脆弱性函數

脆弱性函數（Fragility Function）源於結構與地震工程，是一種條件機率函數，其數學形式通常為對數常態分佈累積函數（Log-normal CDF）。它精確地表達了「在給定某一災害強度指標（Intensity Measure, IM），例如地震的峰值地面加速度（PGA），一個資產（如建築、設備）達到或超過某一預定損壞狀態（Damage State, DS）的機率」。美國聯邦緊急事務管理署（FEMA）發布的 FEMA P-58《建築物地震性能評估方法學》是此領域的權威指引，詳細定義了各類結構元件的脆弱性函數。在 ISO 31000 風險管理框架下，脆弱性函數屬於「風險分析」階段的核心工具，它將「危害（Hazard）」與「曝險（Exposure）」進行機率性連結，產出量化的「脆弱性（Vulnerability）」，是計算預期年損失（EAL）等風險指標的基礎，能將風險從定性描述提升至量化管理層次。

企業應用脆弱性函數進行風險量化主要有三步驟。第一步：資產盤點與損壞狀態定義。首先，盤點廠房、產線等關鍵營運資產，並依據營運中斷的嚴重性，定義清晰的損壞狀態（DS），例如：輕微損壞（可立即修復）、中度損壞（需停機修復）、嚴重損壞（需更換設備）。第二步：危害分析與函數選用。根據企業所在地點進行災害潛勢分析（如地震危害度分析），確定主要的災害強度指標（IM），並引用權威資料庫（如 FEMA P-58）或委託專家建立適用於自身資產的脆弱性函數。第三步：風險量化與決策支援。將脆弱性函數整合至蒙地卡羅模擬（Monte Carlo Simulation）等風險模型中，計算不同災害情境下的資產損壞機率與預期損失。某台灣半導體廠即利用此方法，精準評估廠房抗震補強的效益，將預期營運中斷天數降低30%，成功將資本支出決策數據化。

台灣企業導入脆弱性函數主要面臨三大挑戰。挑戰一：在地化數據缺乏。直接套用國外（如美國FEMA）的函數，可能因建築工法、材料規格差異而失準。對策：與國內學術機構（如國家地震工程研究中心）合作，利用台灣的建築數據與震害經驗，校準或開發符合在地特性的函數。優先行動：針對企業核心資產類型，啟動為期6個月的數據蒐集與模型校準專案。挑戰二：跨部門溝通與專業門檻高。此技術涉及結構工程、統計學與風險管理，需財務、廠務、風管部門協作。對策：成立由風險長（CRO）領導的跨領域專案小組，並委請外部專家提供教育訓練與技術導入支援。挑戰三：導入成本與資源限制。建立精確模型需要專業軟體與顧問費用。對策：採用分階段導入法，初期可先針對最高風險的單一關鍵資產進行試點分析，驗證其價值後再逐步擴大應用範圍，並可優先使用開源的風險評估軟體降低初期成本。