歡迎來到項目風險管理！

你好！歡迎來到 E2 課程中最實用的部分之一。如果你曾經計劃去度假卻遇上落雨，或者籌辦派對時 DJ 沒有出現，那麼你其實已經經歷過項目風險（Project Risk）了。在商業世界中，項目是獨一無二、一次性的工作，這使它們天生就比日常運作更具「風險」。在本章中，我們將學習如何及早發現這些風險，並像專業人士一樣妥善處理。如果一開始覺得內容有點技術性，不必擔心——我們會將其拆解為簡單、合乎邏輯的步驟！

1. 什麼是項目風險？

在 CIMA E2 的語境下，項目風險是指一個不確定的事件或情況；如果它發生了，就會對至少一個項目目標（以時間、成本、範疇或質量衡量）產生影響。請記住，風險並不總是壞事！雖然我們通常會想到「威脅」（負面風險），但也存在「機會」（正面風險）。

比喻：想像你正在建造一個花園小屋。威脅可能是由於供應中斷導致木材交付延遲；而機會可能是供應商突然大減價，從而降低了你的材料成本。

快速回顧：風險 = 不確定性。它可以是威脅（負面影響）或機會（正面影響）。

2. 項目風險的來源與類型

為了有效管理項目風險，項目經理必須確定風險的來源，並按類別進行分類：

內部風險來源：源自項目團隊或母公司內部：
• 技術／運作風險：複雜技術故障、軟件缺陷、系統整合不良，或無法預見的設計挑戰。
• 資源與人員風險：核心團隊成員流失、技能短缺、人際衝突或培訓不足。
• 管理與管治風險：規劃不周、不切實際的里程碑期限、高層管理支持薄弱，或不明確的範疇定義導致範疇蔓延（scope creep）。
• 財務風險：成本估算不準確、意外的現金流短缺，或高級管理層削減預算。

外部風險來源：源自項目直接控制範圍之外：
• 商業／供應商風險：分包商破產、合約糾紛、供應商交付延遲或原材料價格波動。
• 策略／市場風險：競爭對手的行動使項目交付成果在推出前便已被淘汰，或客戶偏好發生改變。
• 法規與法律風險：新的職業安全健康法例、數據私隱規例，或稅務與進口規則的變更。
• 環境與政治風險：極端天氣干擾、地緣政治動盪或公關反彈。

3. 項目風險管理流程

管理風險並非一次性的工作，而是貫穿整個項目生命週期持續進行：

1. 風險識別：透過腦力激盪、核對表、利益相關者訪談以及以往項目檢討，找出可能出錯（或做對）的事項。
2. 風險評估：評估每個已識別風險的發生可能性和潛在影響。
3. 風險應對：決定合適的應對策略（例如 TARA）。
4. 風險監控與控制：追蹤處於活躍狀態的風險，維護風險登記冊，並隨著項目推進評估新風險。

4. 風險評估：發生概率與影響程度

一旦我們列出了一份全面的風險清單，我們必須對它們進行優先排序，以便有效分配資源。我們會從兩個維度進行評估：
1. 概率：風險事件發生的可能性有多大？（從低到高）
2. 影響：一旦發生，對時間、成本或質量的影響有多顯著？（從低到高）

我們將這些標記在概率-影響矩陣（Probability-Impact Matrix）上（一種定性風險評估工具）。此矩陣突顯出需要立即積極管理的高概率、高影響風險，而低概率、低影響的風險則只需列入觀察清單即可。

5. 風險應對：TARA 框架

面對項目威脅時，項目經理會使用四種確立的策略，通常以助記詞 TARA 來表示：

轉移（Transfer）：將風險的財務或運作成效轉移給第三方。
例子：購買保險單、在供應商合約中加入罰則條款，或聘請專業分包商。

規避（Avoid）：修改項目範疇或工作方法，使風險不再可能發生。
例子：選用經過驗證的現成軟件，而不是嘗試在內部自行開發高風險功能的程式碼。

減輕（Reduce/Mitigate）：事先採取預防性措施，以降低發生概率、減小影響，或兩者兼顧。
例子：進行反覆的軟件測試、推行先導計劃，或為員工提供廣泛培訓。

接受（Accept）：確認風險的存在並決定不採取先發制人的行動，在風險發生時承擔相應後果。
例子：接受辦公室文具價格的輕微波動，因為預防成本超過了潛在影響。

6. 風險登記冊與應變計劃

風險登記冊（Risk Register）是貫穿項目生命週期正式記錄和維護風險資訊的核心日誌。標準的風險登記冊詳細記錄：
• 風險的唯一識別碼（ID）和描述。
• 風險的來源／類別。
• 概率和影響評級。
• 所選的應對策略（TARA）。
• 風險負責人（Risk Owner）（負責監控該風險並執行應對行動的指定人員）。
• 減輕措施實施後的殘餘風險水平。

應變計劃（Contingency Planning）：即使有了完善的減輕計劃，仍可能出現意料之外的問題。項目經理會建立應變緩衝：
• 應變基金（Contingency Funds）：在項目預算中留出財務儲備，以應對已成事實的風險。
• 應變時間（Float／進度緩衝時間）：在進度表中預留的額外時間，用於吸收突發延誤而不影響項目的最終完成日期。

7. 運用情境規劃管理項目風險

情境規劃（Scenario Planning）是一種前瞻性的風險管理技術，用於在高度不確定的情況下探索多種合理的未來情境。與其採用單一的線性預測，情境規劃有助於項目團隊為不同的運作環境做好準備：

• 構建情境：團隊構建多種替代情境敘述（例如最佳情況、最差情況和最可能情況，或基於外部地緣政治／經濟轉變的情境）。
• 測試項目韌性：將項目計劃和預算針對每種情境進行壓力測試，以找出隱藏的脆弱點和關鍵依賴關係。
• 早期預警指標：建立觸發點和領先指標，以便在條件轉向特定情境時提醒項目經理。
• 靈活的應變措施：提前制定預定的應對計劃，使組織在不利條件出現時能夠順利轉向。

8. 項目管理軟件的貢獻

現代項目管理軟件（例如支援甘特圖、網絡圖及協同追蹤的工具）對項目風險管理和項目的整體成功起著至關重要的作用：

• 實時可見性與監控：集中式儀表板提供里程碑、任務完成情況和資源利用率的實時更新，從而能夠及早發現進度延誤。
• 關鍵路徑與依賴關係追蹤：自動化的進度重算能突顯單一任務的延誤如何影響後續活動及整體關鍵路徑。
• 資源分配與容量管理：軟件透過平衡團隊成員的工作量，有助於防止資源瓶頸、過度分配以及員工倦怠。
• 整合式風險登記冊：許多應用程式將風險日誌直接與特定的工作包及里程碑關聯，確保風險負責人在觸發日期臨近時收到自動提醒。
• 加強團隊溝通與管治：共享的數碼工作流程和基於雲端的文檔確保所有利益相關者（包括虛擬和混合團隊）均使用一致且最新的項目數據進行工作。

總結：快速回顧框

• 風險來源：內部（技術、資源、管治、財務）與外部（商業、策略、法規、環境）。
• 概率與影響：使用定性矩陣進行評估以排列風險優先次序。
• TARA 框架：應對威脅的策略為轉移（Transfer）、規避（Avoid）、減輕（Reduce）和接受（Accept）。
• 風險登記冊：為主文件，為每項記錄的風險指定明確的風險負責人。
• 情境規劃：針對多種合理的未來環境對項目進行壓力測試，以建立韌性。
• 項目管理軟件：透過自動化進度安排、關鍵路徑追蹤、資源管理以及實時風險可見性，提升整體項目成功率。