House of Risk Model

House of Risk Model（HOR）是由日本學者於2000年代初期提出的風險管理方法論，其核心在於將風險識別與風險因果關係整合為一個可量化的決策工具。與傳統風險矩陣（Risk Matrix）僅評估風險發生機率與衝擊程度不同，HOR進一步引入「風險因果矩陣」（Risk-Cause Matrix），系統性地識別風險因果鏈，使企業能識別出哪些風險因子是系統性風險的根源。此方法論與 ISO 31000:2018 的風險識別與評估原則高度契合，同時與 COSO ERM 2017 的「風險回應」原則相輔相成。HOR的設計邏輯為：識別風險事件與風險因子 → 建立因果關係矩陣 → 計算風險優先度（RPN）→ 設計風險緩解策略。這使得風險管理從單純的「事後應對」演進為「事前預防」的系統性工程。對於需要管理複雜因果鏈的產業，如半導體製造、金融科技與供應鏈物流，HOR提供了一套可重複驗證的決策邏輯。

HOR的實務應用通常遵循四個標準化步驟。第一步為風險識別，企業需系統性列出所有潛在風險事件與風險因子，確保涵蓋業務持續計畫（BCM）所需的關鍵場景。第二步為因果關係評估，透過專家工作坊或德爾菲法（Delphi Method）填寫風險因果矩陣，量化因果強度。第三步為風險優先度計算，結合發生機率、衝擊程度與因果強度，計算出每個風險因子的風險優先數（Risk Priority Number, RPN），並依此排序。第四步為風險緩解策略設計，針對高RPN因子制定具體行動方案。以臺灣某電子代工廠為例，導入HOR後，透過因果鏈識別出電源供應不穩是影響多條生產線的系統性風險因子，而非個別設備問題，進而將緩解資源集中於電源系統穩定化工程，使生產中斷風險降低35%，客戶索賠率下降20%。此量化效益可直接對應 ISO 22301 業務持續管理系統的績效指標。

臺灣企業導入HOR主要面臨三個挑戰。首先是數據品質問題：HOR高度依賴專家判斷因果強度，主觀判斷易受認知偏誤影響。建議引入多輪德爾菲法或結構化專家評估流程，並以歷史數據進行校準。其次是跨部門協作困難：因果鏈往往跨越採購、生產、IT與法務等不同部門，資訊孤島會導致因果矩陣失真。企業應建立跨功能風險治理委員會，並以 ISO 31000:2018 的協作原則為指引。第三是資源分配優先順序爭議：高RPN風險往往集中在少數關鍵因子，可能與短期營運目標衝突。建議將HOR與企業的風險偏好（Risk Appetite）及風險容忍度（Risk Tolerance）文件結合，以量化風險效益作為資源分配的決策依據。導入前需進行風險文化建設，確保決策者理解量化風險因果的長期價值。