情景构建工作坊：从“如果……会怎样”到可评估情景的六步

情景构建工作坊

从“如果……会怎样”到可评估情景的六步本文档提供：原始语句准入判定表1张；情景筛选三问表1张；驱动因素排序表1张；情景描述要素检查表1张；六步工作坊日程表1张；情景评估维度对照表1张；情景差异度公式1个及变量定义表1张；决策规则6条与矛盾四段1处；完整示例1个（含四次试错与变量表）；三套场景操作序列表1张；来源说明表1张。2026-11-03这一节的标题读完你能拿到什么这一节在全文中的功能一、工作坊开场前，先把收到的“如果”分成留、改、删三类原始语句准入判定表（表1），逐行填“主体、时间、状态变化”三列确定工作坊第一个动作，阻止不可评估的句子进入议程二、三问筛掉一半：触发看得见、时间有起止、状态有前后情景筛选三问表（表2），每条情景填三问结果与去向在驱动因素筛选前收缩情景数量三、驱动因素只留两条：取值不同会让情景走向不同的才进轴驱动因素排序表（表3），含影响度、不确定性与两极走向确定情景矩阵的两条轴，防止驱动因素罗列过多四、情景描述写成一段可复述的话：时间、触发、主体、状态变化、观测信号情景描述要素检查表（表4），含复述测试结果列把情景从标题变成可交接的描述段五、六步走成一张日程表：每步谁在场、产出什么、离开时判定什么六步工作坊日程表（表5），含每步离开时的判定值把六步流程排成可执行的会议日程六、情景之间逐维度比，不合成一个总分情景评估维度对照表（表6）与情景差异度式(1)给出情景比较规则与合并门槛七、什么情况合并、什么情况弃用、什么情况退回重写决策规则6条与矛盾四段式给主持人超出标准流程时的判断依据八、一次完整的工作坊：从37条“如果”到4个可评估情景完整示例，含起点、分步操作、四次试错、终点与变量表展示六步规则在真实会议顺序中的落地过程九、三套场景操作序列：完整版、半天版、单人或小组版三套序列的检查项与产出增减对照表（表7）按会议时长与参与人数选择执行深度按第一列在正文找对应那节，按第二列判断这节有没有你要的东西，按第三列判断这节是否对应你当前卡住的位置。工作坊定在次日上午九点，会议室已订，邀请已发，收集上来的“如果……会怎样”共37条，其中21条是“如果发生重大数据泄露会怎样”这类没有主体、没有时间、没有状态变化的句子，主持人手里有37条原句和一份空白议程。一、工作坊开场前，先把收到的“如果”分成留、改、删三类开场前30分钟，主持人打开汇总表，从第2行起逐行看“原始语句”列，按表1的“判定”列填留、改、删。动的是汇总表的原始语句行，产出是一张准入判定表，记录员在开场时分发给在场成员。表1原始语句准入判定原始语句有没有可识别主体有没有时间边界有没有状态变化描述判定处理动作如果发生重大数据泄露会怎样否，“重大”未指向具体数据对象否否改改为“如果客户订单库中超过1万条含手机号的记录在72小时内被外部导出，业务会怎样”如果关键供应商停产会怎样部分，“关键”未指定供应商否部分改改为“如果A类原料的唯一供应商在Q2内连续停产14天，产线会怎样”如果核心交易系统在月末结算日宕机4小时会怎样是，核心交易系统是，月末结算日T+0至T+4小时是，从“正常处理”变为“停止交易”留直接进入第二节筛选如果公司出大事会怎样否否否删只有情绪没有对象，不进入议程表1第三行是判定为“留”的示例：主体、起止时间、状态变化三列都有具体内容，处理动作只写去向，不重复改写。第一行判定“改”后，改写的句子要当场念一遍，提出人确认主体和数据对象无误，再写入汇总表替换原句。第四行判定“删”的句子不退回改写，直接从议程移除。判定为“改”但当场改不出主体的，在汇总表标“待补主体”，由提出人在工作坊开始前补齐；补齐前该条不占用会议时间。判定为“留”和“改后”的条目合计少于8条时，工作坊开场先做一轮补充收集，不进入第二节。二、三问筛掉一半：触发看得见、时间有起止、状态有前后37条准入后留下12条，12条里只有5条能同时回答三个问题。三问的判定标准写在表2的列名里，逐条填，不凭印象。表2情景筛选三问判定情景编号触发能不能被具体记录观测到时间边界能不能写出起止状态变化能不能写出“从什么到什么”三问结果去向S-01能，订单库导出日志单日导出量超过1万条能，T+0至T+72小时能，记录从“库内可查”变为“外部持有”3/3进入第三节驱动因素S-02能，供应商停产通知或到货记录连续14天空白能，Q2内能，原料库存从“不少于30天用量”变为“少于7天用量”3/3进入第三节驱动因素S-03否，无法观测“声誉受损”的起点否部分1/3退回提出人改写，改不出则弃用表2第二行的“触发”列写的是观测源和数值门槛，不写“供应商出问题”这类概括。第三行“触发”为否时，去向只有两个：退回改写或弃用，不留在表里占位。三问结果为“2/3”的条目，看缺的是哪一问：缺“触发可观测”的退回；缺“时间边界”的当场补起止；缺“状态变化”的按表4要素补写。12条过完表2，留在表里的条目数少于4条时，回到表1检查是否有判定过严的“改”条目被误删，不直接进入驱动因素环节。三、驱动因素只留两条：取值不同会让情景走向不同的才进轴两条驱动因素取值交叉后，四个象限里有一个象限的情景描述与另一个几乎一样，这个象限该保留还是合并，取决于两条驱动因素是否真的独立。驱动因素筛选的判定问题写在表3的“两极走向”列：同一个因素取高值和取低值时，情景的走向是否不同；走向相同，该因素不进轴。表3驱动因素筛选与排序驱动因素影响度（1—5，写出影响哪个情景要素）不确定性（1—5，写出为什么现在定不了值）取值两极下的情景走向是否进入情景轴排序外部导出检测能力5，决定72小时内能否发现4，新日志刚上线，检出率无历史数据高：72小时内发现并阻断；低：72小时后才发现是1备选供应商认证进度5，决定14天停产是否致命3，认证进度可查但未完成高：7天内切换；低：30天以上是2结算日交易峰值3，影响宕机后果但不改变走向2，历史峰值可查高值与低值下情景走向相同否—表3第一行的“影响度”列写出影响的是“72小时内能否发现”这个情景要素，不写“影响很大”。第二行“不确定性”列写出定不了值的具体原因，不写“不确定”。第三行“否”的判定依据写“两极走向相同”，该因素不进入情景轴，但可以在评估维度里作为背景值保留。进入情景轴的因素取排序前两条。两条因素各取两极，交叉出四个象限；某个象限在业务上不成立时，在该象限格写“不成立”及理由，不强行编造情景。两条因素的相关性检查放在交叉之后：如果两个象限的情景描述几乎一样，回到表3看两条因素是否在同一业务链上相关，相关则换掉排序第2的因素，用排序第3的因素替补并重跑交叉。四、情景描述写成一段可复述的话：时间、触发、主体、状态变化、观测信号表4的用途是在写描述段时逐要素核对，写完一段核一行，缺哪个要素补哪个。描述段控制在150字以内，按要素顺序写，不按修辞顺序写。表4情景描述要素检查情景编号时间锚点触发与主体动作状态变化可观测信号复述测试结果S-01A2026年Q3月末结算日T+0订单库导出量单日突破1.2万条；外部人员利用应用层注入导出，运维组按告警流程响应记录从“库内可查”变为“外部持有”订单库导出日志、WAF告警编号通过，复述出时间、触发、状态变化三要素S-01B同上同上，但告警未触发记录从“库内可查”变为“外部持有”导出日志有记录，无告警记录通过S-02A2026年Q2第3周唯一供应商发出停产通知；采购组启动备选供应商询价原料库存从“32天用量”变为“6天用量”到货记录连续14天空白、库存台账未通过，复述时漏掉状态变化的前值表4第三行的复述测试未通过，原因是描述段只写了“库存紧张”，没有写出“从32天变为6天”的前后值。补写后重测，通过才进入评估维度。复述测试的操作：一名成员读描述段，另一名成员不看稿复述，复述出时间锚点、触发、状态变化三样为通过；三样缺一，回到对应列补写。四个情景的复述通过率低于80%时，不进入第六节评估，先在第四节内重写未通过的情景段。描述段里出现“影响严重”“后果重大”这类词，按状态变化列的要求改成前后值，不改词。五、六步走成一张日程表：每步谁在场、产出什么、离开时判定什么记录员在日程表上把六步的“离开时判定”列填完，主持人按这一列决定每一步是否往下走。六步的时长按半天工作坊排，总时长约4小时20分，不含会前收集。表5六步工作坊日程步骤时长与在场角色输入动作产出文件离开时判定1收集会前3天，主持人各岗位提交的“如果”汇总到一个表，编临时序号原始语句汇总表条数不少于15条2准入40分钟，主持人加记录员原始语句汇总表逐行过表1准入判定表留加改后条目不少于8条3筛选50分钟，全体准入后条目逐条过表2情景筛选表三问结果3/3的条目不少于3条4驱动因素60分钟，业务加技术筛选后情景逐因素填表3，交叉出象限驱动因素排序表与情景矩阵进入轴的因素等于2条5描述70分钟，全体情景矩阵按表4写描述段并做复述测试情景描述表复述通过率不低于80%6评估对齐40分钟，全体情景描述表逐情景填表6的四个维度情景评估维度表每个情景在每个维度有具体取值表5第5步的复述测试占用时长已含在70分钟内，不另加时间。第6步的“具体取值”指数字、区间或对象数量，不填“高、中、低”。某一步离开时判定不达标，当场补做该步，不把未达标条目带入下一步；补做超过20分钟仍不达标，主持人记录未达标条目编号，工作坊按已达标条目继续，未达标条目转入下一次工作坊的输入。操作路径的一条实例：打开情景描述表的C列（状态变化），从第2行起逐行看该格是否含“从……变为……”结构；不含的行在F列填“重写”；含的行在F列填“通过”。判定依据是F列“通过”行数除以总行数不低于0.8。六、情景之间逐维度比，不合成一个总分四个情景在影响范围维度上有两个取值相同，逐维度比较时先看主导维度是哪一个。主导维度由本次决策的问题决定：决策问“先投哪项检测能力”，主导维度取“可观测提前量”；决策问“备选供应商要不要提前认证”，主导维度取“持续时间”。表6情景评估维度对照情景影响范围（对象与数量）持续时间（起止）恢复成本（成本项与人日）可观测提前量主导维度下的排序S-01A客户订单库1.2万条记录T+0至T+6小时通知与补发，6人日0小时可观测提前量排第1S-01B客户订单库1.2万条记录T+0至T+72小时通知、补发与监管沟通，14人日72小时可观测提前量排第2S-02AA类原料库存6天用量Q2第3周至第5周紧急采购溢价与产线调整，9人日14天可观测提前量排第3表6第二行与第一行的影响范围取值相同，排序差异来自可观测提前量，比较时只看该列，不把四列合成一个总分。恢复成本列写成本项和人日数，不写金额。主导维度确定后，其余维度作为背景列保留，不参与排序。两个情景在全部四个维度上的取值都相同或接近时，用式(1)算差异度，决定合并还是保留。式(1)情景差异度D表6-a式(1)变量定义变量含义取值来源常见错误校验方法D两个情景的差异度由式(1)算出把“高、中、低”当作不同取值直接计数先确认每个维度填的是具体值k两个情景取值不同的维度数逐维度比对表6的四列把该情景不适用的维度计入K不适用的维度先剔除再计数K参与比较的维度总数表6中两情景均有取值的维度数用固定4作为K按实际有取值的维度数取K式(1)的两个常见错误：第一，维度取值还是“高、中、低”时就算差异，算出的k不可追溯，应先把取值改成具体值；第二，把某个情景不适用的维度计入K，导致D被压低、误判为可合并。校验方法：手里有两个情景的表6行，从工作坊产出拿；算出D后与0.4对照，D低于0.4合并，不低于0.4保留为两个情景。七、什么情况合并、什么情况弃用、什么情况退回重写以下规则用于主持人超出表5标准日程时的判断，每条写出触发条件和动作。规则1（准入不达标）。如果表1判定为“留”和“改后”的条目合计少于8条，则开场先做一轮补充收集，补充后仍少于8条时，工作坊改为只处理现有条目并记录缺口岗位。退路：缺口岗位在下次工作坊前单独补交，不占用本次会议时间。规则2（三问卡在触发）。如果某条情景的“触发可观测”为否，则该条退回提出人，退回时附一句“需要写出观测源和数值门槛”。退路：提出人补不出观测源的，该条转为监控项，不进入情景评估。规则3（驱动因素相关）。如果两条驱动因素交叉后有两个象限的情景描述几乎一样，则回到表3换掉排序第2的因素，用排序第3替补。退路：没有替补因素时，改为单轴两极加一个极端情景，共三个情景。规则4（复述不通过）。如果某情景的复述测试未通过，则该情景不进入第六节，按表4缺项补写后重测。退路：同一情景重测两次仍未通过，拆成两个更短的情景段分别测，不整段弃用。规则5（差异度低于门槛）。如果两个情景的差异度D低于0.4，则合并为一个情景，合并后的描述保留两者的可观测信号。退路：合并后情景数少于3个时，不合并，改为在表6备注列标“近似情景”。规则6（评估维度填成档位）。如果表6任一维度格填的是“高、中、低”，则该行退回重填具体值或区间。退路：确实拿不到具体值时，填“未知—需采集”并写明采集动作，不填档位。矛盾与权衡。工作坊要求情景覆盖足够多的可能性，以便评估时不漏掉走向；可评估情景要求每个情景有明确的时间边界和可观测信号，覆盖越多越难每个都写实。两条要求的张力出现在“情景数量”与“描述完整度”之间。权衡规则：情景数量控制在4至6个，两条驱动因素各两极交叉得4个，加一个极端情景得5个；超过6个时按可观测提前量排序，保留提前量最长的4个，其余标为监控项不进入评估。退路：驱动因素交叉后情景仍超过8个，回到第三节只保留排序前两条因素，不新增第三条。八、一次完整的工作坊：从37条“如果”到4个可评估情景以下示例为合理设定，细节用于展示六步规则在会议顺序中的落地。起点。某制造企业风险经理主持工作坊，参与者包括业务、技术、法务三个岗位，会前收到37条“如果……会怎样”，其中21条没有可识别主体，会议时间定在次日上午，议程空白。分步操作与不顺利环节。第一轮。看到信号：37条按业务领域分成四组后，每组内仍然混着可评估和不可评估的句子，分组没有让筛选变快。当时以为问题在分类不够细，准备按影响类型再拆一层。试了之后发现：拆细后条目增加到52条，重复条目增多，筛选时间反而变长。推翻的假设：分类粒度不是卡点，卡点在句子本身缺主体和时间。换路：开场先过表1，逐条填留、改、删，不先分类。第二轮。看到信号：表1过完，留6条、改后6条，共12条进入表2；表2过完只剩5条三问结果3/3。当时以为5条太少，准备把2/3的条目放宽进来凑数。试了之后发现：放宽进来的条目在写描述段时卡在“触发可观测”列，写不出观测源，70分钟的描述环节有30分钟耗在补观测源上。推翻的假设：情景数量越多评估越全面；实际是每条不可观测的情景都在消耗描述环节的时间。换路：维持5条3/3条目，不再放宽，驱动因素环节按5条的共同因素筛。第三轮。看到信号：5条情景各自受不同驱动因素影响，做表3时列出9个候选因素，交叉后情景数量膨胀到12个。当时以为驱动因素列得越多覆盖越全。试了之后发现：12个情景里有5个的情景描述几乎一样，且两条因素在同一业务链上相关。推翻的假设：驱动因素多等于覆盖全；实际是相关因素交叉出的象限重复。换路：只保留排序前两条因素，做相关性检查，换掉相关的那条，交叉后得4个象限加1个极端情景。第四轮。看到信号：5个情景写完描述段做复述测试，2个未通过，未通过的原因都是状态变化列写成了“库存紧张”“影响较大”这类词。当时以为描述段太短，准备把每段扩到250字。试了之后发现：扩写后字数增加，复述仍然漏掉前后值，因为缺的是“从什么到什么”的结构，不是字数。推翻的假设：描述不通过是篇幅问题；实际是要素缺失。换路：按表4逐要素补写状态变化列，补完重测，通过率从60%升到100%。终点。4个可评估情景进入表6，1个象限标“不成立”并写明理由；37条原句中21条退回改写、4条弃用、12条进入筛选、5条进入驱动因素、4条成为情景；主导维度定为“可观测提前量”，排序第一的情景是S-01A。工作坊结束时产出四份文件：准入判定表、情景筛选表、驱动因素排序表、情景描述与评估表，记录员在每份文件末行填了离开时判定值。变量表（示例中的关键变量与处置变化）变量案例中的情形如果变量不同处置变化准入后条目数12条少于8条按规则1开场补收集，不进入表2三问结果3/3的条目数5条少于3条工作坊改为只处理现有条目，记录缺口岗位进入情景轴的驱动因素数2条3条交叉后情景数超过6个，按第六节权衡规则保留提前量最长的4个复述测试通过率100%低于80%按规则4补写重测，未通过情景不进入表6情景差异度D0.5（S-01A与S-01B）低于0.4按规则5合并，合并后情景数少于3个则不合并评估维度取值形式全部具体值出现“高、中、低”按规则6退回重填，拿不到值填“未知—需采集”变量表中权重较高的变量是“三问结果3/3的条目数”：它决定工作坊是否继续按标准日程走，其余变量影响的是单步的补做或合并，不改变六步顺序。九、三套场景操作序列：完整版、半天版、单人或小组版选择依据：对外交付或跨部门决策走完整版；内部评审且只有半天走半天版；岗位交接或新成员上手走单人或小组版。三套版本的差异是检查项和产出的实际增减。表7三套场景的检查项与产出增减版本执行哪些步骤（对应表5）保留的产出去掉的检查项不能妥协的底线完整版步骤1至6全走，两条驱动因素交叉，4至6个情景四份文件全量，含复述测试记录与表6四维度取值不删每个情景有可观测信号；每个维度填具体值；复述通过率不低于80%半天版步骤1至5，步骤6只定主导维度不填全四列准入表、筛选表、驱动因素表、情景描述表；评估只留主导维度列跳过非主导维度的取值和差异度计算主导维度必须有具体值；被跳过的维度在表6标“本期未评”，不能默认无差异单人或小组版步骤2、3、4、5，驱动因素只取一条做两极准入表、筛选表、单轴两极情景描述去掉驱动因素交叉、复述测试、表6评估情景描述必须含状态变化前后值；产出标注“未经工作坊复述验证”单人或小组版的一条具体排查规则：某情景的状态变化列写不出“从什么到什么”时，该情景不进入描述表，直接在筛选表标“缺状态变化—待补”，由接手人在下一次工作坊前补齐。这条规则不写成“按实际情况处理