444 风险管理

最大的风险是没有意识到有风险，不，这还不是最大的风险，而是有没有管理风险的预案。

首先要客观全面评估各类风险，评估是为了了解风险的特点和来源。

人为风险还是环境的，是可避免的还是不可抗力的。我们容易重视外部风险而忽略内部的。典型的就是错误可能出现在他人手里或者外部机构，而低谷自身出错可能性。

有的风险是隐藏起来的，它很隐蔽不易察觉。但是一旦发生影响深远。还有的风险是连环的，一环扣一环，一旦发生。直接影响后续任务和计划。这就是关键节点的重要性。

比起关键节点，还有容易被忽视的是初始节点，因为人们常常关注过程和结果，却不怎么考虑初始状态。如果刚开始就遇到了风险而不知情，那么后面危险将成倍放大。后果就可想而知。曾经听到过有的人没有仔细测试报表而使用里面数据，直到用了大半年才发现数据有错误，统计上数据量重复导致总数偏高。试想，一开始就认真复核就不会走这么远的弯路了。

最近我也遇到了一个风险，花了很长时间统计一组数据，结果出来了，在核对时发现底表数据是不全的，少了近乎一半。那等于算的总结果也是不完整的。而底表出问题是当初怎么都没想到的，因为数据是来自技术从数据库里复制出来的，可是问题也在这里，数据本身没问题，只是工具上限制了一次性导出上限，而我们的数据量已经超过了上限，于是这笔数据成了一个大风险。这给我一个教训，不能相信他人，这个不相信是要辩证看对方给的东西，是否是合理的，完整的，准确的和有效的，而不是相信经常合作的，相信权威，要有一些怀疑意识，做好验证。