1內部控制與風險評估實務及案例2設計步驟確認目標風險評估選定業務項目設計控制作業建立檢查機制取自強化政府內部控制-實作篇(100.11.3)p16內部控制與風險評估3機關目標內部流程人員系統風險風險控制控制單位目標愿景/使命監督風險風險控制控制單位目標風險風險控制控制單位目標目標、風險與控制取自強化政府內部控制-實作篇(100.11.3)p174風險評估風險系指面對一些事件的發生，可能會影響機關目標的達成機關任何業務之推展都可能面臨風險，因此要強化內部控制之前提即是要做好風險評估，以辨識無法達成目標之內、外在風險因素繼而分析風險的影響程度及發生之可能性，考量風險評估的結果及風險容忍度，據以擇定應進行風險處理之業務項目風險評估程序得參考「某某院所屬各機關風險管理及危機處理作業基準」及「風險管理及危機處理作業手冊」辦理因應機關特性有適宜之風險評估方法，亦可逕行采用取自強化政府內部控制-實作篇(100.11.3)p185建立風險管理執行背景體系--建立環境要素--建立機關要素--風險管理架構--發展風險評量標準--定義風險分析對象風險辨識--會發生什么?--如何、為何、何處、何時發生?風險分析--確認既有控制機制--找出發生的機率--找出事件的影響--評估風險等級溝通與協商風險處理--列出可行風險對策--評估風險對策--選擇風險對策準備處理計劃--執行處理計劃監督與審查風險評估風險評量與風險基準比較，設定優先級風險?是否--資料來源：風險管理及危機處理作業手冊(98年1月)風險管理架構取自強化政府內部控制-實作篇(100.11.3)p196風險辨識目的：辨識風險的來源、衝擊的範圍、事件所引起原因及其潛在的後果風險來源：參考「風險管理及危機處理作業手冊」中所列之風險來源辨識出主要風險來源為「科技之應用」風險情境及影響：「本機關之網頁檔案，若遭病毒感染，承辦人員未落實通報機制，將延誤處理時機，影響服務品質，損及機關形象」主要風險項目：「網頁檔案遭病毒感染未落實通報」風險的來源說明影響商業和法律關系(B)指的是機關與其他機關之間的關系，如其他機關、非政府機關、法人、學校、供應商、承包商、承租者等機關的資產和資源庫財源和權力活動的直接和間接成本人社區績效活動的時機和計劃環境無形的資產，如聲譽、信用、生活質量機關行為經濟環境(E)指的是機關本身、國家或國際的經濟環境，以及會影響經濟環境的因素，如匯率、利率、股市、法人評等、外匯存底、勞工市場人才招募與聘雇、區域經濟合作、自由貿易協定、兩岸關系等人員行為(H)包括參與機關活動及未參與機關活動的人及行為，如民眾、媒體；舞弊、貪污、泄露信息、恐怖攻擊等自然事件(N)包括地理環境與自然變遷，地震、臺風、火山、沙塵暴、溫室效應等政治環境(P)包括立法上的改變，以及會影響其他風險來源的因素，如政權的移轉、政策的修改、政府機關再造等科技

(S)包括機關內外的科技導入與運作，如過時的預測系統、信息系統等管理活動及控制(M)機關運作之全部，包括服務或產品未達標準、無法準時履行、未依照預算履行、員工能力/技能/招募/維系人才、災難恢復能力等風險管理及危機處理作業手冊(P14、87)/【風險辨識】/【發展風險情境】風險來源及影響取自強化政府內部控制-實作篇(100.11.3)p207風險分析目的：藉由判定影響、發生機率及風險屬性以分析風險參考「風險管理及危機處理作業手冊」附錄二之風險評估工具考量機關業務特性，訂定適用于本機關用以衡量風險影響程度及發生機率之標準風險=影響x機率注：各機關應依業務特性，自行訂定妥適之影響及機率等級評量標準。「影響之敘述分類表」「機率之敘述分類表」取自強化政府內部控制-實作篇(100.11.3)p218影響及機率之敘述分類表

等級沖擊或后果形象目標達成3非常嚴重機關形象受損經費/時間大量增加2嚴重跨部門形象受損經費/時間中度增加1輕微部門形象受損經費/時間輕微增加等級可能性分類詳細的描述3幾乎確定每月發生一次之可能性2可能每季發生一次之可能性1幾乎不可能每年發生一次之可能性影響之敘述分類表機率之敘述分類表定性定量注：各機關應依業務特性，自行擇用妥適的風險評量標準取自強化政府內部控制-實作篇(100.11.3)p229風險評量目的：依據風險分析結果以判定需優先執行的風險經過風險分析，考量本機關人力、資源、組織環境等因素風險容忍范圍：超出此范圍之風險項目，皆優先納入風險處理注：各機關應自行評估風險容忍范圍并適時檢討影響程度：「輕微(1)」發生機率：「幾乎不可能(1)」或「可能(2)」影響程度：「輕微(1)」或「嚴重(2)」發生機率：「幾乎不可能(1)」取自強化政府內部控制-實作篇(100.11.3)p2310風險分布影響程度風險分布非常嚴重(3)3(高度)6(高度)9(極度)嚴重(2)2(中度)4(高度)6(高度)輕微(1)1(低度)2(中度)3(高度)

幾乎不可能(1)可能(2)幾乎確定(3)發生機率取自強化政府內部控制-實作篇(100.11.3)p2411風險評估結果經風險評估后，主要風險項目其發生機率等級為1，影響程度等級為3，屬高度風險(如黃色區域)，超出可容忍之風險范圍，應即進行風險處理，以降低風險注：各機關應依業務特性，自行擇用妥適的風險評量標準，并依風險容忍度，選定低度、中度、高度及極度危險風險之范圍，以利各機關適性、彈性地決定風險等級。4X4機率影響5X5機率影響取自強化政府內部控制-實作篇(100.11.3)p2512內部控制

vs.風險管理13管理的subprocess：3個vs.10個管理=規劃+執行+控制內部控制=管理

–純規劃

–純執行．2個層面：收

、支設計、執行．目標→風險→其管理：評估與回應．3個subprocess→10個subprocess取自內部控制基本概念-馬秀如教授PPTp81410個subprocess1.訂定企業層級目標(entity-levelobjectivesetting)2.選定策略(strategicplanning)3.擇控制環境(controlenvironment)：管理風格(含風險容忍度)、人事政策(聘人、獎懲；程度、速度)、組織設計、工作指派等4.訂定作業層級目標(activity-levelobjectivesetting)5.風險評估(riskassessment)．含事項辨認(eventidentification)6.風險回應(riskresponse)：業務-營運活動(OperatingActivities)

．規避、降低、分攤、接受7.風險回應：控制活動(ControlActivities)．build-oncontrolvs.build+oncontrol8.信息與溝通9.風險回應：監督10.風險回應：改正活動取自內部控制基本概念-馬秀如教授PPTp915營運活動控制活動持續間斷改正監督信息風險目標評估回應取自內部控制基本概念-馬秀如教授PPTp1016內部控制

vs.風險管理內部控制僅是風險管理的一部分而已同一件事由二個單位分別推動結果：1.分進合擊或2.力多備分？須特別謹慎觀念須相同，萬不得各說各話．否則本身即在創造不利風險須協調觀念相同之前題：正確，錯得一樣之機率低即使信息來源不同、表達方式不同，外文均有所本，亦須先去蕪，追求本意，確實表達取自內部控制基本概念-馬秀如教授PPTp5117建立風險管理執行背景體系a風險辨識b風險分析c風險評估d風險處理e監督與審查溝通與協商風險評估風險管理架構(研考會「風險管理及危機處理作業手冊(98.1)，圖2.3」，經簡化)a：背景體系包括環境要素、機關要素、風險管理之架構、風險評量之標準b：包括辨認會發生什么？如何、為何、何處、何時發生？c：包括找出事件發生的機率、風險之等級及其影響；須先確認既有控制機制，是既有機制下之機率等級及影響d：指與風險基準比較，設定優先級e：針對風險對策及處理計劃，包括辨認可行對策、評估與選擇對策，以及執行處理計劃取自內部控制基本概念-馬秀如教授PPTp5218控制環境目標設定風險辨認風險評估風險回應控制活動監督信息與溝通風險評估風險管理架構(COSO，2004，配合研考會圖2.3而改繪)取自內部控制基本概念-馬秀如教授PPTp5319內部環境風險辨認風險評量風險處理(回應)控制作業監督信息與溝通風險評估風險分析政府內部控制觀念架構

(主計處草案，100.5)取自內部控制基本概念-馬秀如教授PPTp5420研究發展考核委員會.tw風險管理21風險管理22研考會風險管理網頁.tw/np.asp?ctNode=12933&mp=100資料(一)23由于自然、人文社會環境的快速變遷，導致不利行政部門施政之各種風險日益增加，包括自然環境異常之風險、科技風險、社會風險與全球化之衍生風險等，所有風險變遷皆可能產生危害、緊急事件與危機，輕者影響施政質量，嚴重者影響政府威信。有鑒于此，某某院自94年起推動行政機關風險管理，97年度為促使各部會將風險管理融入日常作業及決策運作與進一步強化機關危機處理能量，爰訂定「某某院所屬各機關風險管理及危機處理作業基準」并制定實務作業手冊，以期提供某某院所屬各級機關風險管理與危機處理正確觀念、統一溝通語言及整合性架構與實務運用，有效建立風險管理與危機處理能量，順利推動并落實風險管理與危機處理，全力達成機關目標并提升施政績效與民眾滿意度。

研考會風險管理網頁資料(二)24研考會風險管理網頁資料(三)25什么是風險風險潛在影響組織目標達成的事件，及其發生的可能性及影響度。風險系指面對一些事件的發生，可能會影響機關目標的達成取自強化政府內部控制-實作篇(100.11.3)p1826什么是風險27什么是風險風險特性將來性：與迫在眉睫危機不同沖擊性：對組織目標達成有影響的隱晦性：風險是部分未知的變化性：風險隨時變化前面例子是屬于風險?危機?有需要分嗎?28預防勝于治療魏文王問名醫扁鵲說：「你們家兄弟三人，都精于醫術，到底哪一位最好呢？」扁鵲答說：「我大哥治病，是治病于病情發作之前，由于一般人不知道他事先能鏟除病因，所以他的名氣無法傳出去，只有我們家人知道。我二哥治病，是治病于病情初起之時，一般人以為他只能治輕微的小病，所以他的名氣只能及于本鄉里。而我扁鵲治病，是治病于病情嚴重之時，一般人都看到我在經脈上穿針管來放血、在皮膚上動手術，所以認為我的醫術高明，名氣因此響遍全國。」扁鵲總結說：「其實我家醫術以大哥最好，其次二哥，我最差。」29預防與治療預防與治療哪一個較易被看到?預防與治療哪一個較重要!30未來的世界，唯一不變的就是「變」，唯一確定的就是「不確定」。變與不確定可能造成風險，風險未處理可能帶來危機與災難。事后的復原重建，事中的危機處理不如事前的風險管理。企業界已廣泛采用風險管理以求生存發展。風險管理就是做預防的工作危機處理與風險管理天氣與氣候時間尺度之差異避免造成危機!包含危機處理!3132定義為有效管理可能發生的事件及其不利的影響，所執行的步驟與過程。基本架構包括辨識、評估、處理、監控等程序。風險管理：1.辨識風險2.評估風險3.處理風險4.監視評估33哪A安ㄋㄟ辨識與知道風險在哪很重要!34短

評－無薪與無心2011-10-28中國時報【本報訊】

全球ＬＥＤ封裝龍頭億光宣布放無薪假，筆電代工大廠英業達隨即傳出裁員四百三十二人的消息。這看似為科技產業的寒冬揭開序幕，卻也讓臺灣勞動體制所面臨的核心問題，再度浮現。

無薪假是金融海嘯時期的產物，雖然用意是希望勞資雙方能共體時艱，以放無薪假取代解雇員工；但基本上，即使無薪假的實施必須經過員工同意，可是任何人都明了，勞方根本是處于別無選擇的絕對弱勢。

一個不對稱乃至失衡的勞資關系，正是當前勞動體制遭逢的核心問題。以億光放無薪假為例，盡管老板以個人名義捐錢給母校，捐的是他個人的錢，但是選在同一天宣布放無薪假，怎么看都很荒謬。

根據億光的回應，放無薪假是公司治理，反饋母校是培育下一代，兩者不能混為一談。如果這項邏輯成立，那就不要再把員工是公司資產掛在嘴邊，何況億光去年營收有一百七十六億，今年第一、二季也賺錢，共創此利潤的員工卻得放無薪假，講得過去嗎？

與億光相較，英業達的裁員動作當然更叫勞工心碎。由于經濟景氣衰退，英業達受到惠普計算機訂單銳減的沖擊，進而波及生產線，固然可預見，但假使經營者熱中房市，亟思轉型，那么公司裁員也就不難想象。

其實，企業經營的成敗不過是有心、無心之別，一個賺錢時大放無薪假，或是訂單減少就裁員的公司，至少都很難讓人覺得它是有心經營的企業。風險在哪--個人/機關2011/10/28中時網351758期時報周刊精彩內容綠營新國師翁三雄被下封口令2011-10-28中國時報【張毓琪／臺北報導】

蔡英文的競選總部一成立，形勢立即轉好，幫忙看風水的翁三雄，贏得「新國師」封號，媒體爭相邀約專訪。只是，民進黨從競選總干事吳乃仁以降，已對這位綠營新國師下封口令，希望他暫時不要對外發言，以免泄漏天機，讓對手有機可乘，破壞蔡英文成為臺灣第一位女總統的美夢。

曾雅妮在揚升球場留下冠軍獎杯，她身后的團隊也功不可沒。四十一歲、來自澳洲墨爾本的杰森漢彌爾頓，是雅妮的桿弟，他也當過世界球后索倫絲坦的桿弟；漢彌爾頓說三年前，就有意和曾雅妮配合，「我那時就發覺曾雅妮極具潛力，像一顆有待琢磨的鉆石。」團隊成員還包括教練、經紀人與心理醫生，讓妮妮能心無旁騖當上球后。更多精彩話題，詳見今日出刊的時報周刊。

風險在哪36新聞分析－世局多變難倒張董2011-10-2801:19工商時報

涂志豪

今年以來，臺積電董事長張忠謀經常針對景氣變化、匯率等議題對外發言。如張忠謀9月初參加臺灣半導體產業協會（TSIA）15周年慶時說，看到韓國政府對三星等企業的保護，光比較臺、韓最近1年的匯率變化，就明顯看得出來，韓國對本國企業的照顧，比起臺灣要好很多。

本月初，張忠謀參加2011臺灣最佳聲望標竿企業頒獎典禮，對全球經濟景氣發表看法，他直接指出，現在及未來1年都看不到春天的燕子，臺灣因為是個淺碟型市場，一定會受到歐美日及大陸的影響，所以也不會好。事實上，歐債問題歹戲拖棚，美國經濟成長趨勢，中國及印度又有通膨問題，加上今年上半年有日本大地震，下半年又有泰國水災，天災人禍不斷，全球景氣因此快速變化，而且充滿了極高的不確定性。

在風暴中心的歐洲，各國領袖4天開了2次高峰會，昨日終于有了初步結論，一是歐洲領袖說服希臘債券持有人承受50％的損失，一是歐盟則把救助基金提高到1兆歐元規模。只不過，看在臺積電董事長張忠謀眼中，這并不算是真正解決問題。張忠謀說，對于明年全球經濟，還是維持先前的說法沒有改變，全球經濟變化確實影響半導體市場，但是，歐債問題還沒有完全解決，「我每天都在平板計算機上看歐洲的最新消息」，但歐盟高峰會只見到一些大方向，「我每天都在等待具體解決方法出來」。不論歐債的問題可否在此次的歐洲領袖高峰會中獲得真正解決，有關歐債危機等大環境變化對于半導體市場的影響，張忠謀卻不愿再進一步說明。臺積電在昨天法說會后，特別留了30分鐘時間給媒體問問題。由于全球總體經濟情勢變化太快，不確定性也太高，大家都想知道像張忠謀一樣的企業家，對于后續市場的變化有何新的解讀。只可惜，張忠謀出乎意外的惜字如金，大概是真的景氣變化太快，已經很難理出一個頭緒了。風險在哪37風險在哪--個人/機關38風險在哪--個人/機關/產業39桃機狀況多…清潔工占珠寶搬運工撬行李

【聯合報╱記者盧振升／桃園機場報導】2011.10.2804:17am

桃園機場林姓清潔工涉嫌侵占旅客遺失在廁所、價值百萬元的珠寶。

記者盧振升／攝影桃園機場拾金不昧善行時有所聞，近日卻連續爆發機場清潔工涉嫌侵占旅客遺失價值百萬元珠寶，及桃勤搬運工破壞旅客托運行李鎖頭，打算偷竊未遂丑聞，讓國之大門蒙羞。涉嫌侵占旅客遺失物的林姓女清潔工，與竊取旅客財物未果的桃園航勤公司前林姓搬運工，已分別被依侵占、竊盜未遂罪移送。女清潔工所屬信實集團、搬運工所屬的桃勤公司異口同聲表示，會以此為案例，加強員工教育訓練。警航警局調查，柳姓女性旅客廿三日由桃園機場二航廈出境，不慎將手提包遺留在Ｄ５登機門旁女廁內，手提包內有價值新臺幣百萬元貴重珠寶。柳姓女客上機后發現，由在臺妹妹向航警報案，經調閱監視畫面，發現負責打掃的林姓女清潔工涉嫌，立即約談林，但林女當時否認，昨天她主動打電話至航警局坦承侵占，并帶警察取出藏在Ｄ５登機門旁的廁所，在清潔工置物間內取出珠寶失物。航警局表示，遺失地點屬機場管制區內，人員進出門工作都需經X光機安檢，研判林姓女清潔工可能因此不敢帶出，放在置物間內。

至于航勤林姓搬運工涉嫌行竊旅客托運行李箱財物的過程更離譜，被竊旅客打開行李發現，行李內莫名其妙多出一枚工作手套，航警根據這枚手套追出竊賊。航警局表示，這名旅客上月廿四日搭乘華航班機，林姓行李搬運工在搬運時起歹念，將行李后艙攝影機電源關閉，破壞行李箱鎖頭，伸手偷竊財物，慌亂中什么東西都沒偷到，卻因太緊張，遺留一枚工作手套在旅客行李箱內。受害的旅客發現行李箱遭到破壞，且行李箱內無故多出一枚工作手套，向華航反映，華航向航警局報案。刑警隊傳喚當時在行李后艙的三名作業員，三人都矢口否認，其中林還向警方表示，當天忘了帶工作手套。警方采取林等人的ＤＮＡ檢體送刑事局化驗，日前報告出爐，林才坦承，破壞旅客行李箱鎖頭伸手進入行竊時，因太緊張東西沒偷到，卻把工作手套留在箱內，留下自己犯罪的證據。【2011/10/28聯合報】@/風險在哪--個人/機關40風險在哪41風險在哪42醫奉獎老修女被拒長照社福外2011-11-20新聞速報中央社

西班牙籍修女丁德貞畢生奉獻痲瘋病患，獲得第15屆醫療奉獻獎，臺灣是她的第二故鄉；然而，風燭殘年的她，失智失能又臥床，卻被排拒在臺灣的長期照顧社福大傘外。

教友周富美說，88歲的丁德貞有臺灣永久居留證，也有健保卡，卻無法申請居家復健及社區照護；教友在臺北市政府和內政部入出國及移民署之間奔走，得到的答案是「因為她沒有放棄西班牙國籍，不算是中華民國國民，無法提供到宅居家服務。」

天主教耶穌孝女會修女何秀月說，丁德貞這幾年健康每下愈況，連回診拿藥都是別人代勞，最近天氣不好，只能請外籍看護幫她翻身、活動手腳，連輪椅都沒辦法坐，不方便見訪客，更別提出門了。

何秀月說，有時丁德貞會嚷著「媽媽在等我回家」，這正是失智癥的癥狀，其實丁德貞的母親早就回天家了，「國籍」這個問題不在丁德貞的腦海里；只有在聽到禱告時，她的神智恢復清明，雙眼炯炯有神。

丁德貞就算想放棄西班牙國籍，現在也無法飛到西班牙或到使館辦理手續；周富美說，丁德貞把臺灣當成第二故鄉，就差一張身分證，如果臺灣不給，樂生院民打算「自制」一張，當成她12月12日的生日禮物。

23歲那一年，丁德貞來到中國大陸安徽的孤兒院，照料沒爹沒娘的孩子，1953年渡海來臺，1962年她得知樂生療養院的漢生病(原名痲瘋病)院民無人照料，于是開始照顧院民；她為院民洗澡、擦藥時，總是不戴口罩和手套，不讓院民感到難堪，教會給她返鄉探親的機票錢，她也省下來捐給院民當紅包。

丁德貞在2005年獲得第15屆醫療奉獻獎，她和其他外籍神職人員把一生奉獻給臺灣，卻沒有想過要臺灣反饋什么。何秀月說，直至最近申請「馬偕計劃」，外籍老修女、老神父搭公交車去看病，車資才有補助。

內政部社會司的「馬偕計劃」今年6月實施，對象是長期無私奉獻的外籍人士，經政府部門或已立案機構、團體表揚，或核發長期奉獻服務或具有特殊貢獻的證明文件，可獲得比照我國老人補助搭乘大眾運輸工具，或公立育樂機構門票優待。

不過，從民國96年實施的「長期照顧10年計劃」，排拒外籍人士，陸續有外籍老修女、老神父過世，無人聞問；周富美擔心丁德貞的狀況，因為連照顧丁德貞的修女都是老人，外籍看護分身乏術，無法提供專業的復健醫療。

幾年前，周富美親眼目睹丁德貞照顧樂生最老的院民林卻阿嬤，瘦小佝僂的老修女照料顏面殘缺的老病人，深受感動；她感慨，馬偕博士曾說過「寧愿燒盡，不愿毀壞。」丁德貞愛臺灣一輩子，就將燒盡，臺灣缺角的社福體系卻不能回報丁德貞的愛。1001120風險在哪--個人/機關43曾馨瑩疑濫用外勞北市將約談2011-11-20新聞速報【中央社】

鴻海董事長郭臺銘家里傳出濫用外籍看護工，市勞工局今天表示，17日就約好時間，要求下周到局里說明；若違法事證明確，依就業法第57條第3款最高可罰新臺幣15萬元。

民眾向某某院勞工委員會檢舉，郭臺銘的妻子曾馨瑩日前抱著女兒到SOGO百貨忠孝館時，身旁幫忙提購物袋的竟是她婆婆的外籍看護工；勞委會即函請北市府調查。

臺北市政府勞工局外勞事務科科長陳惠琪表示，17日接獲訊息后，就約好時間，要求對方到局里說明。她表示，外籍看護工照顧被看護者及其起居，工作內容應該圍繞被看護者，若超越此工作范圍就違法。

陳惠琪表示，下周約談后，若違法事證明確，將對外說明并立即開罰，依照就業服務法第57條第3款，可罰3萬元至15萬元；至于是否由曾馨瑩本人出面、確切約談日期，陳惠琪擔心影響約談，不愿透露。1001120

風險在哪--個人/機關44風險在哪--個人/機關45想想有那些風險項目對貴機關對您個人46您認為您所訂風險項目完整嗎?想想有沒有更好方法辨識風險?47辨識風險目的：找出組織面臨的各種風險及其如何發生作法：1、選擇辨識方法以尋找風險。辨識方法常用的有：歷史資料分析、作業分析、腦力激蕩、SWOT、問卷調查、情境模擬…等2、聚焦在新的政策或有變動的政策計劃。3、列出風險發生的原因與影響范圍4、文件化所發掘的各種風險。（風險辨識十分重要，若錯誤將無法對癥下藥）48風險類型外部風險：來自外部環境變遷之壓力，組織無法控制，但可以采取行動以紓緩社會文化：人口特質、習俗價值科技發展：生物科技、奈米科技、基因工程自然事件：臺風、地震、水旱災、疫病、氣候暖化經濟環保：國際金融變化、區域經濟體競爭、能源供給、失業水平、CO2排放政治法律：意識型態、政府體制、兩案關系、政府組織調整、勞工環保法規營運風險：有關目前服務遞送與維持營運量能的風險財物風險：預算是否充足、財務管理是否健全、實體資產損害人力風險：員工能力、技術、人事管理是否良好信息風險：信息系統是否充分支持決策、做好隱私保護倫理風險：有無貪污舞弊情形與利害相關者的關系：顧客、伙伴、媒體、課責機關等的意向是否變動政策變革：決策產生的風險是否超過目前組織所能處理的能量49取自風險管理及危機處理作業手冊5051辨識風險有可以抄就用抄沒有可以抄就看看旁邊的(別一起被罵)甚么是一單位之資產士官長資深員工他們知道怎么處理換新人有新作法較易出事經驗在腦中隨著人離開流失文件化對傳承的重要看了每個人都可是資深--風險管理/內部控制好處之一前幾頁資料或別單位風險項目協助我們更有系統整理--另一風險管理/內部控制好處目的：找出組織面臨的各種風險及其如何發生作法：1、選擇辨識方法以尋找風險。辨識方法常用的有：歷史資料分析、作業分析、腦力激蕩、SWOT、問卷調查、情境模擬…等2、聚焦在新的政策或有變動的政策計劃。3、列出風險發生的原因與影響范圍4、文件化所發掘的各種風險。（風險辨識十分重要，若錯誤將無法對癥下藥）加自己和別人不同處52風險系指面對一些事件的發生，可能會影響機關目標的達成。(取自強化政府內部控制-實作篇(100.11.3)p18)或風險指潛在影響組織目標達成的事件，及其發生的可能性及影響度。(取自古處長)組織(機關)與目標辨識風險還有甚么需注意53目的：界定機關與周圍環境之間的關系，找出機關的優點與弱點及外部環境的機會與威脅，提供風險管理活動所需的基礎資料。作法：1、確認組織或業務（計劃）目標。2、界定外部環境因素審視組織與外部環境之間的關系，包括政治、社會、經濟、科技、自然環境等及其變遷趨勢與對組織之影響，找出組織的機會及威脅。3、界定內部環境因素審視組織的組織結構、內部作業流程、倫理文化，及所能運用的人力、財務、信息，與同仁所具備解決問題的能力是否有弱點。辨識風險前建立背景系絡54認識議題環境評估主要風險區域分析可能性及嚴重性排列風險順序設定預期目標發展可行方案選擇策略執行策略監控、評估與調整加拿大風險管理架構55機關目標內部流程人員系統風險風險控制控制單位目標愿景/使命監督風險風險控制控制單位目標風險風險控制控制單位目標目標與風險取自強化政府內部控制-實作篇(100.11.3)p1756郵務儲匯壽險其他R1:郵件遞送延誤或遺失R3:營業柜臺員工舞弊R6:核保風險R8:客戶資料外泄R4:現鈔搶劫事件R5:歹徒利用郵局賬戶進行詐騙R9:網絡中斷或信息設備毀損R10:天然災害致郵局局屋毀損R11:資金運用風險R7:理賠風險R2:郵路阻斷案例1、中華郵政主要風險項目那些是特異那些是共通?57案例2、高鐵局主要風險項目風險項目機場捷運計劃R1 機場捷運營運前準備作業不及影響如期通車R2 機場捷運機電設計延誤R3 機場捷運土建與機電標施工界面沖突，影響施工R4 用地取得延遲影響工程進度R5 工安事故與災害高鐵計劃R6 天然災害造成設施損壞、交通中斷R7 恐怖攻擊、人為破壞及火災災害，造成設施損壞、交通中斷R8 行車事故影響運轉安全R9 高鐵服務質量不佳R10 高鐵財務困境，導致營運發生中斷危機R11 三鐵共構車站各營運單位權責管理界面復雜影響救災效率R12 重大疫病影響旅客健康R13 高鐵合約爭議處理，影響政府權益R14 基金財務失衡與土地處分不利其他R15 信息安全R16 辦公室火警那些是特異那些是共通?58案例3、氣象局主要風險項目http://921.gov.tw/record/rec_photo.html?cid=33059氣象與地震監測60氣象與地震測報作業資料匯整資料處理計算人員分析研判資料供應使用者應用改進措施外部環境內部檢討觀測資料國外61組織目標與施政目標62施政目標與業務方案63監測預報作業之特性實時--需要在很短時間內提供資料正確--資料不容許有錯、預報要準確

適用--資料要適合各種使用者使用變動--發展中的科技64案例3、氣象局主要風險項目那些是特異那些是共通?65再想想有那些主要風險項目對貴機關認為完整了嗎?66想想如果要完整得到貴機關風險項目需要誰一起參與?機關目標內部流程人員系統風險風險控制控制單位目標愿景/使命監督風險風險控制控制單位目標風險風險控制控制單位目標67(一)高階長官的參與是成功的第一步(二)指定具熱忱專人負責有必要(三)要動員組織全體(四)初期應以教育訓練優先(五)須發展好的實例、手冊、技巧(六)要與現行決策制定結構結合(七)要不斷學習與檢討改進主要國家政府風險管理值得借鏡之處沒有高層之支持與單位里最了解業務者之參與很難得到實效這不是新創只是將現行作業以更系統化、文件化方式呈現68前面案例中之風險項目都是主要項目如何評估重要不重要?69風險評估風險系指面對一些事件的發生，可能會影響機關目標的達成機關任何業務之推展都可能面臨風險，因此要強化內部控制之前提即是要做好風險評估，以辨識無法達成目標之內、外在風險因素繼而分析風險的影響程度及發生之可能性，考量風險評估的結果及風險容忍度，據以擇定應進行風險處理之業務項目風險評估程序得參考「某某院所屬各機關風險管理及危機處理作業基準」及「風險管理及危機處理作業手冊」辦理因應機關特性有適宜之風險評估方法，亦可逕行采用取自強化政府內部控制-實作篇(100.11.3)p1870評估風險目的：篩選出重要之風險作法：﹝80/20法則﹞風險分析--分析風險發生的可能性及影響度。分析方法包括定性分析、半定量分析、定量分析。風險評量—依風險分析的結果，評定風險等級，并與風險基準比較，篩選出重要之風險，以進行處理。71定性與半定量分析最簡單方式：三分法低(1)中(2)高(3)不太可能在一年內發生可能在一年內發生很可能在一年內發生1.風險分析

(1).風險發生可能性定量分析：用實際數據來描述影響與機率。定性分析：使用文字敘述的分類等級來描述發生機率與影響度，因此需要建立風險可能性評量標準。半量性分析：以實際數值表示定性分析等級，目的是便于計算，決定一個比定性分析更精確的優先級。72等級可能性分類發生機率百分比詳細的描述5發生機率極高90-100%在絕大部分的情況下會發生4發生機率高61-89%在大部分的情況下會發生3發生機率中等41-60%有些情況下會發生2發生機率低11-40%只會在特殊情況下發生1發生機率極低0-10%只會在極少的特殊情況下發生案例1.高鐵局風險發生可能性評量標準73可能性分類等級

詳細的描述110年從未發生210年發生件數1次310年發生件數2次410年發生件數3次510年發生件數4~10次610年發生件數11~20次710年發生件數21~30次810年發生件數31~49次910年發生件數數50~99次1010年發生件數100次以上風險機率等級說明：以10年事故發生平均值做基礎。案例2.臺灣鐵路局風險發生可能性評量標準16幾乎確定非常可能可能不太可能幾乎不可能74案例3.氣象局風險發生可能性評量標準等級可能性分類詳細的描述3發生率高在絕大部分的情況下會發生2發生率中等有些情況下會發生1發生率低只會在極少的特殊情況下發生75(2).風險影響度的分析定性與半定量分析：建立風險影響度評量標準76案例1.高鐵局風險影響度評量標準等級沖擊或

后果形象人員民眾抗爭財物損失5非常

嚴重國際新聞媒體負面新聞人員死亡

(2名以上)大規模游行抗爭大于十億(含)4相當

嚴重國際新聞媒體負面新聞人員死亡

(1名)至2個以上機關抗爭十億以下～一億(含)3嚴重臺灣新聞媒體負面新聞人員重傷

(1名以上)至中央機關抗爭民眾一億以下～一千萬(含)2輕微區域新聞媒體負面新聞人員輕傷

(2名以上)至機關抱怨一千萬以下～五佰萬(含)1極輕微區域新聞媒體負面新聞人員輕傷

(1名)多位民眾電話抱怨五佰萬以下77案例2.臺鐵局影響度評量標準列車總延誤總時分財物損失（搶修費用）死傷（平交道及跨越軌道）形象

旅客（人）民眾（人）

241以上501萬以上死亡10人以上死亡10人以上國際性報導181-240101-500萬死亡6-9人死亡8-9人國際性報導151-18081-100萬死亡4-5人死亡6-7人全國性電子媒體頭版報導121-15051-80萬死亡2-3人死亡4-5人全國性平面媒體頭版報導61-12021-50萬死亡1人死亡2-3人或受傷4人以上全國性報導46-6011-20萬受傷3人以上死亡1人或受傷3人地方平面及電子媒體報導31-456-10萬受傷2人受傷2人電子媒體報導21-301-5萬受傷1人受傷1人地方平面媒體報導11-201萬元以下投石致玻璃損壞0撞到不明物或物體

10以內5仟元以下00

非常嚴重相當嚴重嚴重輕微極輕微1778案例3.氣象局風險影響度評量標準等級沖擊或

后果形象影響民眾抗爭3大國內媒體負面新聞作業異常影響信息提供6小時民眾抱怨或抗爭已受媒體報導2中地方媒體負面新聞作業異常影響信息提供3小時因本局缺失民眾抱怨或抗爭1小少數負面輿論作業異常影響信息提供1小時多位民眾以電話或郵件抱怨792.風險等級評量(1).建立風險等級基準與風險管理行動模式80

(2).建立組織風險分布圖﹝例示﹞可能性高低影響大小風險分布S1?E2?E1?L3?S2?E3?F1?T2?F3?S3?T3?L2?L1?F2?T1?風險代號意義:經濟的財務的F1利率F2公債F3保費環保的E1氣候改變E2污染E3臭氧耗盡法務的L1債務L2人權L3國際協定科技的T1核能T2生物科技T3基因工程安全與保安S1入侵S2恐布行動S3組織犯罪81案例1、高鐵局風險圖像影響(I)(沖擊或后果)風險分布非常嚴重(5)R5R10相當嚴重(4)R7

R8R6

R11R12R13嚴重(3)R1

R2R3

R9R14

R15輕微(2)R16極輕微(1)R4發生機率極低(1)低(2)中等(3)高(4)極高(5)機率(L)極度風險高度風險低度風險中度風險82案例2、氣象局風險圖像影響(I)(沖擊或后果)風險分布大R1R4R6R2R3R7

R8中R5小發生機率低(1)中等(2)高(3)機率(L)高度風險控制中度風險監視低度風險接受83風險評估風險系指面對一些事件的發生，可能會影響機關目標的達成機關任何業務之推展都可能面臨風險，因此要強化內部控制之前提即是要做好風險評估，以辨識無法達成目標之內、外在風險因素繼而分析風險的影響程度及發生之可能性，考量風險評估的結果及風險容忍度，據以擇定應進行風險處理之業務項目風險評估程序得參考「某某院所屬各機關風險管理及危機處理作業基準」及「風險管理及危機處理作業手冊」辦理因應機關特性有適宜之風險評估方法，亦可逕行采用取自強化政府內部控制-實作篇(100.11.3)p18評估之后做甚么84定義為有效管理可能發生的事件及其不利的影響，所執行的步驟與過程。基本架構包括辨識、評估、處理、監控等程序。風險管理：1.辨識風險2.評估風險3.處理風險4.監視評估評估之后做甚么851、定義：為有效管理可能發生的事件及其不利的影響，所執行的步驟與過程。基本架構包括辨識、評估、處理、監控等程序。2、

二個重要觀念：事件發生的機率或其影響是可以減少的。風險管理不是追求「零」風險，而是強調在可接受的風險下，追求最大的利益。風險管理：86處理風險接受規避控制移轉風險在容忍范圍內，予以容忍不作處理﹝風險低﹞風險在容忍范圍外，處理成本高于利益﹝禁止衍生性金融商品投資、禁止機密資料連網﹞降低發生率﹝權利分立、防火墻、加強內控﹞降低沖擊度﹝氣囊、備援機房、緊急應變計劃﹞轉由他人承受者﹝購買保險、業務委外﹞目的：減少風險對組織的負面影響作法：可采單一或多重風險控制方式87四大策略：1.及早偵測2.傳染阻絕3.流感抗病藥物儲備與使用4.疫苗研發五大防線：

1.境外阻絕2.邊境管制3.社區防疫4.醫療體系保全5.個人與家庭防護案例1、H1N1新流感風險應變對策

--訂定處理計劃因應流感大流行作戰計劃

(作戰計劃)最高指導綱領(某某院94.5.23核定)細部作業規劃總體目標：一、杜絕發生二、避免感染三、減少傷害四、有效復原因應流感大流行執行策略計劃