未知的未知

「未知的未知」源於美國前國防部長倫斯斐對情報缺口的描述，指我們「不知道我們所不知道」的風險。在風險管理中，它代表了知識的終極盲點。與「已知的未知」（Known-Unknowns，如已知利率會波動，但不知幅度）不同，「未知的未知」是我們連問題本身都未曾設想過的威脅，例如COVID-19疫情對全球供應鏈的衝擊在2019年初對多數企業而言即屬此類。國際標準 ISO 31000:2018《風險管理指導綱要》雖未直接使用此術語，但其強調風險識別應全面，並考慮「外部與內部背景脈絡的變化」（Clause 5.4.1），以及管理「不確定性（uncertainty）」對目標的影響，這正是應對「未知的未知」的核心精神。NIST SP 800-30 也強調評估風險來源的不確定性。因此，管理這類風險的重點並非建立完美的預測模型，而是打造一個能夠從意外事件中快速偵測、反應、恢復並學習的強韌組織。

企業無法直接「管理」未知的未知，但可透過建立系統性能力來「準備」應對。實務應用步驟如下：第一、建立環境偵察系統（Horizon Scanning）：系統性地掃描技術、政治、社會、經濟等領域的「微弱信號（weak signals）」，識別潛在的顛覆性變革。例如，一家製造業公司可定期分析新材料科學的專利申請。第二、導入情境規劃（Scenario Planning）：發展數個關於未來營運環境的、內部邏輯一致但截然不同的「合理劇本」，並測試現有策略在各劇本下的穩健性。殼牌（Shell）石油公司自1970年代起便以情境規劃成功預見石油危機。第三、執行壓力測試與紅隊演練（Stress Testing & Red Teaming）：模擬極端但可能的負面事件，評估組織的應變能力與恢復速度。金融業依巴塞爾協定執行的壓力測試即為一例。導入這些做法的效益在於提升組織韌性，雖難以量化為「風險事件減少%」，但能顯著提高企業在重大危機中的存活率與長期競爭力。

台灣企業在導入處理「未知的未知」概念時，面臨三大挑戰：1. 保守的企業文化：許多企業決策文化偏向規避風險而非探索不確定性，對於需要發散性思維的情境規劃等方法接受度較低。2. 資源與人才限制：中小企業可能缺乏建立專職策略規劃或風險偵察團隊所需的資金與專業人才。3. 短期績效壓力：企業營運普遍受制於季度或年度財報，導致管理層專注於可預測的短期風險，而忽略對長期生存至關重要的低機率、高衝擊事件。克服之道在於：首先，由上而下推動，最高管理層需公開支持並參與，將其視為策略規劃的一環。其次，由小規模試點開始，可針對特定專案進行情境規劃工作坊，證明其價值後再擴大推行，預期3-6個月可見初步成效。最後，善用外部專家資源，借助顧問公司導入成熟的方法論與工具，加速內部能力的建構。

積穗科研股份有限公司專注台灣企業Unknown-Unknowns相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact