E-Delphi（電子德爾菲法）

E-Delphi法是傳統德爾菲（Delphi）方法的數位化演進，透過網路平台進行多輪匿名問卷調查，最終達成專家共識。其核心邏輯在於透過迭代過程，逐步收斂意見分歧，避免特定權威人物主導討論方向。在ISO 31000:2018風險管理框架中，E-Delphi法屬於「風險評鑑（Risk Assessment）」階段的工具，特別適用於處理不確定性高、數據稀缺的「未知未知（Unknown Unknowns）」風險情境。相較於傳統面談，其匿名性確保了低階主管與外部專家均能真實表達意見，避免組織內部政治干擾風險判斷。此方法在風險識別階段的應用，可有效突破單一部門視角的侷限性，確保風險矩陣的完整性。對於需要跨部門協作的台灣企業而言，E-Delphi法是建立跨功能風險治理委員會（Risk Governance Committee）的關鍵工具。

實務導入通常分為三個階段：第一階段「風險識別」，透過E-Delphi廣泛蒐集跨部門專家意見，建立初步風險清單；第二階段「風險評估」，針對每個風險項目進行影響與發生機率的量化評分；第三階段「風險處理策略」，對高風險項目進行優先排序與應對策略的共識確認。以台灣製造業為例，某電信設備廠商在導入ISO 31000框架時，透過E-Delphi法在60天內識別出供應鏈地緣政治風險與資安威脅24項關鍵風險，並達成85%的風險容忍度共識。量化效益方面，導入E-Delphi法後，企業對新興風險的識別速度平均提升40%，風險事件的預警準確率提高25%，有效降低了因風險評估不充分導致的營運中斷損失。

台灣企業導入E-Delphi主要面臨三個挑戰：第一，組織文化中的權威主義，導致員工在匿名調查中仍傾向附和高階主管意見，建議透過第三方平台執行以確保匿名性；第二，跨部門協作成本高，特別是製造業與電信業的技術專家時間有限，建議採用漸進式問卷設計，每輪不超過15分鐘完成；第三，法規合規壓力，如GDPR或台灣個資法對專家個人資料的處理要求，企業需建立符合ISO 27701的資料處理機制。建議優先建立「風險專家資料庫」，並在導入前30天完成法規合規評估，確保調查過程符合GDPR第25條的設計隱私原則（Privacy by Design），以降低法律風險。