危機類型學

危機類型學是一種結構化的分析方法，旨在將複雜多樣的潛在危機，依據其共通屬性（如：來源、可預防性、衝擊範圍、責任歸屬）歸納為數個可管理的類別。此概念雖非源於特定ISO標準，但其應用是實踐國際標準的關鍵前提。例如，**ISO 22361:2022（危機管理指引）**要求組織應「預期及評估危機的性質與範疇」，而危機類型學正是達成此要求的核心工具。它協助組織在風險識別階段（依據 **ISO 31000:2018**）超越傳統的風險清單，建立一個宏觀的危機圖像。與單純的風險登錄（risk register）不同，後者僅羅列個別事件，危機類型學則將事件分群，使企業能從「策略層面」規劃資源與應變劇本，而非僅止於「戰術層面」的單點應對，從而實現更具前瞻性的危機準備。

在企業風險管理中，危機類型學的應用可分為三個主要步驟，以確保其有效落地： 1. **框架選擇與客製化**：首先，企業需選擇一個適合自身產業特性的分類框架，例如學術界常用的Coombs情境危機溝通理論（SCCT）中的「受害者型」、「意外型」與「可預防型」分類，或依據PESTLE（政治、經濟、社會、技術、法律、環境）等模型，發展內部專屬的危機類型。例如，高科技製造業可能會特別增設「供應鏈斷鏈」與「智慧財產權竊取」等類型。 2. **情境映射與衝擊分析**：接著，召集跨部門團隊進行腦力激盪，將所有可預見的危機情境（如：惡意軟體攻擊、關鍵原料短缺、高階主管醜聞）映射到前一步建立的類型中。並針對每種類型，利用衝擊與可能性矩陣（Impact/Likelihood Matrix）進行量化評估，以排出應對的優先順序。 3. **差異化策略制定**：最後，針對不同危機類型，制定差異化的應變計畫、溝通策略與資源預置方案。例如，對於「意外型」危機（如工安意外），溝通重點在於同理心與快速補救；對於「可預防型」危機（如數據外洩），則需準備好承擔責任與提出具體改善承諾。透過此方法，一家跨國零售商在導入後，其危機應變啟動時間平均縮短了40%，並確保了跨區溝通的一致性。

台灣企業導入危機類型學時，普遍面臨三大挑戰： 1. **慣性思維與視野侷限**：許多企業，特別是中小企業，風險思維仍停留在有形、歷史經驗內的營運風險（如颱風、火災），對於地緣政治、資訊戰或社會價值變遷等新興無形威脅的想像力不足。對策：應由高階管理層發起，強制導入PESTLE或地緣政治風險等宏觀分析框架，舉辦跨部門的「未來危機情境」工作坊，打破部門與經驗的限制，擴大風險視野。預計時程：3個月內完成首次工作坊與初步分類。 2. **資源與專業人才不足**：缺乏專職的風險管理團隊與預算，難以投入系統性的研究與規劃。對策：採用階段性導入法，初期可尋求外部專家顧問協助建立基礎框架，並優先針對1-2個核心業務單位進行試點。同時，成立由各部門主管組成的虛擬「危機管理委員會」，以分攤工作量並培養內部種子人才。 3. **組織文化與跨部門協作障礙**：部門本位主義導致風險資訊不流通，各部門僅管理自身風險，無法形成全公司的危機圖像。對策：建立由上而下的治理機制，將跨部門危機演練的參與度與成效，納入高階主管的績效考核（KPI）指標之一。利用危機類型學作為共通語言，促進IT、法務、公關、營運等部門的對話與協作，確保應變計畫的完整性。