此為整合性風險管理架構，其持續性的風險管理程序有助於機關了解如何有效管理及溝通風險。

此外，機關內部和外部的交流以及持續的學習，是提升機關內各個單位執行風險管理技術能量重要的步驟。透過這個過程，機關可以建立共通的語言及決策模式，機關內部各層級的運作方式也將依風險管理的運作而隨之調整。

1.確定議題和環境

確認問題或機會、範圍、議題和相關的風險課題；

考慮必需的人員、專業知識、工具及技術；

分析利害相關者以了解並確定風險容忍程度及利害相關者的認知和態度。

2.評估主要風險議題

分析整體環境，決定何種類型的風險需要予以處理或機關及部門可能面臨的重要議題和問題。

3.衡量可能性和嚴重性

決定所評估風險的暴露程度，以可能性及嚴重性表示，並選擇適合的工具。

4. 排列風險順序

排列風險順序，評估可容忍風險。

5.設定預期的目標

針對確認且必須處理的風險，訂定近程和長程目標。

6.發展替代方案

確認並分析替代方案，例如使威脅減到最小並且使機會達到最大的方法、做法和工具。

7.選擇策略

以目標和問題(或機會)導向的判定基準選擇執行策略，並以謹慎小心的態度處理那些評估結果為，非常嚴重或不可挽救的災害及無法以科學方法判斷的不確定性。

8.執行決策

研擬和執行方案。

9.監督、評估和調整

為了達到一致而且有效的風險管理，機構可以調整相關的步驟、系統並整合不同的作法。

附檔下載

2