PRISMA 範疇審查擴充指引

PRISMA-ScR（Preferred Reporting Items for Systematic Reviews and Meta-Analyses Extension for Scoping Reviews）是國際權威學術方法組織 EQUATOR Network 所推動的 PRISMA 聲明的官方擴充版本，專門用於指導「範疇審查」的報告撰寫。其核心是一份包含20個項目的檢核表（Checklist）與流程圖，旨在確保研究過程的透明、可複製與完整。在風險管理體系中，它雖非如 ISO 31000 的管理系統標準，卻是風險評鑑前期「風險識別」階段的關鍵工具。例如，企業在導入符合 NIST AI 風險管理框架（AI RMF）或 ISO/IEC 42001（AI管理系統）的機制前，可利用 PRISMA-ScR 系統性地回顧全球關於特定 AI 風險（如模型偏見、資料隱私）的學術研究、法規動態與實務案例，確保風險清單的全面性與客觀性，避免因資訊蒐集疏漏而導致治理策略失焦。

PRISMA-ScR 的應用將非結構化的資訊蒐集轉化為嚴謹、可稽核的流程。具體步驟如下： 1. **定義範疇與議定書**：首先，由風險管理、法遵與技術團隊共同確立審查問題，例如「生成式AI在金融業應用的主要倫理風險與緩解措施為何？」，並制定包含關鍵字、資料庫來源（如 IEEE Xplore、SSRN）、納入與排除標準的審查議定書。 2. **系統性檢索與篩選**：依議定書執行文獻檢索，並利用 PRISMA-ScR 流程圖記錄各階段（識別、篩選、資格、納入）的文章數量，確保過程透明可追溯。 3. **資料萃取與綜合分析**：從最終納入的文獻中，依預定格式萃取關鍵資訊（如風險類型、影響程度、控制措施、法規要求），並進行主題式分析，繪製出該風險領域的知識地圖與證據缺口。 例如，一家跨國醫療器材公司曾運用此方法，系統性分析 AI 診斷軟體的演算法偏見文獻，其成果直接用於更新內部 AI 開發倫理準則，並作為向美國 FDA 提交產品審查的佐證資料，顯著提升了合規審查的通過率。

台灣企業導入 PRISMA-ScR 進行風險研究時，主要面臨三大挑戰： 1. **方法論專業門檻**：企業內部普遍缺乏具備系統性文獻回顧實務經驗的人才，難以正確執行。**對策**：與學術單位或專業顧問公司合作，透過專案協作模式進行知識移轉，並舉辦內部工作坊，培養種子人員。初期可將範疇限縮在單一、具體的風險議題，以降低複雜度。 2. **資源投入限制**：完整的範疇審查需投入大量工時，且存取特定學術資料庫可能產生高昂費用。**對策**：優先利用 Google Scholar、PubMed 等高品質的免費資料庫，並搭配 Rayyan、Covidence 等 AI 輔助篩選工具以提升效率。同時，將此工作整合至年度風險評估或產品開發的必要流程中，爭取預算支持。 3. **研究成果轉化困難**：學術性的審查結果不易直接轉化為可執行的商業策略或內部控制措施。**對策**：在專案啟動初期即成立跨職能團隊（包含風險、法務、業務、研發），共同定義審查問題與預期產出，確保最終的分析報告能直接回應業務需求，並產出具體的政策建議或行動方案。建議以三個月為一期，完成一個主題的審查與轉化週期。