第20件事 風險分析
十步法第八步風險分析，主要闡述風險的種類、風險的等級以及其應對之策。到底什麽是風險？通俗地講，風險就是發生不幸事件的概率。換句話說，風險是指一個事件產生我們所不希望的結果的可能性。任何產品或項目都有風險，風險無處不在，風險發生的時間具有不確定性，從總體上看，有些風險是必然要發生的，但何時發生是不確定的。風險具有客觀性，是一種不以人的意誌為轉移，獨立於人的意識之外的客觀存在。
風險主要來源於第二步競爭對手分析之SWOT分析中的弱勢和威脅以及第五步關鍵成功要素分析中的關鍵阻礙要素，這些存在一一對應關系。
1.風險種類
產品或項目可能面臨的外部和內部風險包括政策風險、市場風險、技術風險、決策風險、法律風險、資本風險等。
政策風險指的是受到國家政策、法律、法規的影響，如由原先的政策保護變成了政府政策不支持，或者政府出臺了對業務非常不利的管制條例。比如對微博、在線秀場產品的監控，飯否、嘰歪被和諧，廣電總局的限娛令、凈網行動等。
(2).技術風險
技術風險指的是由於技術上的不足或缺陷以及技術分析和決策失誤等原因，給產品和運營帶來損失的可能性。比如缺少核心技術人才、技術決策失誤、核心技術的泄露、核心技術的攻關存在難度、產品被黑客攻擊導致癱瘓、用戶資料泄露引起重大安全隱患或導致產品不能正常使用等。
(3).法律風險
法律風險指的是在法律實施過程中，由於企業外部的法律環境發生變化，或由於包括企業自身在內的各種主題未按照法律規定或合同約定行使權利、履行義務，而對企業造成負面法律後果的可能性。比如百度文庫侵權，韓寒等知名作家聯名抗議和維權；Facebook侵犯用戶隱私，CEO紮克伯格公開道歉。再比如團購網站的誠信和用戶維權、供應商欠款糾紛、商標專利侵權、盜取競爭對手商業機密等。
市場風險指的是市場遭遇壟斷、惡意並購、競爭對手發起的惡性不公平競爭、潛在進入者實力非常強大而給業務帶來的風險。遭遇競爭對手的瘋狂打壓，比如京東的圖書業務發展面臨競爭對手壓力；QQ具有霸主地位，如果QQ做某一塊業務會怎麽樣；各大電商網站的價格戰等。
(5).決策風險
決策風險指的是決策失誤帶來的風險。影響決策風險的因素有客觀和主觀兩種。客觀因素，如信息不充分或發生不可預知的事情、決策機制不健全等；主觀因素，如決策者的能力不足、受情緒或成見影響導致判斷失誤。都可能導致決策失誤。比如，百度拓展日本業務決策失誤，2011年10月10日，淘寶商城中小企業圍攻大商家事件。
(6).資本風險
資本風險指的是由業務現金流不健康、融資困難、不良債務、盲目擴張、投資方撤資等帶來的風險。比如團購網站24券由於公司創業團隊與投資人矛盾加劇，投資人強行抽走資金導致網站暫停運營。
2.風險等級評估
知道有哪些風險後，又該如何對這些風險進行等級評估呢？主要從兩個方面進行，一個是風險發生的可能性（概率），可分為高、中、低三個等級，其中，“高”表示發生的可能性大於60%，“中”表示發生的可能性介於30%和60%之間，“低”表示發生的可能性小於30%。第二個是發生的風險對項目的影響程度，也分成高、中、低三個等級。將風險發生的可能性和風險對項目的影響程度進行矩陣分析，得出風險的等級，如圖3-20所示。
3.風險應對之策
面對各種風險，采取什麽應對之策呢？主要包括以下四種。
(1).規避（Avoidance）。規避指的是改變計劃以消滅風險或保護目標免受影響。
例如，在生活中，上下班時間，我無法忍受地鐵裏的擁擠，所以我遠離地鐵。公司考慮到員工有困難，決定調派專車接送。同理，在開發過程中，可通過增加項目資源和調整時間等來規避風險。如規避技術風險，可招聘技術頂尖人才或者通過外援方式，攻克技術難題。加強網站的安全和保護措施，未雨綢繆。關於核心技術泄露方面，加強核心員工管理，做好保密措施。
(2).轉移（Transference）。轉移指的是把風險的影響和責任轉嫁給第三方，並不消滅風險。
例如，在生活中，上下班時間，我無法忍受地鐵裏的擁擠，所以我讓同事先擠，我跟著他上。同理，在開發過程中，客戶沒有提出要求，我們也不提醒，讓他人來分擔或轉移風險。如面對決策風險，可讓項目相關人員都參與決策，要盡量得到老板的鼎力支持，從而分擔決策風險。
(3).緩解（Mitigation）。緩解指的是謀求降低不利風險發生的可能性或影響程度。
例如，在生活中，上下班時間，我無法忍受地鐵裏的擁擠，但是我可以提前或延後幾個小時上地鐵，那個時候沒有高峰時期擁擠；或者我搭同事的順風車，不用擠地鐵。同理，在開發過程中，可執行一種能夠減少問題的新行動方案等。如面對市場風險、資本風險，執行一種能夠減少問題的新行動方案，尋求需求產品的差異化和合作夥伴戰略聯盟，減少與競爭對手的正面沖突。緩解資本風險最好的解決方案就是自己擁有強大的造血功能，即穩定的贏利能力和現金流等。
(4).接受（Acceptance）。接受指的是面對風險，選擇不對計劃做任何改變或幹脆無計可施。
例如，在生活中，上下班時間，我無法忍受地鐵裏的擁擠，但沒有其他可行辦法，只能擠地鐵，並且接受這個結果。同理，在開發過程中，可積極接受，制訂應急計劃；也可消極接受，不采取任何行動。如政策風險、法律風險，要麽積極接受，制訂應急計劃；要麽消極接受，不采取任何行動。
別小看風險，風險可大可小，大的風險能夠使之前的努力全部付之東流。風險不可怕，可怕的是沒有識別出來並采取相應的解決方案。未雨綢繆不是壞事。
風險的發生具有不確定性，風險發生並不可怕，需要提前做好風險應對計劃，包括識別風險的種類，學會從發生的概率和影響程度兩大維度利用矩陣分析得出風險等級，最後根據實際情況，制定相應的應對之策。應對方案主要有規避、轉移、緩解和接受。
第20件事 風險分析