危机与安全咨询 — Control Risks

2023 年秋天在 Control Risks 上海办公室的 Crisis and Security Consulting 团队实习。客户项目跨度很大——从实体安全评估，到监管研究，到危机管理工作坊——都发生在一个政治地缘面持续移动的环境下。

这份工作的真实面貌

从外面看，风险咨询像地缘政治。从里面看，它更像翻译。客户问「我们在新疆的二级供应商还留着是不是安全？」——他们想要的其实是两样东西：一份给审计委员会的可辩护答案，以及一个是不是该撤的判断。

我的工作是两样都给。

参与过的几个项目

• 伊藤忠太仓仓库安全评估 — 实地调研、威胁分类、缓释方案矩阵；Executive Summary 压到一页，因为高管不会读到第二页
• 香港加密货币公司监管研究 — 梳理 2022 年后的牌照制度，以及它对境内外资金流动的影响
• Foxconn 和某商场安全事件研究 — 中英文双语桌面研究，遇到桌面研究打不穿的地方就去触发公司在地的网络做主要访谈
• CIFF 危机管理工作坊 — 协助一场和企业客户做的情景推演式 tabletop 的设计和执行
• 新客户拓展备忘：公司背景、战略契合度、接触切入点

带走的东西

风险 和 不确定性 是两件事，一份好 memo 不会把它们混起来。能量化概率的时候你写的是 risk assessment。不能的时候你写的是 judgment。两种都有用，但它们不是同一样东西。

离开上海的时候，我对「exposure」这个词的耳朵更灵了。