很多计划在会议室里看起来都很好。
目标清楚，路径合理，团队有信心，时间表也排得整齐。每个人都知道还有风险，但这些风险通常被放在报告最后几页，写成“需要关注”“持续跟踪”“保持沟通”。
真正危险的是：很多人其实已经隐约感觉到问题，却没有说出来。
有的人不想破坏气氛，有的人不想显得不支持团队，有的人不敢挑战领导，有的人觉得“也许只是我太悲观”。于是，风险没有消失，只是没有被说出口。
极端情景模拟，也就是事前验尸，要解决的正是这个问题：
在计划真正执行之前，先假设它已经彻底失败，再倒推它为什么失败。
这不是悲观主义，而是一种低成本的风险暴露技术。
它把问题从“你觉得这个计划有什么毛病”改成“假设它已经失败，失败是怎么发生的”。这个小小的框架变化，会让人更容易说出真实担忧。
一、为什么要先假设失败
直接问“这个计划有什么问题”，通常效果不好。
因为这句话会让人进入防御或社交模式。提出问题的人像是在反对，支持计划的人会下意识维护原方案，团队气氛也可能变得紧张。
事前验尸换了一种问法：
假设一年后，这个计划已经失败，而且失败得很彻底。请写下失败原因。
这时，发言者不再像是在质疑团队，而是在解释一个已经发生的结果。
心理角色变了，表达阻力就小了。
原本不好意思说的担忧，会变得更容易出现：
- 预算可能根本不够。
- 核心客户其实没有强需求。
- 技术团队低估了交付难度。
- 关键负责人没有时间投入。
- 竞争对手会更快跟进。
- 监管变化可能让整个方案失效。
- 团队过度依赖某个外部条件。
事前验尸不是为了证明计划会失败，而是为了让计划在失败前变得更坚固。
二、它针对的是三种认知弱点
事前验尸之所以有效，是因为它正好打在人类决策的几个薄弱处。
第一，过度乐观。
人在计划未来时，天然会想象一条顺利路径。任务按时完成，预算基本够用，合作方正常配合，客户按预期响应，团队保持稳定。
这些并不一定错，但它们常常只是最佳情形，而不是正常情形。
事前验尸强迫你把注意力从“成功路径”切换到“失败路径”。一旦你接受“它已经失败”这个前提，大脑就开始寻找因果链：哪个假设先断，哪个环节随后崩，哪些连锁反应最终造成灾难。
第二，群体思维。
团队越团结，越容易压制异见。不是因为大家愚蠢，而是因为人会在意关系、层级、权威和气氛。
如果领导已经明显倾向某个方案，普通成员很难公开说“我觉得这不行”。如果团队已经投入很多时间，大家也不愿意显得自己在拆台。
事前验尸通过独立写下失败原因，绕开一部分群体压力。每个人先写，再汇总，能减少被第一个发言者带偏，也能让沉默的担忧浮出来。
第三，后见之明。
人很擅长在事情发生后解释：“我早就觉得会这样。”问题是，事后解释不能挽回损失。
事前验尸把人提前放到“事后”的位置，让这种后见之明提前工作。你不是等项目失败后才总结教训，而是在失败前先借用这种总结能力。
三、事前验尸和普通风险清单有什么不同
普通风险清单通常写成：
市场风险。
技术风险。
执行风险。
政策风险。
人员风险。
这些词没有错，但太抽象。抽象风险很难改变行动。
事前验尸要求你写出具体死因：
我们失败，是因为前三个月没有拿到关键客户的真实付费承诺，团队却继续按照乐观需求扩张。
我们失败，是因为核心工程师同时负责两个项目，关键模块延期，后续销售和交付全部被拖垮。
我们失败，是因为假设融资窗口一直开放，但行业估值下调后，现金流撑不到下一轮。
风险清单回答“可能有什么风险”。事前验尸回答“失败会怎样具体发生”。
前者容易停留在标签，后者逼你看到路径。
四、芒格式的事前验尸：先找死法
芒格那句“我只想知道我会死在哪里，这样我就永远不去那里”，本质上就是事前验尸。
它不是一句玩笑，而是一种决策顺序：
先找出会让你彻底失败的路径，再决定要不要继续前进。
投资中，这种思路尤其重要。
如果一家公司看起来很优秀，先不要急着写它为什么好。先问它会怎么死：
- 技术会不会让核心业务过时？
- 护城河是真实的，还是正在被侵蚀？
- 管理层会不会通过过度负债、乱并购或激励错配毁掉公司？
- 监管是否可能一刀切地改变商业模式？
- 关键客户或关键供应商是否构成单点故障？
- 现金流能否承受周期低谷？
如果这些死因里有一个高概率、不可逆、无法补救，那么后面的增长故事、估值模型、管理层访谈都应该往后放。
芒格式的顺序是：先排除致命风险，再谈收益。
五、极端情景模拟：不只问失败，还要问压力
事前验尸通常假设“计划已经失败”。极端情景模拟更进一步：给系统施加极端压力，看它会不会断。
比如：
如果利率快速上升，我们还能活吗？
如果融资窗口关闭，现金能撑多久？
如果最大客户明天离开，收入和团队会怎样？
如果供应链中断三个月，我们有什么替代方案？
如果核心成员离职，项目是否仍能推进？
如果监管规则变化，商业模式是否仍然成立？
如果三个风险同时发生，最坏结果是什么？
这里关键不是精确预测概率。
低概率、高后果事件的概率通常很难估准。你真正需要知道的是：
如果它发生，我会不会被摧毁？
这也是伯克希尔长期保持大量现金、避免过度杠杆的底层逻辑。不是因为能预测危机何时到来，而是因为危机来时不能被迫出局。
极端情景模拟关注的不是“会不会发生”，而是“发生了能不能承受”。
六、个人决策也需要事前验尸
事前验尸不只适用于企业和投资。
个人重大选择同样需要。
换工作前，可以问：
假设一年后我后悔加入这家公司，最可能原因是什么？
可能是老板风格不合，岗位实际权责和面试描述不同，公司现金流紧张，行业空间不如预期，通勤消耗太大，或者你只是被薪资吸引而忽略了长期能力积累。
创业前，可以问：
假设十八个月后项目失败，我最可能死在哪里？
可能是需求不强、获客成本过高、合伙人目标不一致、现金流断裂、技术交付延期、家庭压力超出预期。
投资前，可以问：
假设这笔投资造成永久性亏损，原因是什么？
可能是买贵了、看错护城河、低估竞争、忽略管理层诚信、杠杆过高，或者行业长期衰退。
关系和合作也可以问：
假设这段合作后来破裂，最可能是因为什么？
可能是利益分配不清、责任边界不清、沟通频率不匹配、价值观冲突，或者一开始就回避了难谈的问题。
这些问题的价值，不是让你不行动，而是让你在行动前补强薄弱处。
七、团队如何做事前验尸
团队使用事前验尸时，流程要简单，但要有纪律。
第一，选对时间。
太早做没有用，因为方案还不具体。太晚做也没有用，因为组织已经投入太多，修改阻力很大。最好的时机，是方案基本成形、但还没有最终锁定之前。
第二，明确失败场景。
主持人直接设定：
假设一年后，这个项目彻底失败，损失严重，团队复盘发现原本可以提前看见原因。请写下失败是怎么发生的。
第三，独立写。
先不要讨论。每个人独立写 5 到 10 分钟。这样能减少权威影响和从众。
第四，逐条收集，不急着反驳。
先把所有死因收集出来，不要马上解释“这个不会发生”。过早辩护会重新压制异见。
第五，排序。
按后果严重性、发生可能性、可检测性和可补救性排序。重点处理最致命的三到五个。
第六，修改方案或设置触发条件。
有些风险可以通过修改计划消除。有些无法消除，就要设置预案：
如果三个月内没有拿到付费客户，就停止扩招。
如果成本超过预算 20%，就重新审批。
如果关键指标连续两期低于阈值，就暂停投入。
事前验尸的输出，不应该只是“我们讨论过风险”。它必须变成计划修改、预警指标或退出条件。
八、它不是拖延的借口
事前验尸有一个常见误用：把它变成无限找风险。
任何事情都可能失败。任何计划都能列出几十个问题。如果你把事前验尸用成“还不够安全，所以再等等”，它就会变成拖延工具。
正确做法是给它设边界：
- 只用于重大、不可逆、高代价决策。
- 限定时间，比如 20 分钟或一次会议。
- 只处理高后果风险，不纠缠小概率小损失。
- 最后必须产出行动：修改、预案、触发条件或决定放弃。
事前验尸不是为了消除所有风险。那不可能。
它是为了识别那些会让你彻底失败、且现在还能处理的风险。
九、它也不能替代专业知识
事前验尸的质量，取决于你对失败模式的理解。
一个从没做过供应链的人，可能只能写出“供应链可能出问题”。有经验的人会写出：某类原料只有两个供应商，其中一个位于高风险地区；替代认证需要六个月；库存策略只能覆盖四周；如果旺季前出问题，会直接影响收入确认。
后者才是有效死因。
所以，事前验尸要和能力圈一起使用。你可以用它暴露问题，但如果问题超出你的理解，就要引入懂行的人。
否则，事前验尸只会产生一堆泛泛担忧，看起来谨慎，实际上没有提高判断质量。
十、和其他模型的关系
事前验尸是逆向思维的具体操作。
逆向思维问“怎样会失败”，事前验尸把这个问题结构化：假设已经失败，再倒推原因。
它和思想实验也很接近。
思想实验是通用的脑内模拟，可以模拟成功、失败、反事实和伦理场景。事前验尸是其中一种特殊形式，专门模拟失败。
它和否证思维互补。
否证思维要求主动寻找会推翻判断的证据。事前验尸帮你构造可能推翻判断的失败路径，并把它们变成检查项。
它和检查清单方法天然相连。
一次事前验尸的输出，应该沉淀成下一次决策的检查清单。每次失败模式库存增加，下一次事前验尸就更锋利。
它和安全边际关系密切。
如果事前验尸发现某个风险无法消除，但可以承受，就应该通过现金、时间、冗余、备选方案或价格折扣留下安全边际。
它还和 Lollapalooza 倾向有关。
最严重的失败往往不是单一风险造成的，而是多个风险同向叠加：融资关闭、需求下滑、团队流失、竞争加剧同时发生。极端情景模拟必须问多个风险一起发生时会怎样。
十一、实践检查清单
做事前验尸时，可以问：
- 这个决策是否重大、不可逆或代价高？
- 如果一年后它彻底失败，失败的具体场景是什么？
- 最可能的三条失败路径是什么？
- 最致命但容易被忽视的失败路径是什么？
- 哪些隐含假设一旦错了，整个计划就会崩？
- 是否存在单点故障？
- 是否存在多个风险同时发生的叠加效应？
- 最坏情况是否在我可承受范围内？
- 哪些风险可以现在就消除？
- 哪些风险需要设置预警指标？
- 出现什么信号时，我应该停止、减仓、转向或退出？
- 这次事前验尸能沉淀成什么检查清单？
这些问题的目的，不是让你害怕行动，而是让行动更有根据。
十二、一句话总结
极端情景模拟和事前验尸，是在行动之前先模拟失败。
它要求你暂时假设计划已经失败，倒推出具体死因，再据此修改计划、设置触发条件或增加安全边际。
真正的勇敢不是不想失败，而是在行动前认真看过失败，并确认自己不会死在那里。
来源说明
- 《查理·芒格的思维模型·完整版》：极端情景模拟 / 事前验尸一节，关于加里·克莱因的事前验尸、规划谬误、群体思维、后见之明偏误、芒格式“先找死法”、投资死因排查、极端压力测试和实践检查清单的说明。
- 《查理·芒格的思维模型·完整版》：逆向思维、思想实验、否证思维、过度乐观倾向、故障模式分析等相关章节，用于区分事前验尸与相邻模型的边界。
- 本文覆盖并合并了 TODO 中的
极端情景模拟 / 事前验尸。二者指同一操作——在行动前假设计划已失败并倒推死因，事前验尸（pre-mortem）是这一操作最常用的名字，已在标题与全文贯穿使用。