开放讨论可能的风险

我们可以监测并控制「可预防的风险」（如员工的行为导致的问题、一般程序失常停摆等），做法是制定规范、利用标准作业工具，请公司全员遵守。但再好的规范也无法预防策略上的风险与外部风险，那是我们无法控制的范围。

因此有必要鼓励经理人公开讨论这一类风险。公司可以运用一些工具，例如以图表分析风险发生的机率及影响，然后透过情境规划，让主管们想像一旦发生风险可能会造成哪些后果。同时也要鼓励大家找出符合成本效益的方式，来管理这些无法单靠规范来防范的可能风险。