伍、組織治理

風險管理意味著是否能有效地管理組織業務之能力，其過程在於開發組織潛能、培養組織能力與樹立組織風險管理文化，來因應風險、風險承受能力與風險影響等管理。因此，風險管理為組織治理重要之一環，而非單純只是附屬於某一專案下之管理方式。而成功的結合風險管理與組織治理，可從下列四項標的著手：

建立組織治理重點：在組織依各單位之所長區分風險項目之權責，並定期邀請相關部門主管探討風險管理議題
溝通組織治理方向：組織內相關委員會必須清楚制定風險管理方向與策略，包含風險承受能力之評估與建立有效的風險管理政策
整合風險管理決策架構：整合中央與其相關所屬部門之決策，從決策鏈中可清楚傳達上級對於風險管理之決策

建立組織織能力：組織投資相關資源與時間來建立組織對風險管理原則、管理工具與管理過程之了解。

一般而言，組織能成功地結合風險管理與組織治理，有下列幾項特性：

組織內有相互支援文化環境
行政管理有明確之願景
組織內有相關領域專家來執行風險管理之規劃
風險權責能清楚地區分
有委員會定期追蹤與評核風險管理成效
風險管理必須結合組織治理規劃與風險管理優先順序之設定，將資源有效地分配於核心之風險管理業務
風險管理工具與執行結果必須可加以衡量，以確保風險管理機制對於組織之適用性

組織治理構面執行方式

整合風險管理重點於組織治理中；
清楚地建立風險管理架構，架構中包含風險管理步驟與風險管理權責；
責成相關風險管理委員會，定期檢核與監督風險管理架構、處理程序、相關控制與執行成效；
確認組織內風險管理執行人員之職責是否合適；
整合風險管理至一般組織管理模式中(如例外報告與計分卡等模式)。

陸、整合性風險管理

有效的風險管理必須與一般業務處理流程整合，此可確保風險管理與組織目標結合。為了達到風險管理整合目的，組織必須確認其管理系統並非具封閉化之特性。而風險管理執行較成熟之組織，會將風險優先處理順序與資源分享作清楚之連結。風險管理之整合可分為垂直整合與水平整合，其中垂直整合包含風險管理、政府整體政策、風險處理優先順序與治理目標等連結；而水平整合則包含風險管理、政策與組織之營運等連結。除此之外，成功的風險管理整合要求風險管理架構中之要項須在組織中定義一致。

一、垂直整合-Vertical Integration

所有組織必須依其方法來整合風險管理與風險處理優先順序，而一般來說，組織會面臨下列之考量，包含：

連結組織各層級單位之風險管理與目標
在策略與營運規劃過程中，須加入風險管理要素
與主管溝通可接受之風險管理程度
改善風險控制與過程中，加入風險管理與結果之考量

在風險管理中，連結計畫與資源分配只是工作項目之一，必須要加入評估與報導機制，才可確保風險與相關因應方法持續改善中。而報導機制可協助組織成員提供主管資訊，以利其進行相關風險管理決策時參考。

二、水平整合-Horizontal Integration

風險管理架構亦須整合組織系統、流程、相關業務，以及組織內各層級之規劃與決策，當上述組織營運要項在風險管理中若能有所整合，則對風險管理則具備有效性與經濟效益；除此之外，執行風險管理之各單位層級，亦可透過風險管理水平整合，獲取更多風險管理知識與技術。

藉由各單位資訊的分享，更能有效地定義風險與降低風險，透過各單位主管推動此類水平整合等工作，增加整合性資料之附加價值，改善決策品質。進而各部門間將相關定義、監督、報導與控制風險的項目，以系統化及一致化方式進行整理，以利相關風險管理水平整合工作之進行。

三、整合性風險管理執行方式

確認組織風險管理目標與政府整體政策及優先順序已清楚連結；
確認組織風險管理架構下項目與其他組織定義一致；
在風險管理規劃階段，提出整合風險管理系統、流程與執行業務之計畫；
將整合風險管理工作納入組織年度報告與績效評核系統中；
將整合風險管理工作預期結果，以KPI (Key Performance Indicators)值來衡量執行績效；
建立整合性風險管理平台，整合與分享各部門風險管理資訊；
安排各組織主管進行策略性風險管理之教育訓練；
各單位風險管理需在既定時間完成，並由主管進行評核工作。

柒、結語

對於各組織而言，風險管理執行方式並無一套制式規範來適用於所有組織。而各組織主管必須根據自身組織業務與能力，制定其風險管理架構與方式。一般而言，風險管理考量的項目除了須考量組織營運業務外，尚包括組織文化、相關預算、支援單位、組織架構與法規要求等。

而風險管理架構可提供組織成員清楚了解組織風險管理過程、權責區分、相關管理技術與目標。當組織成員對風險架構之組成了解越深，將對組織推行風險管理幫助越大。而風險管理最主要目的不再只是單單檢視組織風險，而是必須加以檢視風險管理系統之有效性與適切性；另一方面，由於組織風險、組織風險圖像、風險管理系統與風險環境日趨變異，有效監控風險管理過程中每一個環節，將是風險管理成敗之關鍵因素之一。而組織相關風險管理委員會將擔負起監控之責，定期評核風險管理進度，並提供有效的解決方案給組織進行相關修正與參考。除此之外，定期提供風險管理教育訓練，亦將有效提升組織成員風險管理知識與技能。

在資訊分享方面，各組織應該清楚訂定其風險管理政策，並定期彙整相關風險管理計畫以供其他組織學習與觀摩。最後，風險管理等計畫之推動，預算之有效運用亦為關鍵成功因素之一。有關單位在研擬預算分配時，應就政府整體風險管理優先順序，妥善分配資源，並由相關委員會進行預算監督與評核，使資源應用效益極大化。

參考文獻

AS/NZS 4360:2004 Risk Management
Committee of Sponsoring Organizations of the Treadway Commission (COSO) (September 2004) Enterprise Risk Management – Integrated Framework
CPA Australia (2004) Risk Management Integration in the Public Sector
Queensland Auditor-General’s Report to Parliament No. 6 for 2007,(September 2007) Beyond Agency Risk.
Queensland Treasury,(December 2007) Strategic Risk Management Guidelines.

2