BUSINESS BOOKS

17.13　實施風險管理要注意的問題

雖然建立一個易理解的、結構化的管理流程很重要，但是構建一個合理的組織和企業文化同樣重要。因為每一個項目都有自己的背景，所以沒有哪一種單一的條款是萬能的。因此，有必要在風險管理規劃中定義風險管理的角色和義務。例如，你必須在項目中（預先）制定一些規則：

• 誰負責制定風險管理決策？

• 誰來負責和維護風險管理過程？

• 誰負責風險管理培訓並協助風險管理的實施？

• 誰來識別風險（每個人都有義務）？

• 如何為已批准的風險事件分配關注點（或負責人）？

• 如何進行風險分析和獲得批准？

• 如何制訂風險應對計劃和獲得批准，包括獲得所需的資源？

• 如何收集風險監控的數據？

• 如何進行獨立的評審，確保風險識別、風險分析、風險應對和風險監控合理？

這些都是組織在進行項目風險管理時必須考慮的因素。這些因素的重要程度主要依賴於項目的規模、企業的組織文化及風險管理的效率等。同樣，由於有效項目風險管理的行為也因項目的不同而不同，所以很少有能適用於所有項目的風險管理的特徵或因素。

風險管理的實施採用“自上而下”或“自下而上”，覆蓋了整個組織。項目經理和其他決策者在決策制定時要考慮使用風險管理方法，並支持和鼓勵項目中的其他人實施風險管理。通常情況下，項目經理不承擔風險管理的工作（特別小的項目除外）。儘管如此，但高層管理者還是應該鼓勵創造風險管理的氛圍，而且他們必須積極地參與到風險管理活動中，並運用風險管理準則進行決策。如果沒有他們的支持，其他的項目成員就會輕視風險管理，這將導致組織沒有能力去實施風險應對計劃。類似地，項目的主要決策制定者不應該阻止報告風險。正如上面所講的，因為取消這種行為並不能建立一種積極的風險管理氛圍，而積極的氛圍有助於實施風險管理。

基層的員工很容易感受到決策者是否支持風險管理。如果決策者對風險不夠重視的話，會嚴重阻礙風險管理的實施，因此基層員工需要主動參與到風險管理中，風險管理應該是他們工作中的重要組成部分。

與風險管理相關的主要行為目標不是讓每位成員都成為風險管理經理或風險管理專家，而是讓每位員工都有足夠的風險意識，並將其應用到日常工作中。雖然這一點在工作中實施起來比較難，但對風險管理的效率非常重要。