用來發現風險的方法包括核對風險清單、利用SWOT方法、運用經驗及紀錄來判斷、流程表、腦力激盪、系統分析、順序分析，以及系統工程技術。

風險辨識的方法不外乎是經驗導向式的小組研討、應用結構化的議題或模式來引導分析及結合兩者的特性。圖1的示意圖即為表示這兩個不同元素在不同方法中運用程度之強弱。經驗導向式的作法較為領域專家所應用，適用於有顧問協助引導評估與分析的計畫。核對風險清單或使用查核表（Checklist）逐項討論，雖然議題容易距焦，分析過程簡單，勿需太多經驗，但分析品質完全取決於所使用的查核表，且掛一漏萬是其先天上的問題，一般也僅作為參考工具，如附錄五中的例子。結合結構化與經驗的辨識模式理論上可避免查核表的掛一漏萬和分析上的侷限，也可避免單純的腦力激盪法的不易聚焦和缺乏效率，例如：

l SWOT（強項、弱項、機會、威脅）分析，風險來自於內在的弱項與外在的威脅，及新機會可能帶來的新風險。

l 流程表、作業分析、系統分析係針對工作程序中的每一步驟或系統中的每一單元的所有可能錯誤、異常或故障進行分析，較適用於業務執行單位使用；政務或政策執行單位不適用。

l 營運研究是探討每個營運項目/步驟並描述可能影響這些項目或步驟的內部程序和外部因素。

l PESTLE（政治、經濟、社會、科技、法律、道德）分析為外在大環境之趨勢分析， SWOT 分析為本身實力與機會評估之自我分析，SWOT中之機會（ Opportunities ）與威脅（ Threats ）一般是指外在環境分析，亦是互為表裡，一方之機會即是另一方的威脅，其基本組成即是 PEST 分析，其中 P 為政治（ Political ）、 E 為經濟（ Economic ）、 S 為社會（ Social ）與 T 為技術（ Technological ）。一般 PEST 之基本擴展為擴張到 STEEP 與 PESTLE ，其中 STEEP 為 STEP 加上環境（ Environment ）， PESTLE 為 STEP 加上Legal（法律）與 Ethical （道德）。因此 O 與 T 可以擴充到 STEEPLE （ Social 、 Technology 、 Economic 、 Environment 、 Political 、 Legal 與 Ethical ，此外 steeple 亦有達到尖端之意）。

l 系統工程技術包括：

n 危害與可操作性分析（Hazard and Operability Study，HazOp）:利用偏離引導字辨識系統中所有潛在危害的一種系統化方法。

n 故障模式與影響分析（Failure Mode and Effect Analysis，FMEA）:定義系統中典型元件的故障模式，再針對各元件檢視各種故障模式發生時的可能後果及影響。

n 失誤樹分析（Fault Tree Analysis）：1960年代由貝爾實驗室發展的可靠度分析方法，利用邏輯演繹法由事件的後果推論發生之所有可能的基本原因，並可藉由統計基本原因的失誤率資料推算事件發生的頻率。

n 事件樹分析（Event Tree Analysis）：失誤樹分析的輔助工具，利用邏輯歸納法，事件樹分析法是一種時序邏輯的事故分析方法，它以一初始事件為起點，按照事故的發展順序，分成階段，一步一步地進行分析，每一事件可能的後續事件只能取完全對立的兩種狀態（成功或失敗，正常或故障，安全或危險等）之一的原則，逐步向結果方面發展，直到達到系統故障或事故為止。

n 決策樹（Decision Tree）：決策樹是一項建立分類模式(classification models)的方式之一，針對給定的資料利用歸納的方式產生樹狀結構的模式。為了要將輸入的資料分類，決策樹的每一個節點即為一個判斷式，針對一個變數去判斷輸入的資料大於或等於或小於某個數值，每一個節點因而可以將輸入的資料分成若干類。

n 統計推論：決策時常會面臨不確定性的狀況，機率便是對不確定性提供量測的指標，而表達機率的方法則以隨機變數最佳，由抽出的少數樣本的資訊對整個母體(或參數)做決策，這種方式在統計學領域上稱之為統計推論。

n 蒙地卡羅(Monte Carol)分析：蒙地卡羅模擬是由學者蒙地卡羅所提出，一開始主要運作於分析賭博遊戲。諸如輪盤、骰子、拉吧等。蒙地卡羅可以模擬這些賭博中的隨機行為。當你擲骰子時，你知道共有一至六的數字可能會出現，但是你不知道一個規則。就像企業主面對問題時，可能知道問題引發的結果與過程，卻無法瞭解每一個變數的嚴重程度（例如：利率、員工、股價、存貨及來電率），模擬最常用的方法就是蒙地卡羅法， 他可隨機產生變數在不同情況下的模型結果。

為了便於相關人員執行機關內之風險辨識及情境分析，我們參考專業風險評估與管理顧問機構Battelle的風險情境架構模型(Scenario Anatomy)並修正應用如圖2於機關活動、施政計畫、專案；當然亦可應用於施政構想、方案、政策規劃之風險評估。施政風險係來自於“偏離”原計畫目標或政策預期，而所謂的“偏離”型態�種類可能包括：

l 天然災害

l 合約與法律問題或糾紛

l 財務或經濟環境不利狀況

l 政治環境不利狀況

l 服務與管制流程缺失

l 科技運用與缺失

l 服務需求變化

l 法規改變

l 創新風險

l 未履行國際義務

l 貪瀆與民眾濫用

l 人為事件或犯罪

l 其他

而造成施政計畫 “偏離”的因素是風險的 “原因”，將導致施政計畫的 “後果”與 “衝擊”，此原因－後果分析邏輯即是Battelle風險情境架構模型的基本概念。扼制風險原因發生，以免造成施政計畫偏離的作為即是預防措施；當計畫偏離即時採取修正或即早因應的作為以免發生不良施政後果的是保護�管控措施；如事件或不預期後果已發生則應以風險消減�應變措施減少或降低可能的衝擊。圖2的目的是希望各機關相關人員在運作機關內風險管理機制時，皆能運用此一簡易技術工具（模型），建立系統化邏輯式的思考分析模式，以有效掌握機關活動中的各類風險。

2