上一回說了如何決定什麼風險要處理, 今回是說如何回應那些風險.
跟據pmbok, 有四種回應風險的方法.
第一種是禁止(Avoid), 若果一件事件會對專案產生嚴重的負面影響, 那可以不做就不要做,
例如擔心個人資料會在facebook, 那就不會在facebook上放個人資料, 甚至不用facebook.
禁止是很難在實戰用, 一來很多東西不是專案經理所能控制, 例如沒有專案經理能禁止香港在八月下雨.
而且能控制的, 就不是風險了, 所以禁止往往變了斬腳指避沙蟲, 要犧牲不少才能保證禁止.
第二種是轉嫁(Transfer), 最常用的例子是買保險, 當出意外時可以將損失轉嫁到保險公司.
能轉嫁的, 不只是金錢上的損失, 責任也可以轉嫁, 例如比武前要簽生死狀,
因為比武出人命傷亡的風險極高, 所以專案經理把人命傷亡的責任轉嫁到參加者身上.
第三種是減輕(Mitigate), 減輕是常用和易用的方法, 但應對風險的效果也有限.
減輕可以分兩方面, 一是減輕出事的影響, 例如踏單車時帶頭盔, 出事時受的傷害會減輕了.
另一種是減低出事的機會, 例如踏單車的速度減慢, 出事的機會也減少了.
第四種是接受(Accept), 即是不預先做什麼, 萬一出事才處理.
接受也分主動接受(Active Accept)和被動接受(Passive Accept),
被動接受其實就是不作準備, 真的發生了才算,
絕大多數的風險也是如此處理, 尤其是在前面風險矩陣中較低分的一些風險,
好處是省時省力.
主動接受就是定好B計劃, 萬一發生了就立即改變計劃去應對,
甚至預留了金錢和時間.
雖然預留了金錢和時間, 但若果風險最後沒發生, 預留了的金錢和時間可以用作其他用途.
很多人會覺得, 做到了主動接受已經是做好了風險管理,
但實戰上有些風險的影響太大, 不可能出事或面臨出事才改變計劃.
所以禁止和減輕也是要多多利用, 即使感覺上花了無謂的金錢和時間,
但風險就是這樣子, 當你成功預防了一些風險, 總會有人覺得你過慮了...
至於轉嫁, 只是推卸, 老實說, 若一個已知的風險發生了, 專案經理是跑不掉,
轉嫁只是讓專案經理死得沒那麼慘.....
有一點要注意的, 風險反應會產生新的風險,
著名的例子是, 中國為怕人民用社交網絡來結黨的風險, 禁止了人民用社交網絡,
結果同時出現了被指責侵犯人權的風險....
所以做風險反應, 除了平衡資源和風險的取捨, 也要想想那個風險反應所帶來的影響.
最後一點, 之後說過, 風險也包括對專案有正面影響的事,
原則上正面的風險也可以做一些風險反應.
但實戰上, 應付負面的風險已經足夠讓專案經理累死了, 正面的風險就隨遇而安吧.
沒有留言:
張貼留言