女性主義制度論

Feminist institutionalism（女性主義制度論）是政治學與組織社會學的交叉研究領域，主張制度並非中立的技術工具，而是被性別化的權力結構。它強調「性別秩序」（gender order）如何滲透到組織規則、程序、慣例與日常行為中。在企業風險管理（ERM）領域，這意味著風險識別、風險偏好設定與風險治理框架可能潛藏性別偏見，導致特定性別員工或利害關係人的風險暴露被系統性忽略。根據 ISO 31000:2018 風險管理原則，風險管理應具備「包容性」（inclusive）與「系統性」（structured）的特性，而 Feminist institutionalism 正是評估組織是否真正達成這兩項原則的分析工具。它與傳統制度論的區別在於：傳統制度論關注制度如何影響行為，而 Feminist institutionalism 關注制度如何生產並維持性別不平等。這對企業治理具有直接衝擊，因為未被識別的性別性制度風險可能導致人才流失、聲譽損害及法律合規風險。

企業導入 Feminist institutionalism 的實務應用可分為三個具體步驟：第一步，進行「性別化制度審計」（gendered institutional audit）。企業應參照 ISO 31000:2018 第 6.4.2 條「風險識別」要求，系統性盤點現有風險管理流程中是否存在性別假設，例如績效考核指標是否對不同性別員工存在結構性偏向。第二步，設計「性別敏感的風險治理框架」。這要求在風險矩陣設計時，將性別衝擊納入風險情境模擬，例如在供應鏈風險評估中，考量性別平等政策對供應商選擇的影響。第三步，建立「多元治理委員會」。根據 OECD 2023 年發布的《董事會多元化指引》（Diversity in Boardrooms），企業應建立具備性別多元代表性的風險監督機制。這三步驟需以至少 12 個月為週期進行第一輪完整循環，並定期追蹤關鍵績效指標（KPI）如性別薪資差距與風險報告覆蓋率。

台灣企業導入 Feminist institutionalism 主要面臨三項挑戰。第一項是「文化抵抗」：台灣企業文化中常見的家長式領導模式可能使性別敏感性改革遭遇內部阻力。對策是將性別平等風險納入董事會層級的風險治理議程，而非僅停留在 HR 單位。第二項是「法規認知落差」：台灣《性別平等工作法》第 700 條規定雇主應防止性騷擾，但許多企業尚未將其與 ERM 風險矩陣整合。對策是建立性騷擾風險預警系統，將其列為法律合規風險類別。第三項是「數據基礎不足」：台灣企業缺乏性別拆解的風險數據。對策是依據 GDPR 第 9 條處理敏感個人資料的原則，在合法合規前提下蒐集性別組成數據，建立風險治理的量化基礎。建議企業在 6 個月內完成現況盤點，12 個月內完成框架建立，並定期向董事會報告進度。

Feminist institutionalism 直接對應的國際法規框架包括：第一，歐盟《性別主流化法案》（Gender Mainstreaming Directive），要求歐盟機構在所有政策領域中整合性別平等視角，這對在歐盟營運的台灣企業有直接合規影響。第二，ISO 31000:2018 風險管理標準中的「包容性」原則，要求風險管理過程應考量所有利害關係人的需求，包括性別多元化。第三，NIST AI RTO 框架（AI 風險管理框架）中關於「公平性」（Fairness）的要求，要求 AI 系統設計避免性別偏見。第四，台灣《性別平等工作法》第 700 條至第 706 條關於性騷擾防治的規定，是企業建立性別風險治理的法律基礎。這些標準共同構成企業進行性別風險治理的合規基石。