紮根研究方法論

Grounded Research Methodology（紮根研究方法論）源自Glaser與Strauss於1967年提出的紮根理論（Grounded Theory），其核心在於「從數據中生成理論」而非驗證既有假設。在企業風險管理（ERM）框架下，此方法特別對應ISO 31000:2018中「風險識別」的動態要求——當企業面臨前所未有的商業環境（如AI治理、供應鏈重組）時，傳統風險矩陣已無法覆蓋新興風險，此時需透過紮根研究從一線運營數據中萃取風險因子。與傳統風險評估不同，紮根研究不預設風險類別，而是讓風險在實務情境中自然顯現，避免「只看已知風險」的盲區。這對企業建立前瞻性風險識別機制至關重要。

實務應用可分為三個階段：第一步為「開放編碼（Open Coding）」，透過訪談、問卷、作業日誌等原始資料，將風險情境拆解為基本概念；第二步為「軸心編碼（Axial Coding）」，建立概念間的關聯，例如將「員工抗拒新系統」與「資料外洩風險」連結；第三步為「選擇性編碼（Selective Coding）」，形成完整的風險主題框架。以台灣製造業導入ISO 42001人工智慧管理系統為例，企業可透過此方法，從工程師的開發日誌中歸納出AI模型偏見風險，而非僅依賴法規清單。預期可提升新興風險識別率25%，並在首次ISO 42001認證審核中達成100%合格率。

台灣企業導入此方法常見三大挑戰：其一為「文化抗拒」，傳統管理層習慣依賴既有風險矩陣，對自發性生成的風險框架持懷疑態度；其二為「資源配置不足」，紮根研究需要大量質性資料處理時間，中小企業難以負荷；其三為「數據碎片化」，跨部門資料孤島導致研究結論不具代表性。克服策略應為：首先，以「風險管理數位化」為切入點，利用自然語言處理（NLP）工具加速編碼過程；其次，建立跨職能風險工作小組（RTO），確保研究視角多元；最後，設定90天試行期，以快速驗證成果，逐步擴大至全組織應用。