臺灣博碩士論文加值系統

自19世紀開始，風險管理隨著風險管理意識抬頭而逐漸發展各項技術，在各國陸續公布風險管理相關標準之際，國際間對於各種風險評估技術及工具之應用及選用原則亦亟需具影響力之相關標準加以整合，故在2009年國際標準組織與國際電工委員會共同編訂「ISO/IEC 31010，風險管理－風險評估技術」標準；此標準係依據ISO 31000：2009「風險管理－原則與指導綱要」之風險管理原則及目前已達到專業共識概念的風險評估相關技術進行編定，期提供風險評估技術選用概念供組織及各種系統應用。
是故，本研究先參考各標準中組織內涵風險評估相關活動之風險管理標準，加以整理比較風險評估之於其標準中風險及風險管理過程之關聯性。再針對ISO/IEC 31010標準進行標準內容初步探討及說明，藉此了解風險評估標準的實務引用概念，期能為國內提供風險管理評估方法的概念、過程及選擇，以利組織適切選用風險評估方法，有效掌控風險，達成組織目標。

Since the 19th century, risk management has developed progressively in various kind of technology due to the resurgence of risk awareness. As different Nations announced their Risk Management Standards, risk assessment techniques and tools for application and selection principle need to be integrated by Influential organization for standardization, thus, the International Organization for standardization and International Electrotechnical Commission joint preparation "ISO/IEC 31010:2009, risk management-risk assessment techniques" standard in 2009. This standard is based on the Risk Management Principles of ISO 31000: 2009 "Risk Management - Principles and Guidelines", and it is also scheduled by the consensus of professional risk assessment techniques, providing a selection concept for all types of organizations and system to applications.
Therefore, in this study, we reference to risk assessment activities of these standards in various standards organization at first, collate and compare the relativity between the risk assessment and the process of risk management standards. After that, We will focus on ISO / IEC 31010 standard and proceed preliminary study on the description of standard contents, and understand the concept of practical reference on risk assessment standards; We expect to provide the concepts, processes and options of a highest level of domestic to international standards of risk management assessment within the country, facilitate all organizations to control the risks effectively, achieve organizational goals by choosing their own methods of risk assessment appropriately.

目錄

中文摘要 I
ABSTRACT III
誌謝 V
目錄 VII
圖目錄 XII
表目錄 XIV
第一章　緒論 1
1.1 研究動機 1
1.2 研究目的 2
1.3 研究對象與範圍 2
1.4 研究方法與流程 2
第二章　文獻回顧 4
2.1 各風險管理相關標準(含風險評估部分)簡介 7
2.1.1 AS/NZS 4360：2004 7
2.1.2 CAN/CSA－Q850－97(R2009)：1997 9
2.1.3 BS 31100：2008 12
2.1.4 JIS Q2001：2001 14
2.1.5 IEC 60300-3-9-1997 17
2.2 國際標準組織之風險管理相關標準 20
2.2.1 ISO Guide 73：2009 21
2.2.2 ISO 31000：2009 23
2.2.3 ISO / IEC 31010：2009 25
2.3 各國風險管理標準之風險評估比較 29
第三章　ISO/IEC 31010標準之條文說明 31
3.1 簡介 31
3.2 適用範圍 35
3.3 引用標準 37
3.4 名詞和定義 39
3.5 風險評估概念 41
3.5.1 目的和效益 41
3.5.2 風險評估和風險管理架構 44
3.5.3 風險評估和風險管理過程 49
3.5.3.1 概述 49
3.5.3.2 溝通與協商 50
3.5.3.3 確立背景關係 53
3.5.3.4 風險評估 57
3.5.3.5 風險處置 59
3.5.3.6 監視與審查 61
3.6 風險評估過程 62
3.6.1 概述 63
3.6.2 風險辨識 64
3.6.3 風險分析 67
3.6.3.1 概述 67
3.6.3.2 管制評估 74
3.6.3.3 後果分析 76
3.6.3.4 可能性分析和機率估算 79
3.6.3.5 初步分析 81
3.6.3.6 不確定性和敏感度 82
3.6.4 風險評量 83
3.6.5 文件化 86
3.6.6 監視及審查風險評估 88
3.6.7 風險評估於生命週期階段的應用 89
3.7 風險評估技術的選擇 91
3.7.1 概述 91
3.7.2 技術的選擇 92
3.7.3 資源的可用性 95
3.7.4 不確定性的性質和程度 98
3.7.5 複雜性 101
3.7.6 在生命週期階段的風險評估的應用 103
3.7.7 風險評估技術的種類 104
第四章　結論與建議 105
4.1 結論 105
4.2 建議 111
參考文獻 115
附錄一　ISO 31010標準附錄Ａ之風險評估技術的比較 117
附錄1-1　技術類型 117
附錄1-2　影響風險評估技術選擇的因素 119
附錄二　風險評估技術 123
附錄2-1　腦力激盪 123
附錄2-2　結構化及半結構化面談 125
附錄2-3　德菲法 126
附錄2-4　查核表 127
附錄2-5　初步危害分析 129
附錄2-6　危害與操作性研究 130
附錄2-7　危害分析與關鍵管制點 133
附錄2-8　毒性評量 136
附錄2-9　結構化沙盤推演技術 139
附錄2-10　情境分析 141
附錄2-11　營運衝擊分析 144
附錄2-12　根本原因分析 146
附錄2-13　失誤模式與效應分析以及失誤模式、影響及危害程度分析 148
附錄2-14　失誤樹（故障樹）分析 152
附錄2-15　事件樹分析 156
附錄2-16　原因與後果分析/因果分析 158
附錄2-17　特性要因分析 160
附錄2-18　保護層分析 164
附錄2-19　決策樹分析 166
附錄2-20　人為可靠度分析 167
附錄2-21　領結分析 170
附錄2-22　可靠度為中心的維護 172
附錄2-23　潛行分析及潛行迴路分析 174
附錄2-24　馬可夫分析法 176
附錄2-25　蒙地卡羅模擬法 180
附錄2-26　貝氏統計學與貝式網 184
附錄2-27　FN曲線 188
附錄2-28　風險指標 190
附錄2-29　後果/機率矩陣 192
附錄2-30　成本/ 效益分析 195
附錄2-31　多準則決策分析 198

1.AS/NZS 4360“Risk Management”, Standards Australia and Standards New
Zealand, 1995.
2.AS/NZS 4360, “Risk Management”, Standards Australia and Standards New
Zealand, 1999.
3.AS/NZS 4360, “Risk Management”, Standards Australia and Standards New
Zealand, 2004.
4.AS/NZS ISO 31000“Risk Management － Principles and guidelines”, Standards
Australia and Standards New Zealand ,2009.
5.CAN/CSA-Q850-97(R2009), “Risk Management: Guide for Decision Maker”,
Canadian Standards Association, 1997.
6.加拿大標準協會網站，http://www.csa.ca/cm/ca/en/home。
7.BS 31100,“Risk Management－Code of practice”, British Standards
Institution ,2008.
8.BS ISO 31000，“Risk management. Principles and guidelines” , British
Standards Institution ,2009
9.英國標準協會網站，http://shop.bsigroup.com。
10.IEC 60300-3-9-1997,“Dependability management－Part 3：Application guide－
Section 9：Risk analysis of technological systems”, International
Electrotechnical Commission, 1997.
11.JIS Q2001,“リスクマネジメントシステム構築のための指針”,日本規格協会,2001.
12.日本標準協會網站，http://www.jsa.or.jp。
13.ISO/IEC Guide 73, “Risk Management-Vocabulary-Guidelines for Use in
Standards”, International Organization for Standardization/ International
Eletrotechnical Commission, 2002.
14.ISO Guide 73, “Risk management–Vocabulary”, International Organization
for Standardization, 2009.
15.ISO 31000, “Risk management–Principles and guidelines”, International
Organization for Standardization, 2009.
16.IEC/ISO 31010, “Risk management–Risk assessment techniques”,
International Eletrotechnical Commission/ International Organization for
Standardization, 2009.
17.國際標準組織，http://www.iso.org。
18.「ISOとリスクマネジメント」,日本規格協會，平成21年3月23日。.
19.「風險管理及危機處理作業手冊」，行政院研究發展考核委員會，民國98 年1 月。