文章目錄
先說結論：三條寫到能觸發行動的風險，勝過五十條不痛不癢的清單——最小可行版就三個零件：風險劇本、四欄表、每月十五分鐘。
先講分工：這篇是基本功系列的風險篇。風險登記簿的『自保面』（怎麼發布、怎麼讓老闆看見、預警者跟胇事者的一行字之差），我在文件武器庫那篇講過了；這篇講『行動面』：怎麼把風險寫到它真的能在爆炸前救你。兩面共用同一張表，缺一面都是半套。
先看病灶。多數專案的風險清單是開案時抄範本生的，五十條，長這樣：「人員流動可能影響專案時程」「需求變更可能造成範圍擴大」。條條正確，條條無用——因為它們的本質是免責聲明：出事時拿出來證明「你看我有列」。什麼都列，等於什麼都沒管；「可能影響」這個句式，就是風險清單的死亡認證，它永遠是對的，所以永遠不會觸發任何動作。
風險管理的目的只有一個：在爆炸之前動作。達不到這個目的的清單，再長都是文書。
風險劇本：把「可能影響」改寫成「看到就動」
台灣人其實是風險管理的民族高手——在颱風這件事上。沒有人列「五十種天災清單」，但颱風警報一發布：膠帶上窗、手電筒查電池、泡麵上架、浴缸儲水，全家各就各位。為什麼做得到？因為劇本早就在腦裡：訊號明確（警報發布）、動作具體（那幾樣就是那幾樣）、責任分好（誰負責買泡麵大家都知道）。
把這套搬進專案，一條「能觸發行動」的風險要有三個零件：
| 零件 | 內容 | 廢話版 → 劇本版 |
|---|---|---|
| 具體情境 | 誰、在什麼條件下、發生什麼 | 「人員流動可能影響專案」→「王課長是全公司唯一懂舊系統帳務邏輯的人，若他在上線前離職，帳務移轉無人能驗」 |
| 觸發訊號 | 看到什麼，就代表它要來了 | （廢話版沒有這欄）→「訊號：頻繁請假、傳出被獵頭接觸、考核面談後情緒明顯低落」 |
| 預備動作 | 訊號亮了，立刻做什麼 | 「加強留任」→「本月起安排備援人力跟著他做帳務移轉；核心邏輯文件化排入本期；訊號亮起當週回報老闆」 |
看出差別了嗎？劇本版的每一條都在回答「所以呢」——所以要盯什麼、所以現在先做什麼、所以亮燈時做什麼。寫的時候有個自我檢查：這條風險，有沒有一個「現在就可以開始做」的動作？ 有，它是風險管理；沒有，它是免責聲明，刪掉或重寫。
三條這種等級的劇本，就是你的案子真正的保險。要挑哪三條？從死亡訊號那篇的健檢七題、接手案的懸案清單、還有你半夜睡不著时想到的那件事裡挑——半夜想到的那件，通常就是第一條(身體比清單誠實)。
四欄極簡表：多的都是裝飾
教科書的風險登記簿動輄十幾個欄位（機率×衝擊矩陣、風險值計算、應對策略分類……），中小企業的現場用不到那麼多，而且欄位越多，越沒人維護。極簡版四欄：
- 風險劇本（情境一句話）
- 影響（高／中／低就好，不用算風險值——你的案子沒有大到需要精算）
- 訊號＋盯訊號的人（每條風險要有一個具名的「哨兵」——沒有人盯的訊號等於沒有訊號）
- 預備動作＋狀態（未觸發／預備中／已觸發已動作／已解除）
已解除的風險劃掉留著，別刪——那是你的預警紀錄，自保面會用到（文件武器庫那篇的邏輯：有日期的示警，到時候一個字都不用補）。
每月十五分鐘：儀式比表值錢
表建好只是開始，讓它活著的是月更儀式。每月固定一天（我自己掘在月報前一天），十五分鐘，逐條問三題：
- 訊號亮了嗎？——問哨兵，別憑自己的印象。
- 嚴重度變了嗎？——中變高的，預備動作升級；高變低的，記下為什麼（這是你對案子理解加深的證據）。
- 該升級了嗎？——訊號已亮、預備動作壓不住的，走裁決題格式送上去，別抱著它取暖。
然後花兩分鐘想：這個月有沒有新的劇本要加？（新加的來源通常是：剛吵過的架、剛延的活動、剛換的人。）
十五分鐘結束，把更新後的表放進月報——自保面的發布動作順手完成。一魚兩吃，這就是為什麼我說兩面共用一張表。
本篇工具帶走：極簡風險包
- 四欄表：劇本／影響／訊號＋哨兵／預備動作＋狀態。
- 寫入門檻：每條必須有「現在就能做」的動作，否則不收。
- 月更三題：訊號亮了嗎？嚴重度變了嗎？該升級了嗎？（掘在月報前一天，順手發布。）
- 條數紀律：維持三到七條活的（我的手感值）。超過七條，代表你在收集免責聲明；一條都沒有，代表你在騙自己。
最後說一句：風險管理做得好的案子，外表看起來平淡無奇——沒有驚天救火、沒有英雄事蹟，事情就是沒有爆。這種平淡是設計出來的，跟颱風夜家裡那鍆熱泡麵一樣，是準備的味道。備災愉快！
