事件樹分析法

事件樹分析法（Event Tree Analysis, ETA）是一種由因果關係推導風險結果的圖形化分析工具，起源於1970年代的核能安全分析。其核心概念是以「初始事件」（Initiating Event）為起點，沿著時間軸逐一評估各個防護措施或應變決策的有效性，每個決策點形成分支，最終形成多條路徑，每條路徑代表一種可能的風險情境。與故障樹分析（Fault Tree Analysis, FTA）由果溯因的邏輯不同，ETA是順向推演，適合用於評估防護系統的可靠性。根據ISO31000:2018第6.4.3條關於風險評鑑（Risk Assessment）的規定，組織應系統性地識別風險情境，ETA正是達成此要求的最佳工具。它能將風險情境量化為概率分佈，使風險矩陣的建立有據可循，而非僅憑主觀判斷。臺灣企業在導入ISO31000時，ETA常被用於評估資安事件、供應鏈中斷或法規違規情境的連鎖衝擊。

實務應用通常分為三個核心步驟。第一步，定義初始事件（如：資料外洩事件、設備故障、交易系統當機），並設定分析的邊界條件。第二步，建立事件樹圖形，每個節點代表一個決策點或防護措施的執行結果（成功/失敗），並賦予每個分支對應的條件概率。第三步，計算各條最終路徑的概率，並對應風險矩陣評估風險等級。以臺灣製造業為例，某電信設備廠在2023年導入ETA後，針對「核心電信設備停機」情境建立了5條主要路徑，包含備援系統啟動成功、備援系統失效、人工介入修復等情境。分析結果顯示，備援系統失效情境的殘餘風險超過企業風險偏好，促使公司在6個月內完成備援系統升級。導入後，該廠的關鍵設備可用性指標（Uptime）提升了12%，同時因應ISO22301業務持續管理標準的合規率達到95%。

臺灣企業導入ETA主要面臨三個挑戰。首先是「數據品質不足」，許多中小企業缺乏歷史失效數據，導致分支概率設定為憑空臆測。建議採用專家判斷（如Delphi法）輔助初始概率設定，並持續收集實務數據進行校準。其次是「跨部門協作困難」，ETA需要IT、法務、營運等多部門共同參與，導致分析效率低。企業應建立跨職能風險工作小組（RTO），並由高階主管授權，確保各部門提供真實數據。第三是「工具應用能力不足」，許多員工仍停留在主觀判斷而非量化分析。建議透過專業訓練，並導入符合ISO31000要求的風險管理軟體，取代手動Excel計算。建議導入時程為：第1月完成現況評估與人員培訓，第2月完成首個關鍵情境的ETA建模，第3月完成風險矩陣對應與控制措施設計，以確保90天內可見成效。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注臺灣企業Event Tree Analysis相關議題，擁有豐富實戰經驗，協助企業在90天內建立符合ISO31000與COSO ERM框架的風險管理機制，已服務超過100家臺灣企業。我們的顧問團隊能針對臺灣製造業、金融業與科技業的法規環境（如臺灣個資法、金管會風險管理辦法）提供客製化導入方案。申請免費機制診斷：https://winners.com.tw/contact