17_風險管理 Risk Management

核心主題	主要觀點／概念	實務或理論意義	重要條件／限制／延伸
風險定義	風險是尚未發生、但可能影響專案目標的事件，同時包含威脅與機會。	避免只把風險管理理解成負面問題清單。	已發生的事件應視為 issue，而非仍屬未來風險。
三大來源	技術／操作、管理與外部環境是 B 類整理的主要風險來源。	建立較完整的風險辨識視角。	未知風險與黑天鵝事件仍無法被完全預測。
辨識與評估	可使用定性、定量方法與 Delphi Method 等方式辨識並評估風險。	降低只靠單一主管直覺判斷的偏差。	評估品質高度依賴資料、經驗與參與者誠實程度。
Risk Register	風險登錄表用來記錄事件、機率、影響、應對、負責人與狀態。	把風險從一次性討論轉成持續管理紀錄。	登錄表若不更新，會快速失去管理價值。
威脅與機會策略	威脅可採避免、轉移等策略；機會則可採利用、分享等策略。	讓專案不只降低損失，也主動放大正向不確定性。	應對策略需與風險容忍度與成本效益相符。
持續監控	風險監控必須持續進行，並在專案結束後回顧，累積風險知識庫。	提升組織後續專案的預警與學習能力。	高層與團隊的風險容忍度差異可能造成決策矛盾。

核心問題

第17章處理如何管理專案中的不確定性。B 類明確區分風險與問題，並指出風險既可能是威脅，也可能是機會。

風險可能來自技術失敗與規格模糊，也可能來自資源、變更、溝通或外部供應鏈與法規。這表示風險管理必須橫跨技術、管理與外部環境。

有效風險管理不是開一次風險會議，而是持續辨識、評估、規劃應對、指派負責人並更新狀態。Risk Register 因此是動態工具，不是靜態文件。

成熟的風險管理不只是防止壞事發生，也要辨識可利用的正向風險。威脅與機會都需要明確策略與責任人。

風險管理的核心，是把不確定性轉成可討論、可分派、可追蹤的管理對象。它不能消除所有未知，但可以讓團隊更早準備並建立透明與信任。