风险识别的主要意义就是为有可能发生的风险定性,鉴别它的类别,找出发生的原因。风险识别的结果可以分为三个层次。
(1)显性风险,即那些已经被识别出来的常规性风险。
所属不同行业的项目会有不同的常规风险,技术人员流失在高科技项目中是常规风险,但在一般土建项目中就不属于常规风险;恶劣气候对土建工程是常规风险,但在科研开发项目中就未必。还有很多常规风险是所有项目共同的,比如产品质量缺陷、生产成本超支、客户拖欠账款等。对常规的显性风险可以用制度性的措施来防范,例如财务审计制度、库存盘点制度、质量管理制度、技术保密制度,等等。
(2)潜在风险,指那些暂时没有形成威胁,而需要特定条件才能诱发的风险因素。
例如项目公司技术档案不健全,这本身不一定是风险,只要技术关键人在职,技术方案都在他们脑子里或电脑里,不至于出大问题。但是一旦技术关键人流失,危机立即就爆发,整个项目有可能陷入瘫痪。潜在的风险就像路上埋的地雷,是可以主动避免的风险。识别潜在的风险就像扫雷,比识别显性风险困难得多,但只要你察觉到了地雷的存在,风险就消除了一大半,因为你有机会在它爆炸之前避开它或排除它了。
(3)风险征兆。
如果潜在的风险是需要特定条件诱发的话,那么风险征兆就是诱发它们的那些特定条件。气候干燥不是祸,但它是引起火灾的诱因;过度疲劳不是病,但它是疾病来临的前奏;纪律松弛不是事故,但它是事故发生的温床;拙于沟通不构成错误,但它是点燃客户怒火的引信。特定的条件往往需要一个量变的积累,如果我们能够在风险征兆尚未积累成因的时候就捕捉到它,就可以釜底抽薪,把风险扼杀在摇篮里。
风险征兆的另一个含义,是预示系统风险降临之前的典型迹象,如暴风雨之前的闷热,股市崩盘之前的泡沫繁荣,政策大转弯之前的媒体舆论。对于这种外部的系统风险,只能被动地应变,如果我们能够掌握这些迹象出现的规律,就等于有了预示风险的预警指标,就有了提前实施应变措施的主动权。
在投资决策中,最经常采用的识别风险的方法是头脑风暴法。头脑风暴法是个笨办法,也是没有办法的办法。因为风险总是不按常理出牌,它若按常理出牌就不再是风险了。所以,识别风险就如同博弈,在这个领域里还没有任何智能设备能彻底替代人脑。
常见的头脑风暴法如同图8-2所示,可采取地毯式排雷方法,按照风险的性质,从自然风险、政治风险、法律风险、市场风险、技术风险、管理风险等领域依次深翻一遍,穷尽式思维。
图8-2 头脑风暴识别法
头脑风暴的参加者原则上年龄不限,但涉及风险识别。则年龄结构大一些要好。人生阅历是积累的财富,不是书本可以替代的。正如培根所言:感性知识如同零,单独存在没有价值,但是若把它计在理性知识的实数后面,其价值就会十进位乘十进位地倍增。
有些风险,没有阅历的人是无论如何也想象不到的。婚姻中孕育着巨大风险,对过来人而言是常识,可是你不能指望热恋中的少男少女会意识到这点。当父母劝阻他们离开误区的时候,他们会反感、反抗甚至反目。但是当他们经过了婚姻的历练,再回过头去品味父母的告诫时,才会由衷地敬佩:爸妈当初真英明。