“风险概率影响矩阵”、“风险热图”或者还有人称之为“风险地图”是广为人知的风险分析方法，几乎做过风险管理的人都会知道。然而，这些方法的实际使用效果并不好。
方法有效性受到了质疑是对的。直接看看这些方法的计算逻辑就会发现，实在是太简单了。针对一个风险，上来就要求给出“概率”和“影响”等级评分，根据评分就能确定风险应对等级。
大部分风险的发生过程是复杂的，就算是“简单”风险，弄清楚其发生过程也不是件容易的事情。对于本就复杂的风险过程，还使用过度简化的风险分析方法，其结果的正确性可想而知。
不管你使用什么风险分析方法，或者你自创一套风险分析方法，都要遵循两个基本原则。
原则一是要弄清楚风险发生过程。这里面包括风险是如何发生的以及风险发生后带来的不利影响。你使用的方法要能够清楚地找出影响风险发生的主要因素、风险发生的主要机制以及风险给你的企业或项目带来什么样的影响。
原则二是要尽可能量化。量化包括两个方面：风险概率和风险影响。量化分析的时候要尽可能估计出概率，而不是主观评分。尽管这个概率估计具有主观性，但是对于理解风险还是十分有用的。风险影响要具体到在哪些方面可能遭受到损失，损失金额会是多少。
如果能保证以上两个原则，那么你使用的风险分析方法就能算得上是一个“好的”方法。
过度简化的风险分析方法要慎重使用。有学者做过研究，在本文最初谈到的那些方法的分析结果的正确率不超过50%，分析结果对于管理决策具有很大的误导性，在使用时要加以注意。
|
