風險(risk)一詞，至少含有兩方面的解釋，即危險或者風險，當解釋為危險時，係指純粹風險而言；但若解釋為風險時，則常指為投機風險。所謂純粹風險，即未來的結果有不確定，且其可能結果不只一種，在其可能的諸多結果中，有則保持現況，有則遭受損失，但結果只會變壞，不會改善，例如生病及交通意外等，這些情形不存在有好處或利益；相對地，所謂投機風險，亦指未來結果有不確定性，惟其結果有獲得好處或利益的可能，譬如投資炒股及賭博競賽等 [1]。因此風險的定義範圍，可寬可窄，廣義的風險，包含可能獲利之結果，亦即機會，狹義的風險，則結果全為不利，只是結果中潛在損失的大小不同而已。
當風險的特徵可衡量時，風險即可被管理。所謂風險管理，簡單地說，就是有人去管理風險，目的在於了解未來不確定的各種結果，與確定各種結果所需支付的代價。一般，結果與代價兩者之間存在著一種微妙關係，即為了絕對的安全，就必須投入無限大的代價；若不作任何預防，就必須忍受無窮大的損失。風險管理的重心在於設法找尋一個平衡點，在此一平衡點上，我們所付出的代價並非最低，面對的風險也不是最小，但就整體而言，卻是最為經濟有效的 [1]。總之，風險管理是針對一項事件或行動產生的正面機會或負面威脅之辨識、評估和判斷，及協助所有人員採取行動去減輕、防範，持續的監督和回饋的一個處理過程。好的風險管理，可以幫助降低危險和建立創新的信心。
政府是由國家所設置的機關，用以表現國家意志，執行國家意志及處理國家事務的工具，具有制定及執行法令之權力的政治組織，主要目的在達成公共政策的目標，其與一般企業在追求營利目標，達到股東財富極大化目的不同 [2]。政府部門從事活動時，大體上它可能遭受的風險與公司類似，然而風險管理儘管在企業界已備受重視並蓬勃發展，但就公部門而言，仍然緩慢。究其原因，可歸類為三點：(1)政府部門管理上創新不足；(2)為了避責，政府部門習慣隱藏風險的衝擊；(3)政府部門長期以來，因主權免責的觀念，可以免除風險衝擊的法律責任 [3]。過去由於南亞大海嘯、卡翠娜颶風、911恐怖攻擊、歐亞洲禽流感、SARS、
宗教仇恨、國際戰爭等事件，後來證明均對民生造成了重大影響。未來政府如果再遇到類似的問題，如何洞燭先機，進行風險管理，以降低事件對人民的威脅，將是政府的一大挑戰。目前風險管理的問題，已得到許多國家政府的重視，並以國家角度策訂風險管理方案，主要作法可歸納為四點：(1)建立以國家為主的風險管理機制；(2)加強中央和地方間的合作與統籌管理；(3)加強對風險的事前預防；(4)制定風險管理標準 [4]。
我國政府部門為導入整體性風險管理制度，於94年8月訂有行政院推動行政風險方案及手冊，其導入目的為培養行政院所屬各機關風險管理意識，促使各部會清楚瞭解與管理施政之主要風險，以形塑風險管理文化，提升風險管理能量，有效降低風險發生之可能性，並減少或避免風險之損害，以達成組織目標，提升施政績效與民眾滿意度。國際上對風險管理系統有許多標準，例如：英國訂有風險管理制度、加拿大有整合性風險管理系統、日本有風險管理標準(JISQ 2001)、澳洲/紐西蘭訂有風險管理標準(AS/NZS 4360)。我國政府部門風險管理架構主要係參考澳洲/紐西蘭管理標準(AS/NZS 4360)制定，共有如下七個步驟 [4]：
步驟一、建立風險管理執行背景體系，此步驟的重點在於建立環境外部要素、建立組織內部要素、建立風險管理架構、發展風險評量標準與定義風險分析對象。
步驟二、進行風險辨識，此步驟的目的是找出需要管理的風險，使用有系統的步驟來進行廣泛的搜尋，在這個階段沒有被發現的風險將被排除在分析的步驟之外，主要考慮的問題有三：(1)會發生什麼；(2)如何、為何、何處與何時發生；(3)工具和技術。
步驟三、進行風險分析，此步驟的目的在於確認既有的控制機制、找出發生的機率及事件的影響與分析風險的等級。
步驟四、進行風險評量，將風險分析中所決定的風險等級與先前訂定的風險標準相比較，如果評量的結果，顯示風險的危險性低或為可接受的程度，則這些風險將接受程度最小的風險處理。
步驟五、進行風險處理，此階段可再分為四階段：(1)找出處理風險的可能方法；(2)評估這些方法；(3)準備風險對策計畫；(4)以及執行這些風險對策。
步驟六、進行監督與檢討，監督風險是為了瞭解周圍不斷改變的環境，是否影響了風險處理的優先順序，因為鮮有風險係靜止不動的。為此，組織
必須要監督風險、風險對策的有效性與用來控制執行工作的策略和管理系統。
步驟七、進行溝通和協商，溝通和協商在風險管理步驟中非常重要，必須把握一個重點，那就是溝通和協商應該是利害關係者之間的雙向對話，所強調的是雙方面的溝通，而非決策者單方面地將訊息傳送給利害關係者。
我國行政機關風險管理導入運作模式，可分三個主要部分，依次為政府機關所面對的環境挑戰、風險管理的機制建立與持續運作與施行風險管理所帶來的直接與間接效益 [5]。環境挑戰包含：(1)環境變化；(2)新科技帶來新風險；(3)全球化、人民移動頻繁，互相依賴增加；(4)網路發展促使訊息傳遞迅速且多元；(5)人民對政府期許提高；(6)媒體生態；(7)信任危機；(8)鼓勵創新作為。風險管理機制的建立與持續運作則包含：(1)型塑風險管理文化；(2)培養風險意識，建立風險圖像；(3)提升風險管理能量；(4)支持系統。最後，風險管理效益包含直接效益與間接效益兩者，所謂直接效益係指降低風險發生可能性及損害衝擊度、有效因應危機、降低施政成本；所謂間接效益係指提升決策品質、施政績效與民眾滿意度及信任感。
政府部門在導入風險管理制度時，如何處理不確定性因素與可能產生的後果，均應找出可能面臨之關鍵因素，來協助或增強處理風險的能力，同時在決策階層的授權下，進行策略性的分析，以訂定關鍵因素及指導更詳盡的風險管理步驟，促使組織目標或施政目標與組織的風險管理之間，建立密切的關係。根據文獻，可能影響政府部門導入風險管理制度的六個關鍵構面及57個關鍵成功因素[6]，如圖一所示：
1.

資料來源：
http://www.rdec.gov.tw/public/Data/87816123971.pdf

2