若缺乏完善的風險分析過程，多數公司將傾向兩個極端：過度暴露在風險中，或過度規避風險。 -摘自哈佛商業評論2008/12