德爾菲法

德爾菲法（Delphi procedure）是一種結構化的專家意見彙整方法，由美國拉什（L.R. Delphi）於1950年代提出。其核心特徵為匿名性、迭代過程、統計性彙整及受控反饋。不同於傳統會議，德爾菲法允許專家獨立思考，避免強勢領導者影響其他參與者的判斷。在風險管理領域，它被廣泛用於預測未來風險情境、評估新興威脅或驗證風險管理框架的有效性。根據ISO 31000:2018第6.4.2條關於風險評鑑（Risk Assessment）的規定，組織應使用適當的方法論來處理不確定性，德爾菲法正是處理高度不確定性情境時的有效工具。其與傳統問卷調查的區別在於其迭代性——參與者在每一輪後可根據其他參與者的匿名意見調整自身判斷，直至趨向收斂。值得注意的是，德爾菲法並非取代數據驅動的風險分析，而是補充其在數據不足情境下的判斷能力。

德爾菲法在企業風險管理（ERM）的實務應用通常遵循以下結構化步驟：第一步，定義問題範疇與專家資格。組織需根據風險領域（如資訊安全、供應鏈、財務合規）篩選具備相關專業知識的專家群，確保樣本的代表性。第二步，進行多輪問卷調查。第一輪通常為開放式問題，蒐集專家對新興風險的初步看法；第二輪及後續輪次則針對前一輪的彙整結果進行評分（如Likert量表），並將各專家意見反饋給全員。第三步，分析收斂性與達成共識。統計工具如中位數、四分位距（IQR）被用來衡量專家意見的離散程度。根據ISO 31000第6.4.3條關於風險評估的原則，風險評估應具備可追溯性與一致性，德爾菲法提供的完整記錄可滿足此要求。實務上，企業通常在風險識別階段導入此方法，以填補歷史數據無法覆蓋的新興風險領域。

台灣企業導入德爾菲法常見三項挑戰。首先是「專家資源稀缺性」，尤其是新興領域如AI治理、ESG風險，難以找到足夠廣度的專家群。解決方案是建立跨產業的專家資料庫，並與學術機構或專業協會合作。其次是「組織文化抗拒」，台灣企業常見層級制度，員工可能因擔心暴露真實意見而迴避誠實回答。解決方案是嚴格執行匿名機制，並由第三方機構或獨立顧問主持，以確保參與者無須擔心後續影響。第三是「時間成本與效率平衡」，多輪調查耗時較長。企業可採用線上協作平台進行非同步調查，縮短每輪間隔時間。根據台灣《公司治理實務守則》精神，風險管理應具備獨立性與客觀性，德爾菲法正是強化這一原則的具體工具。建議企業在導入初期設定明確的時程目標，如三個月完成三輪調查，以確保專案推進力。

德爾菲法與多項國際標準存在方法論上的關聯。ISO 31000:2018在風險評鑑（Risk Assessment）章節中強調風險評估應基於「最佳可用資訊」，德爾菲法正是獲取主觀專業判斷資訊的系統化方法。NIST SP 800-30（美國國家標準暨技術研究院發布的風險管理指南）在識別威脅情境時，亦可引用專家判斷作為風險評估的輸入。此外，在ISO 31010風險評估技術標準中，德爾菲法被列為一種定性風險評估技術，適用於無法取得歷史數據的風險情境。台灣《公司法》第266條及相關治理準則要求董事會建立風險管理機制，德爾菲法可作為董事會決策的專業依據。值得注意的是，德爾菲法本身屬於方法論範疇，並非直接法規要求，但其產出的風險矩陣是符合ISO 31000合規性審查的重要文件。