Mar. 10, 2020

專案風險評估重點

        當專案的風險因子抽出後，接下來就是進行風險評估。風險評估有定量評估法與定性評估法兩種。稍具規模或對風險管理相對重視的單位，這兩種評估都必定會做。然而一般國內中小企業對此方面，觀念上還是沒有建立，很多專案連風險評估都沒有做，更遑論實施到定量性評估。

        風險評估中，定性評估主要有以下幾類：

        1. 風險機率與衝擊

        2. 風險矩陣評估(RIM：Risk Implication Matrix)

        3. 假設事項測試

        4. 6W2H法(Why、What、Which、Who、Where、When、How much、How to do) 

        定量評估法主要有以下幾類：

        1. 決策樹

        2. 感度分析

        今天就以一般比較常被應用的定性分析法的機率評估來談談風險評估。

        風險評估主要以兩個因子來判斷專案風險的嚴重度，一是風險出現的頻率，一為風險出現後對專案的整體影響度。這兩個數字相乘，就是風險的嚴重度(有些地方稱之為致命度 = 頻率 X 影響度)。最近FMEA(Failure Mode Effect Analysis)故障失效模式解析這個工具在汽車產業與電子產業使用上，發揮很好的品質可靠度的預防效果，也開始有人把這個工具拿來運用在專案的風險評估。FMEA主要多了一個評估因子，故障或是風險的檢知容易度。致命度 = 頻率 X 影響度 X 檢知容易度。觀念上是認為風險再高，如果可以一目了然的話，這樣的風險並不可怕，應該可以立即有效的排除；相對的，問題不見得很大，卻不容易發現，那潛在的風險就不可忽視了。

        風險評估是以風險因子發生的頻率，與出現後對專案的影響度的相乘積，作為風險嚴重度的判斷基準。每個因子各以五分為刻度(FMEA中也有人以十分至為刻度，這方面沒有定論，端看自己企業的使用習慣。)五分刻度的優點是簡單，但有時會顯得比較攏統一些；相較於五分刻度，十分刻度可以比較精確的將風險細分類，但卻容易失焦。

        另外一種做法是以風險評估指數作為基準，個別針對專案的品質、時間、成本與範疇的影響，來訂定影響度。0.05最輕微、接著0.1、0.2、0.4、0.8。各位應該可以看出來，機率是以等比級數為之。其實與五分刻度是一樣的精神，只是方法不同。影響度一般都會先訂定一個判斷基準(Effect table)，以避免因人而異，沒有標準。下例是一個典型的產品開發專案的風險影響基準，各位不彷參考一下。

   指標                    品質                     成本                           時間                            範疇

非常低0.05  幾乎不需在意      成本可能增加           時間可能耽擱             幾乎不必在意

低 0.1      僅非常嚴苛的使用   成本可能增加<5%  時程可能推遲<5%   次要區域可能影響

中0.2    需要顧客認可的程度 成本增加5~10%      時程推遲5~10%       主要區域已受到影響

高0.4    顧客無法接受的程度 成本增加10~20%   時程推遲10~20%    範疇縮小到顧客無法接受

非常高0.8  專案完全失敗       成本增加>20%        時程推遲>20%          專案完全失敗

        以上表的指標，乘以可能發生的頻率(0~90%)，就得到嚴重度數字，依據嚴重度數字，以顏色區分來訂定風險的安全區域。簡單就以下面矩陣來說明：

        機率                       0.05              0.1            0.2           0.4            0.8

        90%                       0.05            0.09           0.18          0.36         0.72

        70%                       0.04            0.07           0.14          0.28         0.56

        50%                       0.03            0.05           0.10          0.20         0.40

        30%                       0.02            0.03           0.06          0.12         0.24

        10%                       0.01             0.01          0.02           0.04        0.08

        紅色區域代表高度風險，必須採取對應措施，列為優先管理項目。粉紅色區域為危險區，為次優先對策項目，列為審查或是管理的重點項目。至於其他的部分，只要在日常管理上多注意即可。

        今天先談到此，後續