《风险评估工具选择与应用》
第4章 风险识别方法（下）
4、风险识别方法（下）：SWOT分析法、流程图法、因果分析法
4.1 SWOT分析法
SWOT分析法是一种经典的战略规划工具，通过系统评估组织内部的优势（Strengths）与劣势（Weaknesses），以及外部的机会（Opportunities）与威胁（Threats），从而全面识别潜在风险。该方法强调从四个维度交叉分析，帮助团队发现风险来源与应对策略。
应用步骤：
- 组建团队：邀请跨部门成员参与，确保视角多元。
- 信息收集：通过调研、访谈、数据报告等方式获取内外部信息。
- 矩阵填充：将识别出的要素填入SWOT矩阵对应象限。
- 交叉分析：进行SO（利用优势抓住机会）、WO（克服劣势利用机会）、ST（利用优势应对威胁）、WT（减少劣势规避威胁）策略分析。
- 风险清单：从交叉分析中提炼出关键风险项，形成风险登记册。
| 策略类型 | 分析逻辑 | 识别出的风险 |
|---|---|---|
| SO策略 | 利用优势抓住机会 | 过度依赖优势导致创新不足 |
| WO策略 | 克服劣势利用机会 | 资源投入过大造成财务压力 |
| ST策略 | 利用优势应对威胁 | 优势被竞争对手模仿削弱 |
| WT策略 | 减少劣势规避威胁 | 防御性策略导致市场机会流失 |
4.2 流程图法
流程图法通过绘制业务或流程的图形化表示，系统识别每个环节可能出现的偏差、错误或中断风险。该方法特别适用于操作流程复杂、涉及多部门协作的场景，能够直观展示风险点所在位置。
实施要点：
- 绘制现状流程图：真实反映当前操作流程，而非理想流程。
- 标注关键控制点：在流程图中标记检查、审批、交接等关键节点。
- 逐环节风险识别：对每个流程节点提问“如果这里出错会怎样？”
- 区分风险类型：将识别出的风险分为操作风险、合规风险、技术风险等。
4.3 因果分析法
因果分析法（又称鱼骨图或石川图）通过系统梳理问题的潜在原因，从多个维度（如人、机、料、法、环、测）进行层层分解，帮助团队找到风险的根本原因。该方法强调结构化思考，避免遗漏重要风险因素。
操作步骤：
- 明确问题：将需要分析的风险或问题写在鱼头位置。
- 确定大骨类别：通常使用5M1E（人、机、料、法、环、测）作为分类维度。
- 头脑风暴：团队成员针对每个类别提出可能的原因。
- 层层深入：对每个原因继续追问“为什么”，直到找到根本原因。
- 归纳整理：将识别出的根本原因归类，形成风险清单。
| 类别 | 直接原因 | 根本原因 | 风险等级 |
|---|---|---|---|
| 人 | 任务完成效率低 | 关键岗位人员技能不足 | 高 |
| 机 | 开发环境频繁宕机 | 服务器硬件老化未升级 | 中 |
| 料 | 第三方接口响应慢 | 供应商服务等级协议不达标 | 高 |
| 法 | 需求变更频繁 | 变更管理流程缺失 | 高 |
| 环 | 团队沟通成本高 | 远程协作工具不统一 | 中 |
| 测 | 测试覆盖率不足 | 测试用例设计标准缺失 | 中 |
4.4 三种方法对比与选择建议
不同的风险识别方法各有侧重，在实际应用中应根据场景灵活选择或组合使用。
| 方法 | 适用场景 | 优势 | 局限 |
|---|---|---|---|
| SWOT分析法 | 战略规划、项目启动、市场分析 | 全面考虑内外部因素，易于理解 | 定性分析为主，缺乏量化 |
| 流程图法 | 业务流程、操作规范、系统开发 | 直观展示风险位置，便于流程优化 | 对复杂流程绘制耗时 |
| 因果分析法 | 问题根因分析、质量改进、事故调查 | 结构化深入分析，避免遗漏 | 需要团队协作，主观性较强 |
组合应用建议：在实际项目中，建议先使用SWOT分析法从宏观层面识别风险领域，然后针对高风险领域绘制流程图，定位具体风险环节，最后对关键风险使用因果分析法深挖根本原因，形成完整的风险识别链条。