與發(fā)展同步 與項目同行

（世界著名風險管理專家、風險醫(yī)生：大衛(wèi)·希爾森）

項目管理世界權(quán)威大師哈羅德·科茲納（Harold Kerzner）博士曾表示，“項目管理4.0時代，風險管理將成為項目經(jīng)理最重要的技能。”PMI教育基金會董事會成員奧利維爾·拉扎爾（Olivier Lazar）說過，“如果你沒有管理風險，那你就根本沒有進行管理。” VUCA時代，風險無處不在，風險管理刻不容緩。那么，VUCA時代的風險有什么特征？如何應對VUCA時代的風險？我們應該采取什么樣的風險態(tài)度？如何衡量一個組織的風險成熟度？帶著以上問題，我們專訪了大衛(wèi)·希爾森（David Hillson）博士。

大衛(wèi)·希爾森博士，世界著名風險管理專家，《PMBOK指南》（第6版）編寫委員會副主任，至今已出版著作11本，發(fā)表專業(yè)論文100余篇。他擁有30余年的風險管理咨詢經(jīng)驗，為50余個國家的組織提供過風險管理咨詢服務。在風險管理領(lǐng)域的貢獻為他贏得了諸多榮譽，如PMI杰出貢獻獎（PMI Distinguished Contribution Award）。

大衛(wèi)·希爾森博士是風險管理領(lǐng)域公認的思想家和實踐者，他始終關(guān)注如何通過風險管理創(chuàng)造價值，主張在風險管理的全過程中進行機會管理。他特別重視風險管理的軟性方面，包括風險態(tài)度、風險偏好和風險文化，并且建立了一套靈活的項目風險管理方法。

大衛(wèi)·希爾森博士被稱為 “風險醫(yī)生”。在他看來，醫(yī)生是一個值得信賴的專業(yè)人士，“醫(yī)生”這個詞包括咨詢、診斷、治療、防勝于治、促進身心健康等理念，與他在風險管理方面的角色期待是吻合的。

記：您說過，風險不僅僅是不確定的未來事件，那么在VUCA時代，我們該如何定義 “風險”？ 

大衛(wèi)·希爾森：風險是“重要的不確定性”。所有的風險都具有不確定性，但并非所有的不確定性都是風險。大多數(shù)不確定性并不重要，我們只需考慮那些可能影響我們目標實現(xiàn)能力的不確定性。風險包括將來可能會或者可能不會發(fā)生的事件（如關(guān)鍵供應商可能破產(chǎn)），但風險也包括非事件性的因素，如計劃任務的可變性（如試用期可能比預計時間長或短），項目關(guān)鍵環(huán)節(jié)的模糊性（如我們可能無法充分理解客戶的某些要求）。可變性和模糊性是重要的不確定性，但它們并不是不確定的未來事件。

記：項目領(lǐng)導者需要具備什么樣的品質(zhì)才能應對風險？您說過風險領(lǐng)導者需要“跳探戈（TANGO）”，這是什么意思？

大衛(wèi)·希爾森：項目領(lǐng)導者需要充滿好奇心。我們應該經(jīng)常問這樣的問題：會發(fā)生什么？如果發(fā)生了，我們會怎么做？為什么會發(fā)生那樣的事情，我們本來能提前做出改變嗎？

項目領(lǐng)導者還需要雙重關(guān)注，不僅要充分了解細節(jié)，還要關(guān)注項目的主要目標和目的。所有的風險都會影響我們實現(xiàn)目標的能力，但風險通常會在我們認為不會出問題的地方意外出現(xiàn)。因此，我們必須在持續(xù)關(guān)注目標的同時，注意不顯眼的方面發(fā)生的事情。

項目領(lǐng)導者需要能夠授權(quán)，讓其他人參與到風險識別和管理中。我們需要通過多個視角看待項目，每個人都應參與進來，共同警惕可能出現(xiàn)的重大不確定性。

“跳探戈”的想法是我和一位朋友共同提出的，他用阿根廷探戈來形容領(lǐng)導能力和技能。TANGO是一個縮寫詞，代表信任（Trust）、敏捷（Agility）、自然（Naturalness）、指導（Guidance）和所有權(quán)（Ownership）。這些品質(zhì)對有效管理項目風險尤為重要。

信任。要使相關(guān)方參與風險過程，風險領(lǐng)導者首先要取得信任，因為他們的建議是基于不確定性的。

敏捷。我們有許多工具和技術(shù)可以應對風險，但沒有一個“放之四海皆準”的方式。我們需要將不同工具和技術(shù)組合成一種能夠應對風險挑戰(zhàn)的整體方法，這需要敏捷性和即興發(fā)揮的能力。

自然。風險領(lǐng)導者必須以自然、正常的方式讓相關(guān)者參與進來，不能過于正式或官僚化。這樣相關(guān)方才會把我們視為希望幫助他人實現(xiàn)目標的、有愛心的專業(yè)人士。

指導。清楚地溝通風險，并告知相關(guān)方何時需要改變方向。只有對風險挑戰(zhàn)有共同的理解，我們才能一起有效地應對風險。

所有權(quán)。風險領(lǐng)導者不能“單打獨斗”，風險過程必須完全集成到我們運行項目的方式中。我們要對風險流程及特定的風險負責，并致力于有效地管理這些風險。

記：影響風險態(tài)度的因素有哪些？對待風險的正確態(tài)度是什么樣的？

大衛(wèi)·希爾森：個人和團隊對風險的態(tài)度受一系列因素的影響，包括外部影響，如組織環(huán)境、企業(yè)文化、競爭形勢或法律要求。但也有一些內(nèi)部因素，如影響我們判斷力和團隊運作方式的認知偏差。典型的偏見包括群體思維、錨定偏見、損失厭惡（loss aversion）和控制錯覺。另外，我們對風險的感知還受項目本身的影響，如項目本身的戰(zhàn)略重要性、復雜性、創(chuàng)新性、時間緊迫性、高度可視性等。

以上因素共同作用決定了我們在風險態(tài)度譜上的位置，從高度風險規(guī)避，到風險中立再到風險容忍、強烈的風險尋求，每個人都會發(fā)現(xiàn)自己處于風險態(tài)度譜上的不同位置，團隊最終也會處在風險態(tài)度譜的某一個位置上，但這通常不是有意識的選擇。

但并沒有所謂的“正確的”風險態(tài)度，我們要了解自己在面臨重要的不確定性時的風險偏好，同時也要意識到自己的風險態(tài)度并不一定總是合適的。如果我們生性謹慎，但領(lǐng)導的項目是屬于高度創(chuàng)新的，我們就需要走出舒適區(qū)，敢于冒險。如果我們天生愛冒險，但我們參與的項目安全性能要求很高，我們就需要抑制冒險的沖動。做到以上這一點需要具備一定程度的情商、自知和改變內(nèi)部環(huán)境的能力，需要有意走出舒適區(qū)。

記：我們應如何衡量一個組織的風險成熟度？

大衛(wèi)·希爾森：風險成熟度反映了一個組織有效管理風險的能力。評估組織風險管理的準備程度時，我們需要考慮以下四個主要因素。

文化。企業(yè)風險文化是影響企業(yè)風險應對方式的主要因素之一，它反映了有關(guān)風險的價值觀、信念和規(guī)范，是一個企業(yè)風險認知和處理方式的基礎(chǔ)。成熟的風險管理度需要強大的風險文化，它可通過各種方式進行衡量。

過程。管理風險需要的不僅僅是建立風險流程，但流程仍然很重要。我們需要一種定制的、可擴展的、靈活的、穩(wěn)健的、與時俱進的風險方法。

經(jīng)驗。員工素質(zhì)對風險管理成熟度有著巨大的影響。我們需要具備正確風險知識、技能和經(jīng)驗的人員及在整個組織中保持風險能力的系統(tǒng)。

應用。有效的風險流程和經(jīng)驗豐富的人在支持性的風險文化中運作是一個很好的開始，但如果我們不能在實踐中應用，那就毫無意義。風險管理成熟的組織將風險管理應用于整個業(yè)務，以支持從組織最高層到最基層的各級風險決策。

1997年，我利用這四個屬性開發(fā)了世界上首個風險成熟度模型（RMM），提供了一種持續(xù)的風險管理成熟度評估方法。此后，該風險成熟度模型得到了廣泛應用，許多組織將其當前成熟度與風險成熟度模型對標，并制訂結(jié)構(gòu)化改進計劃來提高其風險成熟度層次。

記：風險管理中，我們可以通過機會管理來創(chuàng)造價值，對此您有什么建議？

大衛(wèi)·希爾森：我對風險的定義是“重要的不確定性”，所有的風險都是不確定的，如果發(fā)生了，都會影響我們的目標，但風險不僅僅包括潛在的壞事或威脅，還包括可能的好事或機遇，它們可能永遠不會發(fā)生，但一旦發(fā)生了，我們會更容易實現(xiàn)目標。

雖然產(chǎn)生的影響不同，但威脅和機會都是重要的不確定性。我們可以用同樣的方式管理威脅和機會：識別并確定優(yōu)先級，制定和實施應對策略，審查和調(diào)整判斷，吸取教訓。我建議采用一個綜合的風險流程來同時應對威脅和機遇，這樣我們就可以同時實現(xiàn)兩個目標：最小化威脅和最大化機會，保護價值和創(chuàng)造價值，預防壞事情發(fā)生和促進好事情發(fā)生。

記：據(jù)您觀察，風險管理中常見的疾病有哪些？

大衛(wèi)·希爾森：2014年寫了一本書《項目風險常見病診治寶典》（The Risk Doctor’s Cures for Common Risk Ailments），書中討論了風險管理中最常見的十大問題。這本書的結(jié)構(gòu)通過醫(yī)學隱喻來編排，每一章描述一種風險疾病、診斷癥狀、不治療的后果、案例研究和治療方案。十種常見的風險疾病包括風險失明癥（看不見風險）、風險健忘癥（不吸取過去的風險相關(guān)經(jīng)驗）、風險失語癥（無法溝通風險）、風險肥胖癥（承擔過多風險）、風險抑郁癥（只關(guān)注負面風險）、風險近視癥（看不見長期風險或具有更廣泛影響的風險）、風險認知混亂癥、風險精神分裂癥、風險厭食癥和風險癱瘓癥。

記：健康不僅僅指沒有疾病，作為風險醫(yī)生，您認為一個組織應該如何保持風險健康呢？

大衛(wèi)·希爾森：在醫(yī)學界，我們有許多保持健康的積極的策略和建議，包括良好的營養(yǎng)、規(guī)律的運動、充足的睡眠和休息、良好的人際關(guān)系、身心放松和情感表達。我們應該將這些策略融入一個整體健康的生活方式中，使其成為日常生活的一部分，從而保持強壯和健康，抵御疾病。

在風險管理方面，我們可以通過實施健康風險管理戰(zhàn)略來避免未來風險問題的發(fā)生。其中包括建立成熟的組織風險文化，展現(xiàn)清晰的風險領(lǐng)導力，定期增強風險管理能力，確保有意學習及保持動力。

單一的策略不能確保項目或組織的風險健康，這五個策略一起使用，我們才有可能保持風險管理方法的有效和健康。我們應該把這些策略融入整體“風險生活方式”中，成為日常風險處理方式的一部分。

記：在您看來，人工智能（AI）將如何影響風險管理？

大衛(wèi)·希爾森：關(guān)于人工智能有很多炒作，很多人希望它能以不現(xiàn)實的方式改變世界。在風險管理中，我們可以使用技術(shù)進行數(shù)據(jù)挖掘，揭示不明顯的風險之間的聯(lián)系，發(fā)掘根本原因，分析復雜的交互作用，但這不是人工智能，它只是更快更好的數(shù)據(jù)處理。智能包括判斷、智慧、直覺、機緣等。我認為技術(shù)系統(tǒng)要想復制或取代智能還需要很長的時間。事實上，我們并不真正了解我們自己的智慧是如何運作的，所以我認為在風險管理過程中，總會需要人類去思考、沉思和琢磨。

掃碼購買《項目風險常見病診治寶典》

編輯/制作 | Spring

內(nèi)容審核 | 李靜