——我們每天都在面對風險，卻可能一直誤解了它
假設今天上午九點，你有一場非常重要的會議。
這場會議關係到一個重要客戶是否願意繼續合作，而你是負責簡報的人。主管昨天還特別提醒你：「九點準時開始，千萬不要遲到。」
你住在另一個城市，因此決定搭早上七點的火車前往。
按照時刻表，火車八點二十分就會抵達。扣掉從車站走到公司的時間，應該還能提早二十分鐘到達。
看起來沒有什麼問題。
但你心裡可能還是會浮現一個念頭：
萬一火車誤點呢？
如果只是晚個五分鐘，也許沒有關係。
但如果誤點四十分鐘，你可能趕不上會議；趕不上會議，可能失去重要客戶；如果這已經不是你第一次犯下類似的錯誤，甚至可能因此失去工作。
所以，火車誤點就是一種「風險」嗎？
事情可能沒有這麼簡單。
風險不是「可能發生的壞事」
我們在日常生活中經常使用「風險」這個詞。
「投資這支股票風險很高。」
「這樣開車很有風險。」
「明天下雨，戶外活動有風險。」
「把所有資料放在同一台電腦裡風險很大。」
在這些用法裡，我們很容易把「風險」理解成「可能發生的壞事」，甚至直接把風險與危險畫上等號。
但在風險管理中，風險其實有更完整的意義。
我們可以把它理解成：
風險，是不確定性對於主體達成目標的影響。
這句話乍看之下有點抽象。
讓我們回到剛才那班火車。
要談風險，先問「誰想完成什麼？」
故事裡有一個人，也就是「你」。
你有一個明確的目標：
準時抵達公司，參加上午九點的重要會議。
但這個目標能不能順利完成，並不是百分之百確定的。
火車可能準時，也可能誤點；可能只晚五分鐘，也可能因為設備故障、天候或其他因素晚了四十分鐘。
這就是不確定性。
而這些不確定性一旦發生，又可能影響你原本想完成的事情：
火車誤點
→ 無法準時抵達
→ 錯過重要會議
→ 客戶不滿
→ 公司蒙受損失
→ 甚至影響自己的工作。
這就是影響。
於是，我們開始看到「風險」真正的樣子：
主體 → 目標 → 不確定性 → 影響
少了其中任何一個部分，我們對風險的理解都可能是不完整的。
同一班誤點的火車，風險卻可能完全不同
現在讓我們換一個角度。
同一班火車上還坐著另外一個人。
他今天沒有重要會議，只是打算到另一個城市找朋友吃午餐。兩人甚至沒有約確切時間，只說「中午左右到了再聯絡」。
火車同樣誤點四十分鐘。
對第一個人而言，這四十分鐘可能造成嚴重後果；對第二個人來說，可能只是晚一點吃飯而已。
明明是同一班火車、同樣誤點四十分鐘，帶來的風險卻完全不同。
為什麼？
因為兩個人的目標不同。
但我們還可以想像第三個人。
他原本預計抵達目的地後，前往某棟大樓參加一場活動。
火車誤點四十分鐘，讓他錯過了活動開始的時間。坐在車上的他非常焦急，不斷看著手錶，甚至開始後悔自己為什麼沒有搭早一班車。
然而就在他還沒抵達以前，那棟大樓裡突然發生了火災。
如果火車按照原定時間抵達，他當時很可能正好就在火災現場。
原本讓他焦急萬分的「火車誤點」，最後反而讓他避開了一場災禍。
同樣是火車誤點。
對第一個人而言，它造成嚴重的負面影響。
對第二個人而言，幾乎沒有什麼影響。
對第三個人而言，卻意外產生了正面的結果。
所以，真正值得理解的是：
風險並不單純存在於事件本身，而存在於不確定性與我們想達成的目標之間。
「火車誤點」本身只是一個不確定事件。
當它開始影響某個人想完成的事情時，我們才真正進入了風險的世界。
風險不一定都是壞事
這又帶出另一個經常被忽略的觀念：
風險帶來的影響，不一定只有負面的。
最容易理解的例子就是投資。
假設你拿出十萬元進行投資，希望讓自己的資產增加。
你的目標很明確：增加資產。
但是未來的市場變化具有不確定性。
一個月後，十萬元可能只剩八萬元；也可能變成十二萬元。
前者是我們熟悉的「損失」，後者則是「機會」。
兩者其實都來自同一件事情：
未來是不確定的。
創業也是如此。
換一份工作也是如此。
到一個從來沒有去過的國家旅行、學習一項新的技能、嘗試一個新的商業模式，也都是如此。
只要我們試圖達成某個目標，而未來又存在不確定性，就會產生風險。
所以風險管理真正追求的，從來不是：
「如何讓人生完全沒有風險？」
因為一個完全沒有不確定性的世界，往往也沒有多少新的可能性。
更重要的問題其實是：
哪些風險值得承擔？
哪些風險需要降低？
哪些不確定性可能帶來值得把握的機會？
所以，談風險以前，先談你的目標
現在假設有人問你：
「火車可能誤點三十分鐘，這個風險大不大？」
你可能已經會發現，這個問題根本無法直接回答。
因為我們還不知道：
你為什麼要搭這班火車？
你幾點以前必須抵達？
晚三十分鐘會發生什麼事情？
有沒有其他交通方式？
如果沒能準時抵達，你會失去什麼？
甚至可能得到什麼？
這也是風險管理一個非常重要、卻經常被忽略的起點：
在問「有什麼風險」以前，先問「我想達成什麼目標」。
沒有目標，很多所謂的「風險」其實無從談起。
而這個觀念並不只適用於企業、醫院或大型組織。
它同樣適用於我們每一天的生活。
我們的生活中，其實「到處都是風險」
我們每天都在試圖完成不同的目標。
希望工作順利完成。
希望收入能夠支應生活。
希望重要資料不會遺失。
希望家人得到妥善照顧。
希望旅行按照計畫進行。
希望準時抵達一場重要約會。
希望存下足夠的錢。
希望正在進行的重要計畫能夠完成。
而在每一個目標周圍，都存在著各種我們無法完全控制的不確定性。
所以，如果想開始管理自己的生活風險，或許不必先列出「地震、火災、失業、車禍、電腦故障……」一大串令人焦慮的事情。
可以從更簡單的地方開始。
拿一張紙，先寫下：
「現在的我，有哪些重要目標？」
接著，在每一個目標後面問：
「有哪些不確定性，可能影響我完成這件事情？」
最後再問：
「這些不確定性，可能帶來什麼影響？」
你就已經開始進行最基本的風險辨識。
例如：
我的目標 | 存在的不確定性 | 可能的負面影響 | 可能的正面影響 |
準時參加重要會議 | 火車可能誤點 | 遲到、錯過會議 | — |
增加自己的資產 | 投資市場波動 | 資產減少 | 資產增加 |
完成一趟海外旅行 | 班機或行程可能改變 | 額外支出、錯過行程 | 意外獲得新的體驗 |
完成重要工作 | 電腦可能故障 | 工作中斷、資料遺失 | — |
這不是一張用來預測未來的表格。
它真正的用途，是讓那些原本只是存在腦中的「模糊擔心」，逐漸變成可以被看見、理解與處理的問題。
我們無法控制火車，但可以管理風險
回到文章一開始的那場重要會議。
你無法決定火車會不會誤點。
但是你可以知道：
我的目標是什麼？
有哪些不確定性？
如果發生，會對我造成多大的影響？
當這些事情逐漸清楚之後，下一個問題自然就會出現：
既然這場會議如此重要，我是不是應該搭早一班火車？
要不要改搭其他交通工具？
甚至值得不值得多花一筆住宿費，前一天晚上就抵達？
這些選擇沒有永遠正確的答案。
如果只是一場普通聚會，前一天住宿可能完全沒有必要；如果這是一場關係到公司存亡的重要會議，同樣一筆住宿費，可能就顯得微不足道。
這正是風險管理真正有意思的地方。
它不是告訴我們「不要冒險」。
也不是教我們預測所有可能發生的壞事。
而是幫助我們在充滿不確定性的世界裡，更清楚地知道：
自己想完成什麼、什麼事情可能影響它，以及我們準備如何面對。
我們的人生不可能沒有不確定性。
但我們可以學會理解它。
而理解風險，或許就是管理風險的第一步。
作者：周維國（台大醫院急診部主治醫師、ISO 31000 Risk Manager、台灣緊急應變管理協會常務理事）