低機率、高衝擊事件

低機率、高衝擊事件，又稱「黑天鵝事件」，指在風險矩陣中位於「發生可能性極低，但衝擊後果極嚴重」象限的風險。國際標準 ISO 31000:2018（風險管理指導綱要）提供了識別、分析與評估這類風險的完整框架。與日常營運風險不同，其不可預測性與破壞性，使其無法單靠傳統內部控制來管理。因此，在業務連續性管理體系（BCMS）中，依據 ISO 22301 標準，企業必須透過情境分析來設想這類事件，並進行業務衝擊分析（BIA），以了解其對關鍵業務流程的潛在影響，進而制定專門的危機管理與營運持續計畫。這類事件的應對重點不在於預防其發生，而在於建立強大的組織韌性，確保在事件發生後能迅速應變、控制損害並快速恢復核心營運。

企業應用主要遵循業務連續性管理（BCM）的生命週期，具體步驟如下：第一步，「風險評鑑與衝擊分析」，依據 ISO 31000 框架，透過情境分析法識別潛在事件（如：大地震、全球供應鏈中斷），並依 ISO 22317:2021 指引執行業務衝擊分析（BIA），確定關鍵業務流程的復原時間目標（RTO）。第二步，「應變策略與計畫建置」，根據 BIA 結果，制定應變策略，例如建立異地備援資料中心、尋找備援供應商或投保商業中斷險，並將其具體化為詳細的業務連續性計畫（BCP）。第三步，「演練、測試與維護」，依 ISO 22398 指引，定期舉辦桌面演練或模擬演練，驗證計畫的可行性與有效性。例如，台灣某晶圓代工龍頭在經歷 921 大地震後，便將此類事件納入常態演練，其效益體現在後續能快速應對日本 311 地震引發的供應鏈衝擊，將中斷時間縮短超過 50%。

台灣企業在導入時面臨三大挑戰：第一，「認知偏誤與僥倖心態」，許多管理者認為這類事件發生機率太低，不願投入資源進行「不確定」的準備，導致風險被嚴重低估。第二，「資源與成本限制」，特別是中小企業，建置異地備援、導入備用系統或支付高額保費的財務負擔沉重，缺乏足夠誘因。第三，「供應鏈韌性不足」，台灣製造業供應鏈長且複雜，難以完全掌握上下游廠商的風險耐受度，單點故障極易引發連鎖斷鏈危機。對策上，企業應將其提升至董事會層級的策略議題，透過情境分析強化高層風險意識；其次，可採取共享資源模式，如與同業共建備援設施，或優先保護最核心的業務功能，分階段投入資源；最後，應導入供應鏈風險評估機制，要求關鍵供應商提供其業務連續性計畫證明，並將供應商韌性納入採購評分標準，預計可在 1-2 年內顯著提升供應鏈透明度與應變能力。

積穗科研股份有限公司專注台灣企業low-chance, high-impact event相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact