政府是由國家所設置的機關，用以表現國家意志，執行國家意志及處理國家事務的工具，具有制定及執行法令之權力的政治組織，主要目的在達成公共政策的目標，其與一般企業在追求營利目標，達到股東財富極大化目的不同 。政府部門從事活動時，大體上它可能遭受的風險與公司類似，然而風險管理儘管在企業界已備受重視並蓬勃發展，但就公部門而言，仍然緩慢。

究其原因，可歸類為三點：(1)政府部門管理上創新不足；(2)為了避責，政府部門習慣隱藏風險的衝擊；(3)政府部門長期以來，因主權免責的觀念，可以免除風險衝擊的法律責任 。過去由於南亞大海嘯、卡翠娜颶風、911恐怖攻擊、歐亞洲禽流感、SARS、宗教仇恨、國際戰爭等事件，後來證明均對民生造成了重大影響。未來政府如果再遇到類似的問題，如何洞燭先機，進行風險管理，以降低事件對人民的威脅，將是政府的一大挑戰。

目前風險管理的問題，已得到許多國家政府的重視，並以國家角度策訂風險管理方案，主要作法可歸納為四點：(1)建立以國家為主的風險管理機制；(2)加強中央和地方間的合作與統籌管理；(3)加強對風險的事前預防；(4)制定風險管理標準。我國政府部門為導入整體性風險管理制度，於 94 年8 月訂有行政院推動行政風險方案及手冊，其導入目的為培養行政院所屬各機關風險管理意識，促使各部會清楚瞭解與管理施政之主要風險，以形塑風險管理文化，提升風險管理能量，有效降低風險發生之可能性，並減少或避免風險之損害，以達成組織目標，提升施政績效與民眾滿意度。國際上對風險管理系統有許多標準，例如：英國訂有風險管理制度、加拿大有整合性風險管理系統、日本有風險管理標準(JISQ2001)、澳洲/紐西蘭訂有風險管理標準(AS/NZS 4360)。

我國政府部門風險管理架構主要係參考澳洲/紐西蘭管理標準(AS/NZS 4360)制定，共有如下七個步驟 ：

步驟一、建立風險管理執行背景體系，此步驟的重點在於建立環境外部要素、建立組織內部要素、建立風險管理架構、發展風險評量標準與定義風險分析對象。

步驟二、進行風險辨識，此步驟的目的是找出需要管理的風險，使用有系統的步驟來進行廣泛的搜尋，在這個階段沒有被發現的風險將被排除在分析的步驟之外，主要考慮的問題有三：(1)會發生什麼；(2)如何、為何、何處與何時發生；(3)工具和技術。

步驟三、進行風險分析，此步驟的目的在於確認既有的控制機制、找出發生的機率及事件的影響與分析風險的等級。

步驟四、進行風險評量，將風險分析中所決定的風險等級與先前訂定的風險標準相比較，如果評量的結果，顯示風險的危險性低或為可接受的程度，則這些風險將接受程度最小的風險處理。

步驟五、進行風險處理，此階段可再分為四階段：(1)找出處理風險的可能方法；(2)評估這些方法；(3)準備風險對策計畫；(4)以及執行這些風險對策。

步驟六、進行監督與檢討，監督風險是為了瞭解周圍不斷改變的環境，是否影響了風險處理的優先順序，因為鮮有風險係靜止不動的。為此，組織必須要監督風險、風險對策的有效性與用來控制執行工作的策略和管理系統。

步驟七、進行溝通和協商，溝通和協商在風險管理步驟中非常重要，必須把握一個重點，那就是溝通和協商應該是利害關係者之間的雙向對話，所強調的是雙方面的溝通，而非決策者單方面地將訊息傳送給利害關係者。

我國行政機關風險管理導入運作模式，可分三個主要部分，依次為政府機關所面對的環境挑戰、風險管理的機制建立與持續運作與施行風險管理所帶來的直接與間接效益 。

環境挑戰包含：(1)環境變化；(2)新科技帶來新風險；(3)全球化、人民移動頻繁，互相依賴增加；(4)網路發展促使訊息傳遞迅速且多元；(5)人民對政府期許提高；(6)媒體生態；(7)信任危機；(8)鼓勵創新作為。

風險管理機制的建立與持續運作則包含：(1)型塑風險管理文化；(2)培養風險意識，建立風險圖像；(3)提升風險管理能量；(4)支持系統。最後，風險管理效益包含直接效益與間接效益兩者，所謂直接效益係指降低風險發生可能性及損害衝擊度、有效因應危機、降低施政成本；所謂間接效益係指提升決策品質、施政績效與民眾滿意度及信任感。

政府部門在導入風險管理制度時，如何處理不確定性因素與可能產生的後果，均應找出可能面臨之關鍵因素，來協助或增強處理風險的能力，同時在決策階層的授權下，進行策略性的分析，以訂定關鍵因素及指導更詳盡的風險管理步驟，促使組織目標或施政目標與組織的風險管理之間，建立密切的關係。根據文獻，可能影響政府部門導入風險管理制度的六個關鍵構面及57個關鍵成功因素。

資料來源：
http://www.rdec.gov.tw/public/Data/87816123971.pdf

2