總體風險潛力值

總體風險潛力值（Aggregate Risk Potential, ARP）是一個量化指標，源於 Pujawan 與 Geraldin 在2009年提出的「風險之屋（House of Risk, HOR）」模型。此模型旨在主動管理供應鏈或企業營運風險。ARP的核心定義是：針對每一個「風險因子」（Risk Agent，即風險的根本原因），計算其引發所有相關「風險事件」（Risk Event，即可能發生的營運中斷事件）的綜合潛在影響力。其計算公式為 ARP_j = Σ (O_i * R_ij)，其中 O_i 是風險事件 i 的發生嚴重性，R_ij 則是風險事件 i 與風險因子 j 之間的關聯強度。在風險管理體系中，ARP 扮演著關鍵的排序工具角色。雖然 ARP 本身並非 ISO 標準，但其應用完全符合 ISO 31000:2018 風險管理指導綱要中的「風險評估」原則，以及 ISO 22301:2019 營運持續管理系統中對於風險分析與評估的要求。它與傳統的「風險值（機率 x 衝擊）」不同，ARP 更強調從根本原因出發，找出牽一髮動全身的關鍵風險因子，使風險應對更具針對性與效益。

在企業中應用總體風險潛力值（ARP）以強化風險管理，通常遵循以下三個步驟。第一步：識別與建立關聯。由跨部門團隊（如營運、品保、採購）共同腦力激盪，識別出關鍵業務流程中所有可能的「風險事件」（如：產線停機、供應商斷料）以及導致這些事件的「風險因子」（如：設備維護不當、單一供應商依賴）。接著，建立一個矩陣來評估各風險因子與風險事件之間的關聯強度（R_ij）。第二步：評估與計算。團隊根據歷史數據或專家經驗，對每個風險事件的衝擊嚴重性（O_i）進行評分。隨後，運用公式 ARP_j = Σ (O_i * R_ij) 計算出每個風險因子的 ARP 分數。例如，一家貨櫃碼頭公司發現，「碼頭工人訓練不足」這個風險因子與「裝卸錯誤」、「工安意外」等多個高嚴重性事件高度相關，因此其 ARP 值極高。第三步：排序與應對。將所有風險因子依據 ARP 值由高至低排序，形成風險優先級清單。企業應優先投入資源，針對 ARP 最高的風險因子制定並實施緩解措施，如針對前述案例，應立即強化員工訓練計畫。透過此方法，企業可確保資源用在刀口上，預期能將關鍵風險事件發生率降低15-25%，並顯著提升 ISO 22301 等管理系統的稽核通過率。

台灣企業導入總體風險潛力值（ARP）時，主要面臨三大挑戰。首先是「數據主觀性與資料不足」，特別是中小企業缺乏長期風險事件紀錄，導致嚴重性（O）與關聯性（R）的評分高度依賴專家經驗，易生偏誤。對策是採用德爾菲法（Delphi method）等結構化工具引導跨部門專家達成共識，並參考產業公會報告或外部顧問數據庫來校準評分。其次是「跨部門協作困難」，ARP分析需營運、財務、資訊等部門的通力合作，但台灣企業常見的部門壁壘會阻礙資訊流通與責任歸屬。對策是由高階管理層發起，成立常設的風險管理委員會，並將ARP矩陣作為跨部門溝通的共同語言與視覺化工具，強制協作。最後是「方法論導入障礙」，相較於傳統的二維風險地圖，風險之屋（HOR）模型對許多企業而言較為複雜，可能引發採納阻力。對策是採取「先導計畫」模式，選擇一個高風險的關鍵業務流程進行試點，用具體成果（如：識別出先前被忽略的關鍵風險因子）來證明其價值，並製作內部標準作業程序（SOP）與範本，降低全面推廣的門檻。預計一個先導計畫可在3至6個月內完成，為全面導入奠定基礎。