公司會怎麼倒？用致命風險清單避開不可承受的單點

一句話結論：先找出一旦發生就可能讓公司無法繼續營運的致命情境，再用避開、隔離、備份與演練降低損失；最好的防線，是讓單一錯誤沒有能力摧毀整家公司。

我建議經營者把「公司可能因為什麼倒閉」想清楚，尤其是發生機率看似很低、影響卻極大的事件。重點不是預言每一隻黑天鵝，而是避免任何一個單點拿走全部生存能力。

從「萬一真的發生」開始問

廠房有滅火器與防火管理，仍要問失火後訂單、資料、人員與現金怎麼辦。平台帳號平常安全，也要問員工衝突、錯誤權限、誤刪商品或帳號遭盜時，公司還能不能接單與交付。

原文提到小黃標、導外訊息、盜圖與平台鎖帳，都是我當時用來想像帳號風險的歷史情境，不代表 2026 年的現行平台規則。

先做致命風險清單

1. 資產：廠房、設備、庫存損失後能否繼續交付。
2. 帳號：平台、網域、付款與社群帳號被停用時有沒有第二路徑。
3. 資料：訂單、顧客、商品與帳務資料是否有可還原備份。
4. 人員：單一員工或老闆不能工作時，誰能接手。
5. 信任：資安或品質事件發生後，是否能查明、通知與補救。

我為什麼拒絕高風險產品方向？

我當時思考過，什麼事情會讓蝦廣直接失去市場信任。平台調整某個業務，可能只是少一筆收入；如果客戶用了服務後發生帳號被盜，外界可能直接把風險和蝦廣連在一起。

因此，我不打算研發必須取得客戶主要蝦皮帳號與密碼的業務。這不是因為我特別會處理事故，而是我選擇不進入一旦出錯就可能致命的設計。

四種處理方式怎麼選？

• 避開：不做需要持有客戶核心密碼的功能。
• 隔離：最小權限、分開帳號、重要操作要複核。
• 備份：定期匯出並實際測試能否還原。
• 演練：模擬停權、火災、離職或系統中斷，確認責任人與下一步。

不能把所有風險都消除

控制措施也有成本。先處理「影響致命、恢復困難」的項目，再決定可接受的剩餘風險。清單如果沒有負責人、期限與測試結果，只是讓人安心的文件。

案例來源

原 Facebook 貼文

更新紀錄

2021-12-08：用廠房、員工權限、平台帳號與資安信任，說明避開致命風險的經營立場。

2026-09-04：補充致命風險清單、避開、隔離、備份、演練與剩餘風險的判斷方法。