Fine-Kinney Method

Fine-Kinney Method是一種職業安全衛生（OHS）風險評鑑方法，由Fine與Kinney於1970年代提出。其核心邏輯是將風險定義為三個維度的乘積：危害後果（Consequence）、暴露頻率（Exposure）與危害可能性（Probability）。當三者相乘後得到風險值，企業可依據預設的風險矩陣（Risk Matrix）將風險分類為低、中、高、極高四個等級。此方法相較於傳統的風險矩陣，增加了「暴露頻率」維度，使風險評估更貼近實際作業場景。在企業風險管理（ERM）框架中，它屬於風險評估（Risk Assessment）階段的工具，協助組織識別並排序需要優先處理的職業安全風險，符合ISO 31000第6.4.3條關於風險評鑑的系統性要求。值得注意的是，此方法屬於主觀量化方法，其準確性高度依賴專家判斷，因此需要嚴謹的評鑑流程與數據支持。

實務導入Fine-Kinney Method通常遵循以下三個步驟：第一步，危害識別（Hazard Identification）。企業需依據ISO 45001第6.1.2條要求，系統性識別工作場所中所有潛在危害，包括物理、化學、生物及人因工程危害。第二步，風險量化評估。針對每個識別出的危害，專家小組分別評定其後果等級（1-100）、暴露頻率（0.1-10）及危害可能性（0.1-10），三者相乘得到風險值。例如：後果40×暴露0.5×可能性0.1=2。第三步，風險處理與控制。依據風險矩陣結果，高風險項目必須立即採取控制措施，如工程控制、行政控制或個人防護具（PPE），並需符合台灣職業安全衛生法第30條規定。企業應建立風險控制措施的追蹤機制，定期檢視控制措施的有效性，確保風險等級持續維持在可接受範圍內。

台灣企業導入Fine-Kinney Method常見挑戰有三：第一，評鑑主觀性過高。不同專家對同一危害的等級評定可能存在顯著差異，導致風險排序失真。解決方案是採用多專家共識法（如Delphi法）或模糊邏輯（Fuzzy Logic）進行校準。第二，數據基礎不足。許多中小企業缺乏過去事故記錄與近時作業數據，難以客觀評定暴露頻率與危害可能性。解決方案是建立結構化數據蒐集機制，整合勞動部職業安全衛生署的事故統計資料作為基線。第三，法規合規壓力。台灣職業安全衛生法第30條要求雇主定期進行風險評鑑，但許多企業僅完成書面文件而未實際執行控制措施。解決方案是將Fine-Kin Kinney Method的結果直接連結至ISO 45001的風險控制措施執行計畫，確保風險評鑑與實際行動之間存在可追溯的關聯性。

Fine-Kinney Method直接對應ISO 31000第6.4.3條關於風險評鑑的系統性要求，以及ISO 45001第6.1.2條關於危害識別與風險評估的規定。此外，NIST（美國國家標準暨技術研究院）發布的風險管理框架（RTO）中關於風險評估的邏輯與Fine-Kinney法有相似之處，強調危害識別、風險分析與風險評估的區別。在台灣法規層面，職業安全衛生法第30條規定雇主應定期進行職業安全衛生風險評鑑，Fine-Kinney Method可作為符合此法規要求的方法論工具。值得注意的是，Fine-Kinney法屬於職業安全衛生領域的專業工具，與處理資訊系統風險的ISO 27701或GDPR個人資料保護要求在應用場域上有本質區別，企業應依據不同風險領域選擇對應的評鑑方法論。