風險醫生把脈風險

尉艷娟

項目管理世界權威大師哈羅德·科茲納（Harold Kerzner）博士曾表示，“項目管理4.0時代，風險管理將成為項目經理最重要的技能”。PMI教育基金會董事會成員奧利維爾·拉扎爾（Olivier Lazar）說過，“如果你沒有管理風險，那你就根本沒有進行管理”。 VUCA時代，風險無處不在，風險管理刻不容緩。那么，VUCA時代的風險有什么特征？如何應對VUCA時代的風險？我們應該采取什么樣的風險態度？如何衡量一個組織的風險成熟度？帶著以上問題，我們專訪了大衛·希爾森（David Hillson）博士。

大衛·希爾森博士，世界著名風險管理專家，《PMBOK？指南》第六版編寫委員會副主任，至今已出版著作11本，發表專業論文100余篇。他擁有25年的風險管理咨詢經驗，為50余個國家的組織提供過風險管理咨詢服務。在風險管理領域的貢獻為他贏得了諸多榮譽，如PMI杰出貢獻獎（PMI Distinguished Contribution Award）。

大衛·希爾森博士是風險管理領域公認的思想家和實踐者，他始終關注如何通過風險管理創造價值，主張在風險管理的全過程中進行機會管理。他特別重視風險管理的軟性方面，包括風險態度、風險偏好和風險文化，并且建立了一套靈活的項目風險管理方法。

大衛·希爾森博士被稱為 “風險醫生”。在他看來，醫生是一個值得信賴的專業人士，“醫生”這個詞包括咨詢、診斷、治療、防勝于治、促進身心健康等理念，與他在風險管理方面的角色期待是吻合的。

風險是“重要的不確定性”

記：您說過，風險不僅僅是不確定的未來事件，那么在VUCA時代，我們該如何定義“風險”？

大衛·希爾森：風險是“重要的不確定性”。所有的風險都具有不確定性，但并非所有的不確定性都是風險。大多數不確定性并不重要，我們只需考慮那些可能影響我們目標實現能力的不確定性。風險包括將來可能會或者可能不會發生的事件（如關鍵供應商可能破產），但風險也包括非事件性的因素，如計劃任務的可變性（如試用期可能比預計時間長或短），項目關鍵環節的模糊性（如我們可能無法充分理解客戶的某些要求）。可變性和模糊性是重要的不確定性，但它們并不是不確定的未來事件。

應對風險需會“跳探戈”

記：項目領導者需要具備什么樣的品質才能應對風險？您說過風險領導者需要“跳探戈（TANGO）”，這是什么意思？

大衛·希爾森：項目領導者需要充滿好奇心。我們應該經常問這樣的問題：會發生什么？如果發生了，我們會怎么做？為什么會發生那樣的事情？我們本來能提前做出改變嗎？

項目領導者還需要雙重關注，不僅要充分了解細節，還要關注項目的主要目標和目的。所有的風險都會影響我們實現項目的目標，但風險通常會在我們認為不會出問題的地方意外出現。因此，我們必須在持續關注目標的同時，注意隱形事件的發生。

項目領導者需要能夠授權，讓其他人參與到風險識別和管理中。我們需要通過多個視角看待項目，每個人都應參與進來，共同警惕可能出現的重大不確定性。

“跳探戈”的想法是我和一位朋友共同提出的，他用阿根廷探戈來形容領導能力和技能。TANGO是一個縮寫詞，代表信任（Trust）、敏捷（Agility）、自然（Naturalness）、指導（Guidance）和所有權（Ownership）。這些品質對有效管理項目風險尤為重要。

信任。要使相關方參與風險過程，風險領導者首先要取得信任，因為他們的建議是基于不確定性的。

敏捷。我們有許多工具和技術可以應對風險，但沒有一個“放之四海皆準”的方式。我們需要將不同工具和技術組合成一種能夠應對風險挑戰的整體方法，這需要敏捷性和即興發揮的能力。

自然。風險領導者必須以自然、正常的方式讓相關方參與進來，不能過于正式或官僚化。這樣相關方才會把我們視為希望幫助他人實現目標的、有愛心的專業人士。

指導。清楚地溝通風險，并告知相關方何時需要改變方向。只有對風險挑戰有共同的理解，我們才能一起有效地應對風險。

所有權。風險領導者不能“單打獨斗”，風險過程必須完全集成到我們運行項目的方式中。我們要對風險流程及特定的風險負責，并致力于有效地管理這些風險。

沒有所謂的“正確的”風險態度

記：影響風險態度的因素有哪些？對待風險的正確態度是什么樣的？

大衛·希爾森：個人和團隊對風險的態度受一系列因素的影響，包括外部影響，如組織環境、企業文化、競爭形勢或法律要求。但也有一些內部因素，如影響我們判斷力和團隊運作方式的認知偏差。典型的偏見包括群體思維、錨定偏見、損失厭惡（Loss Aversion）和控制錯覺。另外，我們對風險的感知還受項目本身的影響，如項目本身的戰略重要性、復雜性、創新性、時間緊迫性、高度可視性等。

以上因素共同作用決定了我們在風險態度譜上的位置，從高度風險規避，到風險中立再到風險容忍、強烈的風險尋求，每個人都會發現自己處于風險態度譜上的不同位置，團隊最終也會處在風險態度譜的某一個位置上，但這通常不是有意識的選擇。

但并沒有所謂的“正確的”風險態度，我們要了解自己在面臨重要的不確定性時的風險偏好，同時也要意識到自己的風險態度并不一定總是合適的。如果我們生性謹慎，但領導的項目是屬于高度創新的，我們就需要走出舒適區，敢于冒險。如果我們天生愛冒險，但我們參與的項目安全性能要求很高，我們就需要抑制冒險的沖動。做到以上這一點需要具備一定程度的情商、自知和改變內部環境的能力，需要有意走出舒適區。

風險管理成熟度四要素

記：我們應如何衡量一個組織的風險成熟度？

大衛·希爾森：風險成熟度反映了一個組織有效管理風險的能力。評估組織風險管理的準備程度時，我們需要考慮以下四個主要因素。

文化。企業風險文化是影響企業風險應對方式的主要因素之一，它反映了有關風險的價值觀、信念和規范，是一個企業風險認知和處理方式的基礎。成熟的風險管理度需要強大的風險文化，它可通過各種方式進行衡量。

過程。管理風險需要的不僅僅是建立風險流程，但流程也很重要。我們需要一種定制的、可擴展的、靈活的、冗余的、與時俱進的風險方法。

經驗。員工素質對風險管理成熟度有著巨大的影響。我們需要具備正確的風險知識、技能和經驗的人員及在整個組織中保持風險能力的系統。

應用。有效的風險流程和經驗豐富的人在支持性的風險文化中運作是一個很好的開始，但如果我們不能在實踐中應用，那就毫無意義。風險管理成熟的組織將風險管理應用于整個業務，以支持從董事會會議室到茶室的各級風險決策。

1997年，我利用這四個屬性開發了世界上首個風險成熟度模型（RMM），提供了一種持續的風險管理成熟度評估方法。此后，該風險成熟度模型得到了廣泛應用，許多組織將其當前成熟度與風險成熟度模型對標，并制訂結構化改進計劃來提高其風險成熟度層次。

機會管理不可失

記：風險管理中，我們可以通過機會管理來創造價值，對此您有什么建議？

大衛·希爾森：我對風險的定義是“重要的不確定性”，所有的風險都是不確定的，如果發生了，都會影響我們的目標，但風險不僅僅包括潛在的壞事或威脅，還包括可能的好事或機遇，它們可能永遠不會發生，但一旦發生了，我們會更容易實現目標。

雖然產生的影響不同，但威脅和機會都是重要的不確定性。我們可以用同樣的方式管理威脅和機會：識別并確定優先級，制定和實施應對策略，審查和調整判斷，吸取教訓。我建議采用一個綜合的風險流程來同時應對威脅和機遇，這樣我們就可以同時實現兩個目標：最小化威脅和最大化機會，保護價值和創造價值，預防壞事情發生和促進好事情發生。

風險疾病與健康

記：據您觀察，風險管理中常見的疾病有哪些？

大衛·希爾森：2014年我寫了一本書《項目風險常見病診治寶典》（The Risk Doctors Cures for Common Risk Ailments），書中討論了風險管理中最常見的10大問題。這本書的結構通過醫學隱喻來編排，每一章描述一種風險疾病、診斷癥狀、不治療的后果、案例研究和治療方案。10種常見的風險疾病包括風險失明癥（看不見風險）、風險健忘癥（不吸取過去的風險相關經驗）、風險失語癥（無法溝通風險）、風險肥胖癥（承擔過多風險）、風險抑郁癥（只關注負面風險）、風險近視癥（看不見長期風險或具有更廣泛影響的風險）、風險認知混亂癥、風險精神分裂癥、風險厭食癥和風險癱瘓癥。

記：健康不僅僅指沒有疾病，作為風險醫生，您認為一個組織應該如何保持風險健康呢？

大衛·希爾森：在醫學界，我們有許多保持健康的積極的策略和建議，包括良好的營養、規律的運動、充足的睡眠和休息、良好的人際關系、身心放松和情感表達。我們應該將這些策略融入一個整體健康的生活方式中，使其成為日常生活的一部分，從而保持強壯和健康，抵御疾病。

在風險管理方面，我們可以通過實施健康風險管理戰略來避免未來風險問題的發生。其中包括建立成熟的組織風險文化，展現清晰的風險領導力，定期增強風險管理能力，確保有意學習及保持動力。

單一的策略不能確保項目或組織的風險健康，這五個策略一起使用，我們才有可能保持風險管理方法的有效和健康。我們應該把這些策略融入整體“風險生活方式”中，成為日常風險處理方式的一部分。

人工智能與風險管理

記：在您看來，人工智能（AI）將如何影響風險管理？

大衛·希爾森：關于人工智能有很多炒作，很多人希望它能以不現實的方式改變世界。在風險管理中，我們可以使用技術進行數據挖掘，揭示不明顯的風險之間的聯系，發掘根本原因，分析復雜的交互作用，但這不是人工智能，它只是更快更好的數據處理。智能包括判斷、智慧、直覺、機緣等。我認為技術系統要想復制或取代智能還需要很長的時間。事實上，我們并不真正了解我們自己的智慧是如何運作的，所以我認為在風險管理過程中，總會需要人類去思考、沉思和琢磨。