權利導向方法

權利導向方法（Rights-based Approach, RBA）源自國際人權法框架，強調每個個體作為「權利持有者」（rights-holders）的尊嚴，以及組織作為「義務承擔者」（duty-bearers）的責任。根據聯合國《工商企業與人權指導原則》（UNGP）及ISO 31000風險管理原則，風險識別不應僅關注資產損失，更需評估對人權的潛在衝擊。在BCM脈絡下，RBA要求企業在制定RTO（恢復時間目標）與RPO（恢復點目標）時，將員工安全、數據隱私與供應鏈勞動權利納入決策維度，而非單純以財務效益為優先考量。這與傳統風險管理最大的區別在於：風險的定義從「對組織的威脅」擴展至「對人的權利侵害」。

實務導入可分為三個階段：第一步，進行「人權風險識別」，依據ISO 31000風險評估流程，將員工、客戶、供應商及受影響社區列為利害關係人，評估其受衝擊的權利類型（如：資訊安全權、工作安全權）。第二步，設計「權利保護型BCM策略」，例如在災難情境下，確保員工緊急聯絡機制符合GDPR第13條的透明告知義務，或確保關鍵供應商的勞動權利不因危機而受損。第三步，建立「權利衝擊監測機制」，設定KPI如：BCM演練中員工安全達成率、供應鏈人權稽核覆蓋率。以台灣製造業為例，某電子廠在導入RBA後，BCM演練的員工參與度提升40%，同時因符合供應商行為準則（Supplier Code of Conduct）的稽核要求，國際客戶滿意度提升15%。

台灣企業導入RBA主要面臨三大挑戰：首先是「法規認知缺口」，許多中小企業對GDPR、台灣個資法及供應鏈人權盡職調查要求理解不足，建議透過專業顧問進行法規地圖繪製。其次是「成本效益矛盾」，企業常認為保護員工權利與BCM成本過高，對策是將RBA整合至現有ISO 22301管理系統，避免重複投資，並以「降低訴訟風險」作為效益說服管理層。第三是「文化抗拒」，主管層可能將RBA視為人力資源議題而非風險議題，需透過高階主管工作坊（Workshop）將RBA轉化為企業聲譽保護策略。建議優先進行90天導入計畫：前30天完成現況評估，60天建立RBA風險矩陣，90天完成首輪BCM整合演練，以可量化的合規率作為成效指標。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Rights-based Approach相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact