防範潛在型問題的兩大課題#

問題還沒發生，就要主動挖掘#

防範潛在型（preventing）問題 的特徵是：目前沒有重大損害，但若擱置不管，將來會發生嚴重的不良狀態。例如：

• 車子輪胎胎紋磨損——還能開，但若忽略就可能爆胎、打滑甚至釀成事故
• 工作用電腦硬碟裡儲存了大量重要資料——硬碟遲早會壞
• 公司和同業推出同質同價的產品——對手隨時可能打破平衡
• 業務秩序建立在特定法規上——法規一變，公司就受影響

真正的問題解決者不會被動等顯在化的不良狀態，而是主動發現潛在問題。

核心課題：預防策略 + 應對策略#

防範潛在型的兩個基本課題是成對出現的：

• 預防策略：防患於未然
• 發生時的應對策略：萬一發生，降低衝擊

拟定兩種策略的前提都是找出誘因（trigger）。之所以稱為「誘因」而不叫「原因」，是因為不良狀態尚未發生：

防範潛在型 vs. 恢復原狀型的決定性差異，就在於不良狀態是否已顯在化。兩者的分析方法類似，但解決方法不相同。

兩種分析途徑#

找出誘因有兩條互補的路徑：

• 由下而上法（bottom-up）：從目前觀察得到的特定狀況，推論將來可能的不良狀態
• 由上而下法（top-down）：先假設不希望發生的最終結果，再回推可能的誘因

由下而上法：從現狀推論未來#

四個步驟#

1. 從現狀中確定必須注意的特定因素
2. 假設不希望發生的不良狀態
3. 擬定預防策略，排除可能的誘因
4. 預先擬妥發生不良狀態時的應對策略

步驟 ①：找出現狀中值得注意的因素#

「工作用電腦硬碟儲存大量重要資料」「外出時發現天色變陰」，這些都是目前能觀察到的個別因素。差異分析可以幫助你辨認這些因素。

步驟 ②：追問「所以呢？」推導不良狀態#

用一連串的 Q：所以呢？ → A：…… 把現狀推到最終結果：

狀況：辦公用電腦的硬碟儲存了大量重要資料 Q：所以呢？ → A：硬碟可能損壞 Q：所以呢？ → A：如果硬碟損壞，重要資料會不見

狀況：正要外出，外面快變天了 Q：所以呢？ → A：可能會下一場雨 Q：所以呢？ → A：如果下雨，會全身淋濕

狀況：公司和同業推出同質同價的產品 Q：所以呢？ → A：對手可能提升品質、壓低價格 Q：所以呢？ → A：本公司會被搶走大半市場

狀況：業務秩序建立在特定法規上 Q：所以呢？ → A：法規可能放寬或廢除 Q：所以呢？ → A：大量新公司湧入，競爭加劇，利潤減少

步驟 ③：區分可控制與不可控制的誘因#

排除誘因之前，必須先判斷是否可控：

• 不可控制：天氣、對手新產品、政府法規（遊說空間有限）
• 可控制：自己的駕駛習慣、電腦使用習慣、庫存盤點等

花太多心力排除不可控制誘因，只會勞神傷財。優先處理可控且發生機率高的誘因。

步驟 ④：先備好應對策略#

即使排除了可確定的誘因，不良狀態仍可能發生——無法窮盡所有潛在因素。最聰明的做法是在不良狀態發生前就擬妥應對策略。

由上而下法：從最壞結果回推#

四個步驟#

1. 假設不希望發生的不良狀態
2. 確定引發不良狀態的誘因
3. 擬定預防策略，排除可能的誘因
4. 預先擬妥發生不良狀態時的應對策略

步驟 ③ ④ 與由下而上法相同。

範例：輪胎磨損#

• ① 不良狀態：車子打滑、引發事故
• ② 誘因：下雨（尤其是剛下雨時路面油脂浮現）、猛踩剎車、方向盤打得太猛、輪胎過度磨損
• ③ 預防策略：下雨天不開車或減速、避免急剎、學習順暢打方向盤、定期檢查輪胎；廠商提供的 ABS（防抱死制動系統，Anti-Lock Brake System）已是產品端的預防
• ④ 應對策略：練習打滑時的方向盤操作、加裝安全氣囊、購買保險

範例：硬碟資料遺失#

• ① 不良狀態：長年累積的通訊錄、郵件、財務資料一瞬間化為烏有
• ② 誘因：人為操作疏失、病毒、硬碟損壞、停電、雷擊
• ③ 預防策略：人員訓練、安裝防毒軟體、使用更耐用的硬體、加裝不斷電系統（UPS）
• ④ 應對策略：事先備份（關鍵！）

作者特別指出：資料備份既不是預防硬碟損壞，也不是損壞後的應對，而是「不良狀態發生前」就做的應對策略——目的是避免資料遺失。等硬碟壞了才想救檔案，耗時耗錢而且往往無法完全恢復。

作者親身經驗：鏡像備份#

辦公室兩台電腦的硬碟幾乎同時損壞，幸虧有外接硬碟備份，損失才不大。之後改採鏡像同步（mirroring）——同一筆資料同時寫入兩台硬碟，其中一台壞了還有另一台。

鏡像同步無法防禦人為誤操作。你刪掉主硬碟的檔案時，鏡像那台也會同步刪除。

恢復原狀型的「防止復發策略」其實就是由上而下法#

恢復原狀型的防止復發策略，流程與由上而下法相同，只差在省略步驟 ①「假設不希望發生的不良狀態」——因為不良狀態已經發生過。所以防止復發的課題是：

• 步驟 ② 確定引發不良狀態的誘因
• 步驟 ③ 排除可能的誘因

由下而上法與由上而下法並非互斥——同時使用兩種方法，對防範潛在型問題的覆蓋度最高。

危機管理：不是緊急處理，而是防範潛在問題#

危機管理屬於「由上而下」的防範潛在型#

危機管理（crisis management）處理的是恐攻、駭客、假帳、投訴、瑕疵品、個資外洩、天災等範圍廣泛的風險。它的本質不是事發後的緊急處理，而是事前的防範潛在型問題。

三個經典案例#

強生公司（Johnson & Johnson）泰諾（Tylenol）事件（1982）

美國芝加哥有人將氰酸鉀混入泰諾止痛藥，造成 6 人死亡。公司內部有人提議「只回收芝加哥周邊」，但最後決定花 1 億美元回收全美產品。執行官詹姆士·柏克（James Burke）在事件發生後一個月內透過衛星通訊接受超過 600 位記者訪談。後續將膠囊改為藥丸、包裝改為可辨識開封痕跡的設計，一年後重推泰諾，至今仍是主力商品。

巴黎水公司（Perrier）苯污染事件（1989）

法國礦泉水品牌巴黎水在製造過程中混入苯。公司在全球各地回收產品，並迅速在二十幾個國家的媒體發表道歉聲明，品牌最終得以存活。

雪印乳業集體食物中毒（2000）

日本雪印乳業因媒體應對不當，企業形象瞬間崩潰，品牌從市場上消失。

各部門都要做風險分類#

在大型組織內，必須依商務系統（business system，企業經營流程架構，詳見第 14 章） 的每個環節，分別假設可能發生的不良狀態與誘因：

• 上游（採購）：原料審查過於馬虎 → 商品可能含禁止使用的添加物
• 中游（製造）：機器清潔不徹底、人員不細心 → 滋生病菌、混入異物（例如硅膠乾燥劑、髮夾、蜥蜴、塑料片等案例）
• 下游（物流、零售）：運送或陳列溫度過高 → 商品品質下降、包裝毀損

危機管理的實務要點#

把由上而下法套在危機管理上，關鍵動作包括：

• 擬定作業程序守則：從「排除誘因」角度明確化責任分工、加入員工培訓
• 事先模擬演練：沒有演練過的守則在實戰中毫無用處
• 成立危機管理團隊：成員層級必須夠高，能立即應付緊急狀況
• 媒體應對：嚴重傷害往往不是來自問題本身，而是來自媒體的負面報導（雪印就是典型）。第 14 章將介紹「道歉啟事」的架構

風險分析（risk analysis）的本質 就是「找出可能破壞現狀的潛在性不良狀態的誘因」。其基本手法與恢復原狀型的「分析原因」相同——能否解決問題，最終還是考驗分析力。