心理狀態評估

Psychological State Assessment（心理狀態評估）是指在危機事件（如自然災害、資安事件、重大營運中斷）發生後，透過量化工具評估組織成員心理韌性、壓力水平與認知功能狀態的系統性過程。此概念源於災害心理學，並在ISO 22301:2019第8.4條「業務衝擊分析」與第8.5條「業務持續策略與方案」中得到實務體現。ISO 22301要求組織不僅關注技術與流程的恢復，更需確保「人員」這一關鍵資源的可用性與功能性。與傳統心理諮商不同，此評估強調的是「功能性恢復」而非臨床診斷，其核心目標是確認人員是否具備執行業務持續計畫（BCP）的心理能力。在NIST CSF（網路安全框架）的「應變（Respond）」與「恢復（Recover）」功能中，人員的心理狀態直接影響資安事件處理的有效性，因此是現代BCM框架不可或缺的組成部分。台灣個資法第27條亦要求企業在處理員工健康相關數據時必須符合個資保護原則，此評估的設計必須嚴格遵守相關法規。

實務應用可分為三個階段：第一階段為「災前韌性基線建立」，透過問卷（如COPE量表）評估員工在壓力下的應對能力，建立組織心理韌性資料庫；第二階段為「災後即時評估」，在事件發生後24-72小時內，利用數位工具快速篩查關鍵人員的心理狀態，以決定是否啟動備援人力機制；第三階段為「恢復期動態監控」，評估人員的長期心理負荷，防止因長期壓力導致的次生風險（如人為操作錯誤）。以2021年台灣梅花颱風造成大範圍停電為例，某電信業者透過即時人員狀態評估，發現第一線維修人員因連續加班出現認知疲勞，隨即啟動備援班組，避免了維修錯誤導致的電信中斷擴大。量化效益方面，導入此評估機制可將災後人員恢復時間（RTO）縮短20-30%，並降低因人員心理崩潰導致的關鍵職務空缺率15%。

台灣企業導入此評估主要面臨三大挑戰：首先是「文化阻力」，許多台灣企業主管將心理韌性視為個人能力問題而非組織風險管理議題，導致員工對評估結果有抵觸心理。建議透過「韌性文化建設」而非「心理諮商」的角度切入，強調這是BCM的必要組成。其次是「法規合規疑慮」，員工對於心理狀態數據的蒐集與儲存存在個資法合規疑慮，企業應在評估前明確揭露數據用途、存儲期限及匿名化處理方式，並取得員工知情同意。第三是「工具專業性不足」，多數企業使用非專業的問卷形式，無法提供可追蹤的量化指標。建議採用符合ISO 31000風險管理原則的專業工具，並結合HRM系統進行整合管理。建議優先行動順序為：1.法規合規審查（第1個月）、2.工具選定與試行（第2個月）、3.全體推廣與機制建立（第3個月）。