有人说,作为组织行为一部分的被忽视的风险比接受的风险要糟糕得多。
我想测试这个公理(在某些人看来)。
当我在处理一个风险并选择接受它时,就意味着我已经做了风险分析和风险控制,并且选择了接受这个风险并与之共存。当我做同样的事情时,只是这一次我选择忽略那个风险,我不是在做同样的事情吗?作为组织的运营计划的一部分,我正承受着这种风险。
有人会说,忽视风险是愚蠢的。然而我是这样看的——接受风险和忽略风险之间的唯一区别是,我接受风险的事实是,我让自己和我的组织对这种风险保持自我意识。如果一个风险被忽略了,那么我可能会忽略它,因为它是一个轻量级的风险,它被利用的机会很小,并且与它被利用相关的漏洞的成本是零到零。
那么,差距有那么大吗?