負責主管原則

Responsible Corporate Officer Doctrine（RCO Doctrine）起源於美國判例法（如 United States v. Dotterweich, 1943; United States v. Park, 1975），指企業主管因其職權範圍內未能防止或糾正違法行為，而承擔刑事責任的原則。此原則的核心在於「職權與責任的對等」：主管若具備防止違法行為的權限卻未有效行使，即便無犯罪意圖，仍須負法律責任。台灣《公司法》第266條及《行政罰法》第29條均體現了類似的監督責任精神，要求負責人對公司違法行為負連帶責任。在 ISO 31000 風險管理框架中，RCO Doctrine 屬於「治理與文化」維度的核心風險，直接影響企業的聲譽風險與法律合規風險等級，是企業風險管理（ERM）不可忽視的制度性風險。相較於傳統刑事責任需具備犯罪意圖（mens rea），RCO Doctrine 採用更接近「嚴格責任」的標準，對企業高階主管的風險意識與內部控制設計提出了更高的要求。因此，企業必須建立系統性的合規監控機制，確保高階主管能有效履行其監督職責，以降低個人刑事風險。

企業導入RCO Doctrine風險管理需採取系統性方法，具體步驟如下：第一步，建立「職權與責任矩陣」，明確定義各級主管的監管範圍與應負擔的合規義務，確保每項關鍵風險都有對應的責任人。第二步，設計「關鍵風險指標（KRI）監控機制」，例如針對食品安全、環境排放或個資保護等高風險領域，設定預警閾值，當指標異常時，主管必須啟動調查程序，並保留完整紀錄以證明其已盡職調查（Due Diligence）。第三步，建立「內部舉報與調查機制」，確保違法行為能在早期被發現並處理，避免主管因「不知情」而被視為未盡職。實務案例：2020年美國Purdance Pharma案中，高階主管因未能有效控制藥品行銷風險而面臨刑事指控，直接衝擊公司市值與聲譽。量化效益方面，企業建立完善的RCO防線後，通常可降低合規事件發生率30-50%，並在監管機構調查時，透過完整的文件鏈（如ISO 31000風險處理紀錄）大幅降低罰鍰金額，提升審計通過率達95%以上。

台灣企業在導入RCO Doctrine風險管理時，面臨三大挑戰：首先是「文化障礙」，許多台灣企業仍沿用傳統家長式管理，主管權限與責任界定模糊，難以對應RCO的職權標準。其次是「法規適應性不足」，台灣《公司法》與《行政罰法》雖有監督責任概念，但具體執行標準與美國判例法有所差異，企業往往不知如何對應。第三是「資源配置不均」，中小企業缺乏專業法務與風險管理人才，難以維持持續性的合規監控。克服方案應分為三階段：短期內（0-90天）應完成職權責任矩陣建立，明確各主管的監管邊界；中期（90-180天）導入ISO 31000風險管理框架，將RCO風險納入風險登錄表（Risk Register），並建立KRI監控機制；長期則需建立「合規文化」，透過定期培訓與內部稽核驗證，確保高階主管持續履行監督職責。建議企業優先針對高風險業務（如食品、製藥、金融、個資處理）進行專項風險評鑑，以優先滿足監管機構的審查要求。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Responsible Corporate Officer Doctrine相關議題，擁有豐富實戰經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact