領先指標與落後指標

Leading and Lagging Indicators（先行指標與落後指標）是風險管理中兩類性質截然不同的關鍵績效指標（KPI）。根據 ISO 31000:2018 的風險評估原則，風險管理需要同時關注「風險源的預測性」與「風險事件的歷史性」。領先指標是前瞻性的，用於預測未來風險的發生機率，例如：設備維護完成率、員工安全訓練時數、資安威脅偵測事件數。落後指標則是事後性的，反映已發生的風險結果，例如：工傷事故率、系統停機時間、資料外洩事件數。在 COSO ERM 2017 框架中，有效的風險管理必須同時使用兩類指標，才能實現「預測預防」與「持續改進」的雙重目標。若僅依賴落後指標，企業將陷入「事後補救」的被動循環，無法在風險轉化為實際損失前進行干預。因此，兩者必須形成互補關係，才能建立動態的風險管理體系。

實務導入通常分為三個階段：第一階段「指標設計」，根據 ISO 31000 的風險識別要求，針對每個關鍵風險場景同時設定領先與落後指標。例如，針對汽車資安風險，領先指標可設定為「軟體漏洞修補平均時效（MTTR）」，落後指標則為「資安事件事件數」。第二階段「數據收集與監控」，透過 ISO 27701 或 TISAX 認證要求的持續監控機制，即時收集領先指標數據，並設定預警閾值。當領先指標觸及閾值時，觸發預防性行動。第三階段「閉環改進」，根據落後指標的實際結果，回溯調整領先指標的設定基準，形成 PDCA 循環。以台灣汽車供應鏈廠商為例，導入此雙指標機制後，可將資安事件發生率降低 40%，同時將員工安全違規事件減少 25%，有效提升供應鏈韌性與客戶信任度。

台灣企業在導入這套指標體系時，常見三大挑戰：首先是「數據文化不足」，許多企業習慣以結果（落後指標）為考核標準，導致員工對領先指標的數據填報存在抗拒心理。其次是「指標設定缺乏科學性」，指標設定往往依經驗而非數據驅動，導致預測準確度低。第三是「跨部門協作障礙」，領先指標通常需要 IT、生產、HR 多部門協作，但數據孤島問題普遍存在。克服方法包括：第一，導入 ISO 31000 系統化風險管理框架，將指標設定標準化；第二，透過數位化工具（如 GRI 永續報告書要求的數據平台）整合跨部門數據，確保指標的客觀性；第三，將領先指標納入員工績效考核（KPI）體系，以正向激勵行為改變。建議企業在導入前半年進行指標設計與試行，第6個月開始正式導入，第12個月進行首次完整審查，以確保指標的有效性與可操作性。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Leading and Lagging Indicators相關議題，擁有豐富實戰經驗，協助企業在90天內建立符合ISO 31000、COSO ERM及TISAX要求的風險管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact