风险防范的自下而上法指的是,从个别现象和状况出发,思考有可能发生的不良状况。简单来说,自下而上的风险防范方法在具体运用时,主要有以下几个步骤。
接下来,我们以“电脑存储了公司产品设计研发的机密文件”为例,对自下而上法的步骤做详细的说明,以便大家更好地掌握这个方法的实际用法。
第1步:从当前的状态中确定某些必须注意的特定因素
在应对这个问题时,首先是从当前的状态中确定某些必须注意的特定因素。这里的特定因素就是电脑里储存了公司产品设计研发的机密文件,稍有生活常识和基本风险意识的管理者,都能明白这个特定的情况蕴含怎样的风险,即一旦电脑损坏、瘫痪,里面的绝密文件就可能丢失。或者电脑一旦被图谋不轨者侵入,机密文件就可能被盗,这会直接威胁企业的生存和发展。
第2步:假设你不希望绝密文件丢失(包括电脑瘫痪或文件被盗)
从当前状态中确定某种必须注意的特定因素之后,接下来你要反问自己:“如果这种不良状态发生了,我该如何去应对?”针对这个问题,运用逻辑思维来提出尽可能多的关于不良状况的假设。比如:万一电脑中毒系统崩溃,或电脑被人为损坏,或电脑里的文件受到同行竞争者的盗取。发生这些情况,会有什么后果?
很明显,以上几种情况若是发生,轻则资料丢失,重则资料被同行盗取,公司的产品会被模仿,从而给公司带来严重的利益损失。如此可怕的后果是你不希望发生的,这时你就要思考如何去预防不良状况发生。
第3步:拟定策略以排除可能使潜在问题显在化的诱因
在这个假设的情景中,你能拟定的预防不良状态发生的策略有很多。比如,给电脑安装最安全的杀毒软件,给电脑设置密码,再比如,对电脑里的机密文件备份保存。或者经常检查电脑是否存在漏洞,将电脑里的文件所涉及的关键指标和数字用特殊的符号代替,防止同行剽窃你们产品的设计成果。
值得注意的是,在进行这一步时,你必须适当区分可控诱因和不可控诱因。对于可控诱因,你可以想办法使其得到解决。而对于不可控诱因,你只能尽力而为去防范其发生。因为对于不可控的诱因,就算你花费再多的时间和精力去解决,也可能是徒劳一场。
第4步:预先拟定好不良状态发生时的应对方案
哪怕你在第3步中把各种可能发生的状态都想到了,排除了各种引发不良状态发生的诱因,但还是难以穷尽所有的不良状态。这个时候,你能做的就是对所有引发严重后果的诱因发生的概率,做一个由高到低的排列,然后确定各种诱因会引发什么样的后果,以及产生了某种后果该怎样去应对。
比如,如果电脑损坏了,导致公司的产品设计研发文件丢失。针对这一后果,你最好的应对方案就是找一个可信赖的电脑高手帮你找回丢失的机密数据。因为只有对方可以信赖,你才能尽可能地确保对方不会剽窃你的文件,不会对你们公司造成伤害。
本文摘自书籍《管理就是解决问题》
作者:李培翔
图片来源:本书
版权声明:如需转载,请注明来源及书籍、作者信息
领取专属 10元无门槛券
私享最新 技术干货