[所有分类]保全业之风险管理.pdfVIP

第四章 保全業之風險管理 本章將探討保全業之風險管理應如何進行，台灣地區的保全業者截至目前並 未有風險管理部門及風險管理機制，賣「安全」的保全業，應比其他產業多一份 危機意識，本研究試圖讓業者更清楚了解，風險並不可怕，並且是可有效控管的； 除了買保險外，還能做些什麼？以下將有詳細說明。 風險管理包括有下列五大步驟：風險辨認（Risk Identification）、風險衡量 （Risk Measurement）、風險工具選擇（Risk Selection of Tools）、風險執行（Risk Implementation）、風險檢討（Risk Review）。簡稱為I.M.S.I.R 風險管理程序循環 圖，如（圖4-1）所示。 風險辨認 風險管理 風險衡量 風險檢討 程序循環圖 風險工具選擇 風險執行 圖4-1 風險管理程序循環圖 資料來源：本研究整理 51 「風險管理」是指風險的預期、認知與評估以及因此而產生的某種作為，企 圖移除風險或減少潛在的損失至可接受的程度。因此，風險管理有時亦稱為預防 損失管理（Loss Prevention Management）。 隨著網路與科技不斷的演進，及通訊快速的成長，資訊保全將會取代傳統保 全，不論置身何處，都可能面臨「安全」的衝擊，更遑論肩負經濟發展脈動的各 企業公司。安全，是利用主動或被動的各種方法，用來保護或保存一個特定環境， 使其在組織內或社會內的活動不受干擾的進行，一般認為的「保全」概念還不夠 主動，能夠事先的預防並針對安全問題進行風險評估與管理計畫，才是真正主動 的安全保護措施。 一般來說，企業追求安全的目的，不外乎以下幾點： 一、保護企業資產之完整 二、將可能發生的損害降到最低 三、使投資報酬及事業機會最大化 四、確保企業永續經營 但要真正瞭解企業安全管理前，還是必須先探究最基本的「風險管理」概念。 風險管理可分兩部分，一是「動態風險」，指財務、策略上等的誤判損失；一是 「靜態風險」，也就是天災人禍、犯罪行為（電腦犯罪、仿冒）等。而瞭解風險 管理的定義之後，還要進行更重要的「風險評估」動作，不過，由於每一個產業 領域需要考慮的資產不同，也導致後續的風險管理動作，必須針對不同領域而有 所修正，以醫院與航空為例，醫院最重要的是把病人醫治好，例如嚴重急性呼吸 道症候群(Severe Acute Respiratory Syndrome,SARS)疫情在台灣造成全國人民恐 慌，甚至全世界的關注與不安。而航空業最害怕的莫過於飛機失事與劫機等飛航 安全事件。所以不同領域間雖然還是有共通的安全管理原則，但是對任一產業而 言，還是有他們最害怕的「致命點」，一旦受到危害將造成無法彌補的嚴重損失。 52 第一節 風險辨認（RiskIdentification） 所謂風險辨認或認知，係風險管理之首要步驟，亦為風險管理人員最困難之 工作，因為要知道如何對風險為適當之管理，首先必須認知企業潛在之各種風 險。而風險分析是要讓企業公司警覺其風險所在，以及儘可能的明白其對公司營 運所可能造成的潛在影響。風險分析往往依賴「安全調查」（Security Survey）為 之，其結果是風險維護政策（Risk Protection Policy）之依據，依照其重要性、成 本等而擬出各種風險維護政策。例如：風險消除、風險減少、風險擴散、風險轉 移或風險接受或其綜合等。風險管理計畫則說明是要消除風險或減少風險(到何 程度)、是否需人員的訓練、保險、責任的分攤及管理、協調等。追蹤與評估是 要確保在風險與投資以減低風險之間取得一合理平衡。而新的風險也有可能會產 生（