CARVER+Shock 弱點評估法

CARVER+Shock是一種用於評估食品供應鏈中蓄意破壞（Intentional Adulteration）風險的結構化方法論。此方法源於美國軍方，用於評估目標的脆弱性，後被美國食品藥物管理局（FDA）採納並推廣至食品產業。CARVER是七個評估維度的縮寫：關鍵性（Criticality）、可及性（Accessibility）、可恢復性（Recuperability）、脆弱性（Vulnerability）、影響性（Effect）、可辨識性（Recognizability），以及後來增加的「+Shock」（衝擊性）。此工具並非獨立的ISO標準，但它是實踐食品安全管理系統（如ISO 22000）中食品防禦（Food Defense）要素的關鍵技術，特別是用於滿足美國《食品安全現代化法案》（FSMA）中針對蓄意摻假的最終規則（IA Rule, 21 CFR Part 121）的要求。它與主要關注非蓄意危害的HACCP（危害分析重要管制點）不同，CARVER+Shock專注於識別和評估來自惡意攻擊者的威脅，從而強化企業的整體韌性。

企業應用CARVER+Shock主要遵循以下步驟，以系統性地強化食品防禦能力。第一步是「組建團隊與界定範圍」，需成立一個跨職能的食品防禦小組（包含品保、生產、倉儲、保全等），並明確界定評估的對象，例如某條特定的生產線或某個加工流程。第二步是「執行脆弱點評估」，團隊成員針對已界定的流程中每個步驟，依據CARVER+Shock的七個維度進行評分（通常為1-10分）。例如，一個未上鎖的原料儲存槽在「可及性」維度上得分會很高。第三步是「分析結果與制定緩解策略」，將每個步驟的總分進行排序，識別出分數最高的「可操作處理步驟」（Actionable Process Steps）。根據美國FDA法規（21 CFR §121.135）要求，企業必須針對這些高風險點制定並實施具體的緩解策略，例如加裝監視器、強化門禁管制、對員工進行背景調查等。透過此流程，企業可將有限資源集中在最關鍵的風險點上，量化效益包括顯著提升對FSMA IA規則的合規率，並將潛在的蓄意破壞事件發生率降低20%以上。

台灣企業導入CARVER+Shock時，主要面臨三大挑戰。首先是「法規認知差距」，許多以出口為導向的企業雖熟悉HACCP或ISO 22000，但對於美國FSMA IA規則等強制性的食品防禦法規要求不夠深入，常將食品安全與食品防禦混淆。其次是「資源與專業限制」，中小型企業可能缺乏具備食品防禦專業知識的人才與預算，難以組建專責團隊並進行系統性評估。最後是「評分標準的主觀性」，CARVER的評分過程若無明確客觀的指引，容易因團隊成員的個人經驗而產生偏差，影響評估的準確性。為克服這些挑戰，建議的對策如下：針對法規差距，應尋求專業顧問協助，進行客製化的法規培訓與落差分析。對於資源限制，可優先利用FDA提供的免費線上工具「Food Defense Plan Builder」，並先從最高風險的產品線開始試行。為降低主觀性，應在評估前建立內部評分指南，並透過團隊共識會議校準評分標準，確保結果的一致性與可靠性。

積穗科研股份有限公司專注台灣企業CARVER+Shock相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact