相互連結性

Interconnectedness（相互連結性）源自複雜系統理論，指系統中各個組件之間相互依存的關係結構。在金融風險管理領域，此概念最早由Perla Perla（2001）等學者透過動態網絡模型量化，描述銀行間貸款與借貸形成的系統性風險網絡。根據ISO 22301:2019第6.1條「風險與機會的行動」，企業必須識別組織外部的風險情境，其中相互連結性是系統性風險的核心來源。與單點風險（如單一設備故障）不同，相互連結性風險具有非線性擴散特性，一個節點的失效可能透過連鎖效應導致整個網絡崩潰。在BCM領域，這意味著企業的業務連續性規劃不能只關注內部，必須將供應鏈、資訊系統服務商及金融機構納入風險情景設計，以符合ISO 22301第8.2條「業務衝擊分析（BIA）」的要求。台灣金管會2024年發布的「金融機構業務持續計畫管理辦法」亦要求金融機構評估外部風險事件對整體金融市場的衝擊，正是此概念的法規體現。

實務應用需遵循「識別→量化→緩解」三步驟。第一步，建立利害關係人依存度矩陣，識別哪些外部夥伴是關鍵節點（Critical Nodes），例如單一雲端服務商或特定地區的零件供應商。第二步，依ISO 31000:2018風險評鑑原則，使用情境模擬（Scenario-based Modeling）評估連鎖失效的衝擊範圍，例如模擬某主要電信商中斷對企業電信服務的影響。第三步，設計冗餘機制（Redundancy）與替代方案，確保關鍵連結失效時業務仍可運作。以台灣電信業為例，2024年發生電信中斷事件後，多家電信商開始建立多路徑備援機制，並與其他電信業者建立互備協議，這正是降低相互連結性風險的具體行動。量化指標上，企業可追蹤「關鍵供應商單點故障率」與「備援切換時間（RTO）」，目標是將RTO控制在業務可接受限度（MTPD）之內，通常需達成99.9%的服務可用性。

台灣企業導入相互連結性風險管理面臨三大挑戰：第一，供應鏈高度集中於特定地區（如中國大陸或東南亞），導致單一區域事件即觸發多點失效，建議建立「區域分散化」供應策略。第二，台灣中小企業（SME）普遍缺乏量化風險建模的技術能力，建議採用ISO 22301框架作為基礎，逐步導入情境模擬工具，而非一開始追求複雜數學模型。第三，法規合規壓力增加，台灣金管會與中央主管機關對金融機構的業務持續管理要求日趨嚴格，企業需建立跨部門的風險治理委員會（Risk Governance Committee）。建議優先行動項目為：前6個月完成關鍵供應商與資訊服務商盤點，第7-12個月建立應變演練機制，並設定每年至少一次的跨組織聯合演練（Joint Exercise），以驗證互連風險的應對能力。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Interconnectedness相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合ISO 22301與ISO 31000的業務持續管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact