Countenance Stake Model

Countenance Stake Model（評鑑面模型）是由Stufflebeam於1980年代提出的評鑑框架，由三個層次組成：評鑑面（countenance）、過程面（process）與結果面（product）。在風險管理領域，此模型與ISO 31000:2018的「監控與審查」原則高度契合，要求組織不僅關注風險處理的結果，更需評估風險識別的準確性與風險處理流程的有效性。相較於傳統只看KPI達成率的評估方式，此模型強調「意圖與實際執行」之間的對照，是建立風險管理成熟度（Risk Management Maturity）的關鍵工具。台灣企業在導入ISO 31000時，常因只關注結果面而忽略過程面設計的缺陷，導致風險管理形同虛設。此模型填補了「目標設定→過程執行→結果驗證」的完整閉環，使風險管理從被動回應轉向主動預防。

實務應用可分為三個階段：第一階段「評鑑面評估」，對照ISO 31000:2018第6.4條的風險處理選項，確認風險處理策略是否與組織目標一致；第二階段「過程面評估」，透過內部稽核（參照ISO 19011）驗證風險識別、評估與處理流程的執行一致性；第三階段「結果面評估」，量化殘餘風險（Residual Risk）與風險處理的成本效益比。以台灣製造業為例，某電信設備廠導入此模型後，透過過程面評估發現其風險矩陣更新頻率不足，修正後將風險處理時效提升40%，並將風險事件發生率降低25%。建議企業建立「目標-過程-結果」三層KPI看板，每季進行一次對照審查，確保風險管理不只是文件作業，而是實際驅動決策的機制。

台灣企業導入此模型常見三大挑戰：首先是「文化抗拒」，主管層級習慣只看結果（KPI），對過程面評估的投入意願低，建議透過高階管理層的風險治理承諾（參照ISO 31000第5條）來驅動；其次是「數據基礎薄弱」，過程面評估需要量化過程指標（如風險識別覆蓋率），建議導入數位化風險管理平台（GRI 2-24揭露要求），以自動化數據取代人工填報；第三是「人才能力不足」，評鑑需要跨部門協作能力，建議透過ISO 31000認證培訓與專業顧問輔導，建立風險管理專責團隊。建議企業採取「分階段導入」策略：第一年聚焦過程面標準化，第二年導入量化結果面評估，第三年實現全體風險文化轉型，預計可在24個月內達成國際級風險管理成熟度。