準備考 PMP 的想法, 已經蘊釀很多年了。
在工作上,其實也常應用著許多專案管理工具,像是甘特圖,或是WBS表格等等。然而面對不同的客戶,所寫的文件又似乎不盡相同,沒有辦法整理出通用準則來當作文件範本應用在其他專案上。
後來因為職務調動,從工程主管角色,轉變成為專職 PM 以後,剛好主管也希望我能加強專案管理技巧的理論基礎,以利進行較大型與跨部門專案,所以委派我去上 PMP 課程。
由於之前已經大概有打聽與比較過相關上課資訊,尤其是某位三大電信商的專案經理友人告訴我說,
『那家不錯啊,照他們的上課方式與安排,考不上PMP應該還算是滿難的吧?』
所以就直接上該授課中心網站報名了。
註:
其實坊間有開設PMP課程的授課中心有很多選擇,不過其他授課中心我沒上過經驗,就不在此評論比較優劣。
但總合來說,個人如何準備考試的讀書方式是滿重要的,畢竟這門證照從來都沒有考古題可參考,完全是考真實理解程度。
善加應用同好共享與讀書會方式幫助理解,是很好的準備方法,又可以加深認識許多同學成為朋友,擴展人脈。
後來到東吳大學城區部,現場報名繳了費以後才知道,如果在報名前就曾參加說明會的話,還能領到優惠卷可減免上課費用...真是失誤。
上課過程中,與同學們在參與課堂間與一案通及讀書會等等活動的過程中,由陌生變熟悉,從剛開始的沉悶慢慢活絡起來。
在上課期間,講師們的講解與說明都很容易懂。
可是,當在輔考系統上試作例題時,會發現怎麼串不大起來?
請教同學與教練,大家都很熱心說明,但怎麼也覺得很難抓住那個『感覺』。
大概是每位前輩與同學們的共同經驗吧,當例題越做越多,講義讀得越仔細,心裡卻會覺得越虛。
那種很虛的感覺很虛無飄渺,好像在選擇每個例題答案時,一下感覺肯定,但立即又會出現好像是猜測的感覺,起起伏伏。
各種情境題到底是該深鑽,還是不做太多聯想,整個腦袋像打了好幾個結。
由於我上課期別是在國曆年底開課的班次,本想計劃利用年底這段時間拼一下,考上以後馬上就農曆春節,可以再好好放鬆。
但或許是自己本身的感覺還沒調整好,準備應考的讀書方式也不是很正確(沒使用正確的讀書心法),加上年底許多客戶專案都忙著要趕年前驗收,整個忙得昏天暗地;最慘的是又巧遇 PMP 考題改版,所以硬著頭皮上場的結果,就是又多了一筆沉沒成本。
考試失敗,農曆過年間當然都沒什麼輕鬆好心情。
想說繼續準備再次考試,老實說真的也提不起勁。
春節休完了,仍是不知道到底是哪裡出問題,又該怎麼調整。
我只有拼命做例題,不僅研讀上課講義,連PMBOK也被我翻到顯得破舊。
但是,模擬考成績開始出現變化,一下高一下低,起伏相當大沒個穩定。
後來,輔導教練可能覺得我的狀況問題頗大,也商請了授課中心的顧問們來協助,幫助我調整我的讀書準備方法。
我試著先給自己混混噩噩的放空幾天,徹底忘掉過去的準備方法與既有觀念。
這點對我來說很重要,因為講師們都說過,上PMP課程所學習的並不是自己的實務基礎中累積的專案管理方法,而是要學習PMI的專案管理理論與方法。
像我這種具有豐富實務背景的人,那些實務背景反倒容易成為準備考試中的沉重包袱。
後來又報名了下一個班次的總複習課程,可能由於我們班遇到考題改版的影響頗大,考取比率偏低。講師在下一班次的總複習課程中,也調整了重點加強部份與提醒,那個班次後來也破了全數考取的最快記錄,所以我們之前班次的犧牲也算是有意義的。
一方面是有重新再以顧問們協助我調整的準備方法做準備,也或許將PMBOK都翻到快爛的基礎功所累積的能量慢慢也足夠了的關係吧,突破了讀書心法15題的驗收測試後,整個感覺終於抓住了。
此後,再繼續準備章節測驗與100題、200題模擬考的時候,心裡那種空虛感覺就不再出現了,自己很清楚,這已經是時候了,於是就再度報名考試。
結果也通過了考試,成績很幸運的1P4M,沒有半個是 Below proficient。
註:
PMP考試中,並不會列出數字分數,而是以Proficient (P), Moderately Proficient (MP), Below Proficient (BP) 去對應五大流程組作評級。
五大流程組為:
起始 Initiating、規劃 Planning、執行 Executing、監控 Monitoring & Controlling、結束 Closing, 統稱為IPECC流程。
而
Proficient (P),精通, 約 81% - 100%
Moderately Proficient (MP),中等熟練, 約 61% - 80%
Below Proficient (BP),低於熟練, 約 少於61%, 就是不及格的意思
這大概表示我所準備的大概都是很平均的懂了,也明白初上完課上場就能考5P的人,基本上應該是具有外星人血統的怪物吧?
不過應考感覺出題方式與之前考試時的感覺有點不同,或許當時初考是剛改版,做題感覺像是要從幾個都不是的答案中選出比較那麼不是得太徹底的,與後來再考時的都是正確答案中選擇最佳解是不同感受與判斷邏輯。
就如同某位上課講師所說,考上PMP以後才是責任的開始。
我想,專案管理這條路還很漫長,就慢慢學習,慢慢走下去,至少,已經先完成考上PMP這個初步里程碑了。
關於我自己
- 。光音天羽。ღ ✿.。.:*
- Taiwan
- 跨越現實與虛幻的分野,躍成玄靈裡的泡沫。
隔離了人世間所產生的距離感,恰似透過玻璃櫥窗來看著所有一切。
我只是一個努力成為平凡的人,並樂於享受有限的生命。
『生命的存在並不拘泥於特定的形式。』 風,如是說。
撕裂後的靈魂歸處,不是唯一的選擇,而那,也不只會是吞沒在黑暗裡的深淵。
2016年3月29日 星期二
2016年3月10日 星期四
[玄學] 戒律
沉澱了一夜,總算可以整理些東西出來。
敝上對於『戒律』的開示說,
『戒』用白話來說明,是指『不能做』的事而言,而『律』則是指『怎麼做』的指導。
修習佛法,說穿了就是個『方法論』,或稱為『最佳實務(Best Practices)』,以這套方式來應對生命中諸多無常與喜怒哀樂。
既然是『方法論』,也就是說,應對生命中的一切並無絕對或唯一的方式,而統整出前人累積的經驗法則,依其各自印證並系統化、邏輯化後所闡述的『可供依循參照並逐步改善』的道路。
因此,佛法的精神其實是包容性很大的,也指出八萬四千法門,擇一持修皆可臻至解脫,而不受其困惑。
因為眾生的智識有別,修緣深淺不同,從『戒律』入門,先規範自我思想言行開始學習為人處事的『規矩』,並進而持修出精神意識上的昇華洗煉,這才是設立『戒律』的根本意義。
就好比教育孩子,孩子中也有天才,也有庸才,那教育這兩種孩子的方式也不可能完全使用相同方式照套死方法,而必須因材施教。
即便是庸才,同一件事學得慢,但多加練習學習,在那個領域中也可以成為達人。
在永世輪迴中,以佛家觀點看來,所謂的天才只是多學習了幾世,庸才是學習次數較沒那麼多次的差別而已。
當從陌生到熟悉,從生手到達人境地的轉移過程經歷,是一種『跨越執礙』的路。就好比乘舟渡彼岸,初時需乘舟以渡,既達彼岸後何需再執戀其舟?
放大生命的視野來看,往昔諸多曾經執戀之人事物,終有一日仍需放下。
只不過,若在當下所需之時,還是乖乖扛著握著吧!
故曰:『活在當下』。
敝上對於『戒律』的開示說,
『戒』用白話來說明,是指『不能做』的事而言,而『律』則是指『怎麼做』的指導。
修習佛法,說穿了就是個『方法論』,或稱為『最佳實務(Best Practices)』,以這套方式來應對生命中諸多無常與喜怒哀樂。
既然是『方法論』,也就是說,應對生命中的一切並無絕對或唯一的方式,而統整出前人累積的經驗法則,依其各自印證並系統化、邏輯化後所闡述的『可供依循參照並逐步改善』的道路。
因此,佛法的精神其實是包容性很大的,也指出八萬四千法門,擇一持修皆可臻至解脫,而不受其困惑。
因為眾生的智識有別,修緣深淺不同,從『戒律』入門,先規範自我思想言行開始學習為人處事的『規矩』,並進而持修出精神意識上的昇華洗煉,這才是設立『戒律』的根本意義。
就好比教育孩子,孩子中也有天才,也有庸才,那教育這兩種孩子的方式也不可能完全使用相同方式照套死方法,而必須因材施教。
即便是庸才,同一件事學得慢,但多加練習學習,在那個領域中也可以成為達人。
在永世輪迴中,以佛家觀點看來,所謂的天才只是多學習了幾世,庸才是學習次數較沒那麼多次的差別而已。
當從陌生到熟悉,從生手到達人境地的轉移過程經歷,是一種『跨越執礙』的路。就好比乘舟渡彼岸,初時需乘舟以渡,既達彼岸後何需再執戀其舟?
放大生命的視野來看,往昔諸多曾經執戀之人事物,終有一日仍需放下。
只不過,若在當下所需之時,還是乖乖扛著握著吧!
故曰:『活在當下』。
2015年7月23日 星期四
[交流] 從『決策』與『思考』談起
從小至上班族最常問的問題調查排行榜第一的『中午要吃什麼?』,大至影響國家民族的存亡關鍵,都需要做出『決策』。
像我那才四個月大的女兒,就需要常煩惱著到底該睡覺還是喝牛奶,偶爾也煩惱著到底該哭還是該笑,逗得我們夫妻倆樂不可支。
在做出決策的思考模式中,大致可分為三種方式:
1. 直覺判斷
2. 理性決策
3. 脫軌思考
通常,直覺判斷是最尋常、也是最不必動腦筋的方式,主要是依循決策者的經驗法則與相關常識,非系統化分析評估所做的決策。
而理性決策就需要比較具系統化的方式,從情報收集與觀察,風險評估等等的煩瑣程序導引出最佳選擇解。
但是,直覺判斷是具備自動與快速特性,相對於理性決策來說,更能爭取時效性。而需要犧牲的就是,決策結果是否最佳?那就未必了。
大多數人很容易陷於慣以直覺判斷來做決策的方式,面對大部份的事。
許多理論都認為,需要以理性決策的思維方式比較適當,然而也有研究者提出反例認為,當一個人在他所熟悉的領域裡已經累積足夠的經驗,也已經有能力從自身錯誤裡學到教訓後,此時以直覺判斷做出的決策結果也會有較佳的可信度。
如果需要更詳細瞭解,心理學大師卡尼曼(Daniel Kahneman)的書《思惟快與慢》(Thinking, Fast and Slow)是值得參考閱讀的。
第三種做決策的方式,稱為『脫軌思考』,有別於『直覺判斷』與『理性決策』,脫軌性思考比較像是靈光一現的方式,並非如直覺判斷來自於經驗法則與學習,更非理性決策那般依據步驟去分析評估才得出結論,這種方式是沒來由的,也難以透過學習過程而學會如何使用,嚴格來說,這比較需要依賴個人特質與個性而發揮。然而脫軌性思考做出的想法,常常具有特別獨到的見解,因此比較具備創造力與想像力的人較常出現脫軌性思考,但往往也因其想法上的獨特,據此而容易受到周遭的排擠,尤其是處於較為封閉的環境氛圍之下的時候。
談到這裡,想起有個很有意思的事件,敘述如下。
1968年,在美國內華達州曾經發生過一件官司事件。
起因是,一位叫露絲的三歲小女孩兒告訴媽媽,她認識了禮品盒上「OPEN」的第一個字母「O」。
她的媽媽感到非常吃驚,問她是怎麼認識的。露絲告訴媽媽說是幼稚園的薇拉小姐教的。
這位母親立即一紙訴狀把薇拉小姐所在的幼稚園告上了法庭,她的理由是,該幼稚園剝奪了露絲的想像力!因為她的女兒在認識「O」之前可以把「O」說成太陽、蘋果、足球、鳥蛋之類的圓形東西,然而在幼稚園教她認識「O」之後,露絲即已失去了這種想像力。這個母親要求幼稚園對這種後果負責,賠償她的女兒精神傷殘費1000美元。
最後官司是這位母親勝訴,這位母親在法庭上這麼說:
「我曾到東方某個國家旅行,在一家公園裏曾見到兩隻天鵝,一隻被剪去了左邊的翅膀,被放養在較大的一片水塘裏;另一隻完好無損,被放養在一片較小的水塘裏。管理人員說,這樣能防止它們逃跑,剪去左邊翅膀的天鵝因無法保持身體平衡而無法飛行;放在小水塘裏的因沒有足夠的滑翔路程,也只能待在水裏。當時我非常震驚,震驚東方人的聰明和智慧。可我也感到悲哀,今天我為我女兒的事來打這場官司,是因為我感到她就猶如一隻幼稚園的天鵝,他們剪掉了露絲一隻想像的翅膀,過早地把她投進了那片只有26個字母的小水塘。愛迪生就是因為擁有可能是不切實際的幻想,才發明了電燈泡;牛頓就是因為擁有創新的意識,才發現了地心引力。可能露絲想像力不是很豐富,但是你不可以剝奪露絲想像的權利,因為一隻沒有翅膀的天鵝是永遠都飛不起來的。」
這段辯護詞後來成了華內達州修改《公民教育保護法》的依據,其中規定幼兒在學校必須擁有的權利:
1、玩的權利;
2、問「為什麼」的權利,也就是擁有想像力的權利。
由此事件衍生的聯想思考是,當讓孩子贏在起跑點時,卻可能因此輸在終點的反省。
再回到脫軌思維的特色來思考,是否我們早已自小就在僵化式教育中,被剝奪了這樣的獨特能力呢?
2015年6月10日 星期三
[小語] 轉變
老婆說,觀察我以前的文章與結婚後的轉變,發現有個特點。
婚前,比較常發些關於愛情、親情與人性觀察等等的文,婚後就比較常發些料理日記以及時事評論的文章。
其實,對於人性的觀察洞悉以及感情觀的更深入理解,是自小到大的慣性,從來沒有停過。
經歷了許多事與生死別離,會發現與其花時間在理論性的探討上,現在的我比較重於實踐過程。
人生無常,誰也無法預料下一刻一切是否依然如舊。
這個世界不斷的在變動,如何因應在不斷的變動下生存下去,其實並不輕鬆。
每個人的八字不同,經歷的事也不一樣,日子過得順遂的人生順利組,生命缺少了起伏與深度;而過著精彩人生的,卻難免需要常在膽戰心驚裡迎接每一個日落晨昏。
沒有任何人事物是十全十美,上天總是會安排許多功課讓人們學習與成長。
然而,人性本賤,仍是我迄今為止仍持信著的信條。
化作諸多的嘻笑怒罵,淡觀塵世。
人生四十而不惑,並不是任何問題的答案都已然知曉,而是經歷過許多風雨之後的豁然開朗,一切盡將了然於胸的信心與堅持。
偶爾,仍會閉上眼睛感受每一刻呼吸著的現在,活在當下。
走出櫥窗,走進這個現實,擁抱著世界,不管是燦爛的陽光,或是陰濕的雨季,炎熱的悶夏,以及凜冽的寒冬...
感受著各種喜怒哀樂,從人們的情感,到內觀自我的情感,
其實,就只是很簡單的幸福:
此刻,我還活著,我們都還一起活著。
不想放過每一刻心裡的悸動與感動,如此而已。
婚前,比較常發些關於愛情、親情與人性觀察等等的文,婚後就比較常發些料理日記以及時事評論的文章。
其實,對於人性的觀察洞悉以及感情觀的更深入理解,是自小到大的慣性,從來沒有停過。
經歷了許多事與生死別離,會發現與其花時間在理論性的探討上,現在的我比較重於實踐過程。
人生無常,誰也無法預料下一刻一切是否依然如舊。
這個世界不斷的在變動,如何因應在不斷的變動下生存下去,其實並不輕鬆。
每個人的八字不同,經歷的事也不一樣,日子過得順遂的人生順利組,生命缺少了起伏與深度;而過著精彩人生的,卻難免需要常在膽戰心驚裡迎接每一個日落晨昏。
沒有任何人事物是十全十美,上天總是會安排許多功課讓人們學習與成長。
然而,人性本賤,仍是我迄今為止仍持信著的信條。
化作諸多的嘻笑怒罵,淡觀塵世。
人生四十而不惑,並不是任何問題的答案都已然知曉,而是經歷過許多風雨之後的豁然開朗,一切盡將了然於胸的信心與堅持。
偶爾,仍會閉上眼睛感受每一刻呼吸著的現在,活在當下。
走出櫥窗,走進這個現實,擁抱著世界,不管是燦爛的陽光,或是陰濕的雨季,炎熱的悶夏,以及凜冽的寒冬...
感受著各種喜怒哀樂,從人們的情感,到內觀自我的情感,
其實,就只是很簡單的幸福:
此刻,我還活著,我們都還一起活著。
不想放過每一刻心裡的悸動與感動,如此而已。
2014年7月25日 星期五
[小語] 春暖‧花開
士希賢,賢希聖,聖希天。
精煉氣,氣煉神,神煉虛。
皈依佛,皈依法,皈依僧。
自性覺,自性正,自性淨。
一路跌撞起伏,由微觀而至宏觀,再回歸至本來諸己。
上窮碧落下黃泉,兩處茫茫皆不見。
終於才明白,非得等到春暖了,花兒才會開得燦爛。
《五燈會元》‧趙州從諗:
問:「如何是祖師西來意?」
師曰:「庭前柏樹子。」
曰:「和尚莫將境示人。」
師曰:「我不將境示人。」
曰:「如何是祖師西來意?」
師曰:「庭前柏樹子。」
又,
問:「柏樹子還有佛性也無?」
師曰:「有。」
曰:「幾時成佛?」
師曰:「待虛空落地時。」
曰:「虛空幾時落地?」
師曰:「待柏樹子成佛時。」
休管它幾時成佛幾時落地,干卿底事?
春暖了,花就開。花開了,春也就暖了。
便概只是待著,『因緣俱足』罷了。
精煉氣,氣煉神,神煉虛。
皈依佛,皈依法,皈依僧。
自性覺,自性正,自性淨。
一路跌撞起伏,由微觀而至宏觀,再回歸至本來諸己。
上窮碧落下黃泉,兩處茫茫皆不見。
終於才明白,非得等到春暖了,花兒才會開得燦爛。
《五燈會元》‧趙州從諗:
問:「如何是祖師西來意?」
師曰:「庭前柏樹子。」
曰:「和尚莫將境示人。」
師曰:「我不將境示人。」
曰:「如何是祖師西來意?」
師曰:「庭前柏樹子。」
又,
問:「柏樹子還有佛性也無?」
師曰:「有。」
曰:「幾時成佛?」
師曰:「待虛空落地時。」
曰:「虛空幾時落地?」
師曰:「待柏樹子成佛時。」
休管它幾時成佛幾時落地,干卿底事?
春暖了,花就開。花開了,春也就暖了。
便概只是待著,『因緣俱足』罷了。
2014年7月11日 星期五
[交流] 風險管理概述
企業在做風險評鑑的時候,通常會包含以下四大流程:
1. 風險識別
2. 風險分析
3. 風險評估
4. 風險處理
註:風險識別、分析與評估亦合併稱為『風險評鑑』。
在進行風險評鑑階段,需要進行對於可能會影響企業營運目標相關之各種因素做識別分析,並配合以定性與定量方式做計算評估,之後再依據其結果採取相應對策。
風險函數 = 風險發生機率(P, Probability) x 風險衝擊(I, Impact)
在常用的概念式裡,
風險(Risk) = 威脅(Threat) x 機率(Probability) x 營運衝擊(Business Impact)
在NIST-800-30裡列出關於風險分析(評估)的九個程序:
1. 系統特性(System Characterisation)
4. 控制分析(Control Analysis)
5. 似然*測定(Likelihood Determination)
8. 控制建議(Control Recommendations)
9. 結果文件化(Result Documentation)
註: 「似然性」與「或然性」或「機率」意思相近,都是指某種事件發生的可能性,但是在統計學中,「似然性」和「或然性」或「機率」又有明確的區分。機率用於在 已知一些參數的情況下,預測接下來的觀測所得到的結果,而似然性則是用於在已知某些觀測所得到的結果時,對有關事物的性質的參數進行估計。
當作風險分析計算時,會使用以下函式:
單一預期損失(Single Loss Expectancy,SLE) = 資產價值(Asset Value,AV) x 風險因子(Exposure Factor,EF)
但是還需要代入以年為計算的函式:
年預期損失(Annual Loss Expectancy,ALE) = 單一預期損失(Single Loss Expectancy,SLE) x 年發生率(Annual Rate of Occurrence,ARO)
風險的評估可列出矩陣來表示,首先需將風險的影響程度做分級,
如 極嚴重、嚴重、中等、較輕、可忽略,並沒有一定的等級數,需依據企業營運目標及相關影響來作分定基準。
而做完風險評鑑後,需要考量採取風險控制處理對策。
風險控制的四種基本方法是:
風險規避、損失控制、風險轉移和風險保留。
1. 風險規避,是指通過一些方法或計劃來消除風險或降低風險發生的條件,保護目標免受風險的影響。規避風險並不表示能完全消除風險,而是規避風險產生時可能造成的損失。像是採取事先控制措施降低損失發生的機率,或者以事先控制或事後補救的措施來降低損失的程度。
2. 損失控制,是指採取各種措施減少風險發生的概率,或在風險發生後減輕損失的程度。損失控制是一種積極的風險控制手段,它可以克服風險迴避的種種局限性。
3. 風險轉移,是指將風險及其可能造成的損失全部或部分轉移給他人。通過轉移風險而得到保障,是應用範圍最廣、最有效的風險管理手段,比如保險或委外(在契約中明訂罰則)。
4. 風險保留,亦稱風險承擔。當風險發生致使損失時,經濟主體(如企業本身)將以當時可利用的任何資金進行支付。風險保留包括無計畫自留、有計劃自我保險兩種。
而在 ISO-31000:2009 標準中,對於風險處理的對策則細分為七項,仍不脫風險控制的四種基本原則:
1. 通過決定不啟動或停止產生風險的活動而避免風險。
比如說,拿全部身家財產做生意,但是對生意沒把握,生意失敗後可能全家都要去跳樓,覺得風險太大乾脆不幹了。
2. 為了追求機會採取或增加風險。
就像移動設備如手機等3C產品,為了搶市場佔有率,即使功能還有改善空間但是先行上市鋪貨的策略。因為為了作改善而延後上市,極有可能會讓競爭對手的產品搶先一步,這時產品改良得再好也已經來不及。
3. 消除風險源。
比如彈藥庫嚴禁煙火。
4. 改變(or降低)可能性(發生機率)。
比如搬到離海邊較遠地區以避免海嘯衝擊。
5. 改變(or降低)後果(發生的衝擊)。
比如股票交易設立停損點,認賠賣出以避免血本無歸。
6. 與其他方便共同分擔風險
轉移or轉嫁風險,如保險或委外處理。
7. 通過有事實依據的決策保留風險(接受風險)。
通常在採行風險控制措施來降低或減少風險損失後的殘餘風險,也只能承受。
雖然各種風險管理的理論大多是以企業營運角度來討論,但是放在自身生涯各種規劃(事業與學業、愛情與婚姻..),其實也是可以適用。畢竟誰也無法完全避免掉任何風險,因此對於風險管理有點認知也是有益的。
在此文裡其實並沒打算討論太深,如有興趣的朋友們請查閱相關文獻資料。
1. 風險識別
2. 風險分析
3. 風險評估
4. 風險處理
註:風險識別、分析與評估亦合併稱為『風險評鑑』。
在進行風險評鑑階段,需要進行對於可能會影響企業營運目標相關之各種因素做識別分析,並配合以定性與定量方式做計算評估,之後再依據其結果採取相應對策。
風險函數 = 風險發生機率(P, Probability) x 風險衝擊(I, Impact)
在常用的概念式裡,
風險(Risk) = 威脅(Threat) x 機率(Probability) x 營運衝擊(Business Impact)
在NIST-800-30裡列出關於風險分析(評估)的九個程序:
1. 系統特性(System Characterisation)
- 識別系統,其資源與控制邊界。
- 建立風險評估工作的範圍。
- 角色與動機,在某些情況下是指現狀與方法。
- 人力、技術、實體、環境、自然等因素。
- 找出缺陷或弱點,如果發生時可能會導致系統安全性的影響程度。
4. 控制分析(Control Analysis)
- 對於承接已識別的漏洞所有已存在或已計劃的控制。
5. 似然*測定(Likelihood Determination)
- 考量動機與程度,漏洞的性質,以及控制的存在性與有效性。
- 即時面:機密性,完整性與可用性的損失。
- 營運面:營收,聲望,維修成本的損失。
- 風險是以威脅似然率與營運影響所計算的函數。
- 使用定性與定量混合評估。
8. 控制建議(Control Recommendations)
- 如果導入這些管理將可減輕部份已經過分析確認之風險的建議
9. 結果文件化(Result Documentation)
- 將資訊的機密性,完整性與可用性的最終責任(當責者)以文件化記錄並管理。
註: 「似然性」與「或然性」或「機率」意思相近,都是指某種事件發生的可能性,但是在統計學中,「似然性」和「或然性」或「機率」又有明確的區分。機率用於在 已知一些參數的情況下,預測接下來的觀測所得到的結果,而似然性則是用於在已知某些觀測所得到的結果時,對有關事物的性質的參數進行估計。
當作風險分析計算時,會使用以下函式:
單一預期損失(Single Loss Expectancy,SLE) = 資產價值(Asset Value,AV) x 風險因子(Exposure Factor,EF)
但是還需要代入以年為計算的函式:
年預期損失(Annual Loss Expectancy,ALE) = 單一預期損失(Single Loss Expectancy,SLE) x 年發生率(Annual Rate of Occurrence,ARO)
風險的評估可列出矩陣來表示,首先需將風險的影響程度做分級,
如 極嚴重、嚴重、中等、較輕、可忽略,並沒有一定的等級數,需依據企業營運目標及相關影響來作分定基準。
而做完風險評鑑後,需要考量採取風險控制處理對策。
風險控制的四種基本方法是:
風險規避、損失控制、風險轉移和風險保留。
1. 風險規避,是指通過一些方法或計劃來消除風險或降低風險發生的條件,保護目標免受風險的影響。規避風險並不表示能完全消除風險,而是規避風險產生時可能造成的損失。像是採取事先控制措施降低損失發生的機率,或者以事先控制或事後補救的措施來降低損失的程度。
2. 損失控制,是指採取各種措施減少風險發生的概率,或在風險發生後減輕損失的程度。損失控制是一種積極的風險控制手段,它可以克服風險迴避的種種局限性。
3. 風險轉移,是指將風險及其可能造成的損失全部或部分轉移給他人。通過轉移風險而得到保障,是應用範圍最廣、最有效的風險管理手段,比如保險或委外(在契約中明訂罰則)。
4. 風險保留,亦稱風險承擔。當風險發生致使損失時,經濟主體(如企業本身)將以當時可利用的任何資金進行支付。風險保留包括無計畫自留、有計劃自我保險兩種。
- 無 計畫自留。指風險損失發生後從收入中支付,即不是在損失前做出資金安排。當經濟主體沒有意識到風險並認為損失不會發生時,或將意識到的與風險有關的最大可 能損失顯著低估時,就會採用無計畫保留方式承擔風險。一般來說,無資金保留應當謹慎使用,因為如果實際總損失遠遠大於預計損失,將引發資金周轉困難。
- 有計劃自我保險。指可能的損失發生前,通過做出各種資金安排以確保損失出現後能及時獲得資金以補償損失。有計劃自我保險主要通過建立風險預留基金的方式來實現。
而在 ISO-31000:2009 標準中,對於風險處理的對策則細分為七項,仍不脫風險控制的四種基本原則:
1. 通過決定不啟動或停止產生風險的活動而避免風險。
比如說,拿全部身家財產做生意,但是對生意沒把握,生意失敗後可能全家都要去跳樓,覺得風險太大乾脆不幹了。
2. 為了追求機會採取或增加風險。
就像移動設備如手機等3C產品,為了搶市場佔有率,即使功能還有改善空間但是先行上市鋪貨的策略。因為為了作改善而延後上市,極有可能會讓競爭對手的產品搶先一步,這時產品改良得再好也已經來不及。
3. 消除風險源。
比如彈藥庫嚴禁煙火。
4. 改變(or降低)可能性(發生機率)。
比如搬到離海邊較遠地區以避免海嘯衝擊。
5. 改變(or降低)後果(發生的衝擊)。
比如股票交易設立停損點,認賠賣出以避免血本無歸。
6. 與其他方便共同分擔風險
轉移or轉嫁風險,如保險或委外處理。
7. 通過有事實依據的決策保留風險(接受風險)。
通常在採行風險控制措施來降低或減少風險損失後的殘餘風險,也只能承受。
雖然各種風險管理的理論大多是以企業營運角度來討論,但是放在自身生涯各種規劃(事業與學業、愛情與婚姻..),其實也是可以適用。畢竟誰也無法完全避免掉任何風險,因此對於風險管理有點認知也是有益的。
在此文裡其實並沒打算討論太深,如有興趣的朋友們請查閱相關文獻資料。
2014年7月8日 星期二
[小語] 真愛
年輕的時候,總是把『愛』想得太容易。
很深,很真,但那並不是愛。
頂多,只是錯將那痛徹心扉的誤解,不自覺的將其冠上了光環名堂,成為寬慰自我的理由。
感到自己脆弱,並不困難。
難的,是承認自己的脆弱。
明白自己錯誤,也不困難。
難的,是承認自己的錯誤。
生命中的各種緣份,遇見過的人,總是來來往往。
一段又一段的偶遇,如烈火燃燒,最後灰飛煙滅。
沒有誰生來就充滿智慧,從不會做出錯誤的選擇。
但在每段故事中,總有值得領悟學習之處,生命的河流,也終將把我們帶往該去之路。
多年以後再回首才會發現,
原來,在不斷的追逐裡總是渴盼著夢幻泡影,
而最該被疼惜的,其實是自己。
這次失敗了,下次再來。
起碼,還能堅持著勇氣,也不會是什麼壞事。
~祝福你。
很深,很真,但那並不是愛。
頂多,只是錯將那痛徹心扉的誤解,不自覺的將其冠上了光環名堂,成為寬慰自我的理由。
感到自己脆弱,並不困難。
難的,是承認自己的脆弱。
明白自己錯誤,也不困難。
難的,是承認自己的錯誤。
生命中的各種緣份,遇見過的人,總是來來往往。
一段又一段的偶遇,如烈火燃燒,最後灰飛煙滅。
沒有誰生來就充滿智慧,從不會做出錯誤的選擇。
但在每段故事中,總有值得領悟學習之處,生命的河流,也終將把我們帶往該去之路。
多年以後再回首才會發現,
原來,在不斷的追逐裡總是渴盼著夢幻泡影,
而最該被疼惜的,其實是自己。
這次失敗了,下次再來。
起碼,還能堅持著勇氣,也不會是什麼壞事。
~祝福你。
訂閱:
文章 (Atom)