歡迎來到風險管理！

你好！歡迎來到商業管理課程中最實用的章節之一。如果你曾經因為天色陰暗而帶備雨傘，那麼你已經實踐過風險管理了。

在商業環境中，風險管理不僅僅是為了避開「壞事」，它是一套結構化的流程，用於識別、分析和處理那些可能阻礙企業實現目標的因素。由於本章節屬於「有效控制系統」的一部分，你可以將風險管理想像成「大腦」，負責告訴「肌肉」（即各種控制措施）應該做甚麼。讓我們開始吧！

1. 風險管理流程：概述

如果起初覺得步驟繁多，別擔心。把它想像成一個循環。由於世界不斷在變，企業必須不斷重複這些步驟以保持穩健。大多數框架都遵循以下五個核心階段：
1. 設定目標（我們想要達成甚麼？）
2. 風險識別（有甚麼會阻礙我們？）
3. 風險評估（情況會有多嚴重？）
4. 風險應對（我們應該如何應對？）
5. 監控與報告（我們的計劃有效嗎？）

步驟 1：設定目標（建立背景）

如果你沒有「目標」，就不會有所謂的「風險」。如果你的目標是走到廚房，地上的地毯就是絆倒的風險；但如果你一直待在床上，那張地毯對你來說就沒有風險。

在商業上，董事會必須決定風險偏好 (Risk Appetite)——即公司為了實現目標而願意承受的風險程度。

重點筆記：風險管理永遠始於理解公司的策略與目標。

2. 風險識別：「甚麼可能會出錯？」

在此階段，企業會嘗試列出所有可能影響其目標的事件。為了方便起見，我們通常將風險分為兩大類：

內部風險：公司內部發生的事情（例如員工舞弊、機器故障或資訊系統故障）。
外部風險：外部發生的事情（例如政府法規變動、競爭對手出現或全球疫情）。

例子：如果一家香港咖啡店想要擴張，內部風險可能是缺乏受訓的咖啡師；而外部風險可能是進口咖啡豆價格突然上漲。

小試牛刀：常見的識別方法

- 腦力激盪 (Brainstorming)：讓團隊聚在一起大膽提出想法。
- SWOT 分析：審視優勢、弱點、機會與威脅。
- 核對清單 (Checklists)：參考過往發生過的風險列表。

3. 風險評估：「問題有多嚴重？」

當我們列出一長串風險後，不可能一次過全部處理，那樣成本太高了！我們需要排列優先次序。這需要考慮兩個因素：

1. 可能性 (Likelihood)：這件事發生的機率是多少？
2. 影響 (Impact)：如果發生了，會造成多大的損害（財務或聲譽）？

我們使用一個簡單的公式來計算風險的「分數」：
\( Risk \, Score = Likelihood \times Impact \)

你知道嗎？這通常會利用風險熱圖 (Risk Heat Map) 來視覺化（一個網格，一邊是可能性，另一邊是影響）。那些高影響、高可能性的風險屬於「紅色區」，需要立即關注。

理解固有風險與殘餘風險

這是考試中常見的「陷阱」區，請特別注意：
- 固有風險 (Inherent Risk)：在採取任何防範措施之前的風險水平（原始風險）。
- 殘餘風險 (Residual Risk)：在實施控制措施之後所剩餘的風險。

比喻：廚房火災的固有風險很高。在安裝了滅火器和煙霧報警器（控制措施）後，殘餘風險會降低很多，但永遠不可能歸零！

4. 風險應對：「TARA 模型」

一旦確定了哪些風險最危險，我們就必須決定如何處理。你可以利用 TARA 這個縮寫來記住四種主要策略：

1. 轉移 (Transfer / Share)：將風險轉嫁給他人。
例子：購買保險。如果發生火災，保險公司會負責賠償損失。

2. 規避 (Avoid)：完全停止導致風險的活動。
例子：公司決定不在政局極不穩定的國家推出產品。

3. 減低 (Reduce / Mitigate)：採取行動以降低風險發生的機率或減輕損害。
例子：在電腦上設置密碼，以減低數據被盜的風險。

4. 接受 (Accept / Retain)：如果風險極小，或者解決它的成本太高，公司選擇承受它。
例子：商店接受偶爾會有便宜的原子筆被偷；損失一支筆比聘請保安來看守的成本更低。

要避免的常見錯誤：

很多學生會混淆轉移和規避。請記住：在轉移中，你仍然在進行該活動（經營業務），只是有人替你分擔財務壓力；而在規避中，你是完全停止了該活動。

5. 監控與報告

風險管理不是「一勞永逸」的工作。環境在不斷變化。

監控：管理層必須檢查現有的控制措施（如鎖具或軟件）是否仍然有效。
報告：結果必須傳達給董事會。他們需要知道是否出現了新風險，或者「殘餘風險」是否仍在他們的風險偏好範圍內。

總結：考試必備重點

- 風險管理是一個持續循環，而不是一條直線。
- 在識別風險之前，必須先進行目標設定。
- 使用熱圖 (Heat Map)（可能性 x 影響）來排列風險優先級。
- 記住風險應對的 TARA 模型：轉移 (Transfer)、規避 (Avoid)、減低 (Reduce)、接受 (Accept)。
- 殘餘風險是你採取風險管理措施後剩下的部分。

如果剛開始覺得複雜，別擔心！試著想想「雨傘」的比喻。為什麼你有傘？（目標：保持乾爽）。風險是什麼？（下雨）。發生的機率有多高？（查看天氣預報）。你的應對措施是什麼？（透過帶雨傘來減低風險）。祝你學習順利！