該怎麼處理它們？針對威脅與機會有不同的應對策略。

威脅的策略（處理「負面」事物）

1. 上報 (Escalate)： 風險超出了專案經理的權限範圍；需要由更高層的主管來處理。
2. 規避 (Avoid)： 完全改變計畫以消除威脅（例如：選擇不同的技術）。
3. 轉移 (Transfer)： 將風險轉給他人承擔（例如：購買保險或聘請分包商）。
4. 減輕 (Mitigate)： 降低風險發生的機率或影響（例如：進行額外測試以儘早發現漏洞）。
5. 接受 (Accept)： 因為風險太小或修復成本太高，選擇什麼都不做。我們只需要持續監控即可。

機會的策略（處理「正面」事物）

1. 上報 (Escalate)： 將機會轉呈給管理層。
2. 開發 (Exploit)： 確保機會 100% 發生（例如：聘請最優秀的專家以確保任務提前完成）。
3. 分享 (Share)： 與其他公司合作，共同獲得利益。
4. 增強 (Enhance)： 提高機會發生的機率或產生的影響。
5. 接受 (Accept)： 不主動追求，但如果機會真的降臨，就欣然接受。

記憶小撇步： 若要記住威脅的應對方式，可以想成 TEAM-A (Transfer, Escalate, Avoid, Mitigate, Accept)。

步驟 5：執行與監控

風險管理並非「一勞永逸」的任務，你必須在整個專案生命週期中持續管理它。
- 風險負責人 (Risk Owners)： 風險登記冊中的每一項風險，都應該指派一人負責監控。
- 風險稽核 (Risk Audits)： 定期檢查：「我們的風險流程真的有效嗎？」
- 風險審查 (Risk Reviews)： 定期詢問：「是否有新的風險？舊的風險消失了嗎？」

需避免的常見錯誤

「設定後就忘掉」的陷阱： 許多專案經理在開始時建立風險登記冊後就再也不看它。在商業環境中，變化非常迅速！新法規或市場波動隨時可能產生新的風險。請務必讓你的風險登記冊保持「活著且持續更新」的狀態。

領域 III，任務 5 的重點總結

- 風險就是不確定性： 它們可能是威脅（壞事）或機會（好事）。
- 排定優先順序： 利用發生機率與影響程度來決定哪些風險值得投入時間。
- 商業價值： 務必將風險與商業案例 (Business Case) 連結。如果某項風險威脅到專案的「初衷」，它就是最高優先級。
- 權責歸屬： 沒有負責人的風險，很可能就會變成問題。
- 採取主動： 目標是在風險變成問題之前就採取行動。

做得好！你剛剛掌握了規劃與管理風險的精髓。記住，優秀的專案經理不只是對世界做出反應，而是會為未來做好準備！