參、組織面因素探討

有效的風險管理，其需考量的因素包含：組織環境、各組織部門方向、目標、與相關參與人員等，而組織面的因素往往是風險管理成敗之關鍵。組織所面臨之風險可分為內部與外部二大類，而組織須根據目前自身所屬環境及其變化，定期地透過系統化的方式定義與檢視組織風險。

為了建立各部門之風險圖像(Risk Profile)，各部門需依其策略面與營運面風險收集相關資訊，其中包含自身部門面臨之風險範圍、風險發生之可能性與潛在影響程度。而該部門所擁有對風險之認知與處理方式，將協助該部門建立其風險承受能力(Risk Appetite)，也就是該部門對風險之接受度。

一、環境掃視-Enviornment Scanning

組織在定義影響其未來發展之相關議題、狀態與潛在弱點時，環境掃視是一項必備之過程。環境掃視可增加組織對其所面臨風險與風險屬性之認知。而組織在風險掃視過程中，須以下列分析要點進行考量：

風險型態：包含影響組織技術、財務與安全等等構面之風險
風險來源：包含外部風險(政治、經濟、自然災害等)與內部風險(組織聲譽、安全性與知識管理等)
風險項目：包含影響範圍與產生風險之類型(人員、聲譽與資產等等)
控制程度：包含組織可影響與管理風險之程度

瞭解組織因素與建立環境掃視可協助組織定義重要之關鍵風險，藉以區分風險型態(例如特別事件或影響組織整體之風險)，並可提供組織訂立其風險管理之策略參考，強化組織風險管理能力。

二、組織面風險管理執行方式

定期舉辦風險掃視並清楚定義組織內外部風險；
藉由風險掃視挖掘潛在性風險；
使用標準化與系統化分析工具來檢視組織營運之環境(如SWOT分析與PESTLE分析)；
在定義與評估組織風險後，與組織所有員工溝通並訂定組織之風險胃納(風險接受之程度與範圍)；
與相關組織探討與評估跨組織風險、風險權責及風險因應方式；
確認各組織部門主管參與中央策略性風險管理之討論；
以規劃及資源分配方式來檢視風險與因應方式；
與組織成員溝通其所屬業務之風險。

肆、組織文化與能力因素之探討

組織風險管理中，組織文化與能力將影響其對風險處理順序與因應風險之敏感性。所有組織在面臨策略性風險之執行時，如何投入適當資源則成為最大之挑戰，包含時間及資源之分配，與清楚溝通風險管理之重要性。因此，如何將風險管理與一般組織業務營運模式整合(規劃與決策之執行)，將考驗著組織主管的管理智慧與影響風險管理推動之組織文化。而組織推動風險管理可參考下列方式來進行：

高階主管的參與；
建立組織成員參與風險管理之風氣；
鼓勵組織成員強化其風險管理知識與能力；
訓練與支持組織成員將風險管理融入其經常性業務中。

而高階主管的角色則是在設定組織願景，並指派專家學者與組織成員，獨立地評核風險管理等過程。除此之外，高階主管並須確保投入適當資源與能力進行風險管理，並計畫相關訓練課程以強化組織成員風險管理能力。

一、風險管理領航員-Risk Management Champion

在組織風險管理中，可指派一主管擔任風險管理領航員之任務，其職任包含風險管理願景之制定、分配組織風險管理權責、風險管理認知之推動、策略政策之制定、提倡風險管理對組織之重要性。風險管理領航員詳細工作內容如下：

推廣組織成員對於風險管理技術與過程之認知
對組織(跨組織與政府整體)關鍵性之策略、相關計畫及營運性風險與挑戰有一致性之了解
組織成員可在不受上級壓力之環境下報導風險管理現況
可使組織成員了解組織風險與政府整體風險間之關連性

高階主管也必須授與風險管理領航員應有之權力，支持其推廣上述之工作。而文化的改變除了風險管理領航員之推動外，也需要組織成員的配合與持續性的努力。

二、支援性工作環境-Supportive Work Environment

組織執行風險管理工作中，支援性工作環境可提昇組織風險管理風氣。支援性工作環境具備專業支援、相互學習、創新與知識回饋等特性。一般而言，支援性工作環境傾向於：

推行同儕間相互學習：鼓勵組織成員營造知識分享氛圍，並從專業議題討論中，迸發出創新思維。
從經驗中學習：鼓勵組織成員嘗試任何挑戰，並將從中所學之成功與失敗經驗進行分享。
強調管理與領導之重要性：從各組織部門中挑選一些領導人員，從中輔導該小組之風險管理過程，適時提供管理工具與資源給需要之成員，並定期評核該小組之風險管理成效。

總而言之，支援性工作環境主要在提供組織成員適當之資源，並訓練成員相關風險管理知識與技術。

三、建立組織文化與能力之執行方式

在組織中指派風險管理領航員，負責樹立組織風險管理風氣等工作；
制訂該組織風險管理政策；
建立溝通機制，有效推行組織相關政策，並協助組織了解彼此之風險管理；
在組織風險規劃階段，必須確認該組織所屬之風險項目；
舉辦相關會議，使各組織主管可互相討論其風險(既存的與潛在的)與相關因應方式；
規劃適當的訓練課程，持續的協助組織成員發展其風險管理之技能。

3