作者:Luke Bencie、Sami Araboghli

CARVER 是一套源自二戰的威脅與機會評估系統,原本(當時還叫 CARVE,少一個字母)用來協助分析員判斷轟炸機飛行員該把炸彈丟在哪個敵方目標上最有效。如今,它廣泛運用在商業領域:

  • 既能進攻(找競爭對手的弱點)也能防守(內部稽核)
  • 美國國土安全部推薦為首選評估方法
  • 已被許多 CEO、財務分析師、風險管理規劃者、Fortune 500 安全主管採用
  • 同時運用質化與量化資料,可用於辯護預算或策略計畫

你可以把 CARVER 想成「打了類固醇的 SWOT 分析」。

CARVER 的六個維度#

維度含義
Criticality(關鍵性)此資產或系統對公司有多重要
Accessibility(可接近性)對手要接觸或攻擊此資產有多容易
Recoverability(可恢復性)一旦受損,多快可以恢復
Vulnerability(脆弱性)此資產能否承受對手攻擊
Effect(影響性)若資產受損,對整體業務的衝擊有多大
Recognizability(可辨識性)對手有多容易把它認定為高價值目標

評分方式#

  • 每個維度給 1 到 5 分,5 分代表「最關鍵」、「最可能」、「最嚴重」
  • 六項加總即為該事物的總分
  • 多個事物比較時,分數越高代表優先順序越高(或越值得投入資源)

範例:石油管線的 Criticality 評分#

某石油公司的 CSO 評估奈及利亞 Abuja 管線時:

  • 5:管線損失將使營運停擺
  • 4:將大幅降低營運
  • 3:將降低營運
  • 2:可能降低營運
  • 1:不影響營運

範例:科技併購的 Effect 評分#

對沖基金考慮併購一家技術公司,評估「若競爭者搶先上市」的衝擊:

  • 5:對組織造成極高的經濟、政治或社會衝擊
  • 4:高衝擊
  • 3:中度衝擊
  • 2:低衝擊
  • 1:無不利衝擊

應用場景#

  • 為高風險資產分類、排序,並針對脆弱性提出建議
  • 即使分數差距很小,也可能影響「在哪個地點開店」、「升級舊產品還是開發新產品」這類決策

CARVER 的價值在於把直覺轉換成可量化的依據,讓你能用硬數據捍衛或推翻一個決策或計畫。