危机与安全咨询 · Control Risks

2023 年秋天，我在 Control Risks 上海办公室的危机与安全咨询团队实习。做过场所安全评估、金融监管与突发事件研究、危机演练，也写过很短的业务拓展简报。为保护客户，文中隐去了身份，并对项目细节作了泛化处理。

这份工作究竟在做什么

从外面看，风险咨询很像在谈地缘政治。进入具体项目以后，它更像一种翻译：把「这个市场还能不能做」这样宽得没有边的问题，翻成几个可以行动的问题——暴露在哪里，影响有多大，什么能够改变，又有什么新证据会推翻今天的建议？

一个国家每天都能产生无穷无尽的真实信息，会改变客户行动的却只有一小部分。咨询工作的难处，不是把知道的全都写上去，而是找出有用的那一部分，交代证据从哪里来，并且不让结论表现得比证据更自信。

在可以公开的范围内

场所安全评估。 我参与过一处物流场所的现场评估。团队结合踏勘、访谈、威胁分类和风险缓解矩阵开展分析。最有用的教训是，通用清单很容易漏掉一个地方日常怎样运转。班次怎样交接、人员如何进出、谁在何时负责、事故后怎样恢复，往往比最显眼的摄像头或门禁更重要。

金融监管研究。 我为一家金融服务客户梳理正在变化的牌照制度，中英文查阅征求意见稿、监管通知和法律原文。关键不只是找到文件，而是分清哪些规则已经生效、哪些还在讨论、哪些只是指导意见或市场解读，再说明它们分别会改变哪一个经营选择。

事件研究。 我围绕企业安全问题查阅公开资料，也协助访谈本地知情者。不同来源离事件有远有近，各自有不同动机，可靠程度也不同。写成结论时，这些差别必须保留下来，不能为了行文顺滑，把它们压成一个过分确定的故事。

危机演练。 我协助过一场以供应链冲击为背景的桌面推演，情景同时牵动运营、监管和对外沟通。我的角色很初级，也很具体：记录、计时、整理。我学到最多的，是观察主持人怎样工作。他们制造足够的压力，让平时看不见的依赖关系浮出水面，又始终把讨论留在系统上，而不是急着找一个人负责。

潜在客户简报。 每份大约半页，写公司背景、与哪些服务可能匹配，以及从哪里开始接触。篇幅一短，装饰性的研究就没有地方躲；重要的是取舍。

风险与不确定性

这段实习留下的一个重要区分，是风险与不确定性。

证据足以支持一个概率区间时，哪怕区间很宽，我们谈的也是风险。可当情形太新、底层因素仍在变化，或资料薄得撑不起计算时，硬给一个概率只会制造精确的幻觉。这时更诚实的写法，是交代判断本身、信心有多少、较好与较坏的情形分别是什么，以及哪些信号会让我改口。

两种写法都可以帮助决策。问题只出在把尚未测量的判断，包装成仿佛测量过的概率。

写作本来就是方法的一部分

离开时，我带走了一套更清楚的工作顺序：先说清楚要做什么决定，再判断每种来源究竟能证明什么；把观察与推断分开，也把不确定性直接写进答案。写作不是研究做完之后的包装。正是在写下来的时候，这套纪律才真正显形。