這個概念在企業裡怎麼落地?
積穗科研的顧問服務協助企業把這個概念轉成可執行的制度、流程與稽核準備。
第 1 步/共 3 步
你查「自我決定理論 (Self-Determination Theory, SDT)」,最接近哪種情況?
查「自我決定理論 (Self-Determination Theory, SDT)」的企業常見情況與第一步
- 上市櫃公司要符合風險管理實務守則與治理評鑑:建立風險管理政策、組織與報告機制,讓董事會看得到策略風險
- 投資人或 ESG 評鑑詢問風險管理證據:依 COSO ERM 或 ISO 31000 建立可揭露的風險紀錄
- 想把各部門的風險整合成一張圖:確認顧問能把風險與營運、資安、法遵串在同一套制度
積穗科研提供「ISO 31000 企業風險管理導入輔導」,由副總、董事級顧問全程輔導、不外包,同一套證據對應多個法規與客戶要求。
選顧問、估預算之前:決策指南
比較顧問、估算預算與時程時,可以先用這些指南逐項檢核。
- 台灣企業風險管理(ERM)顧問怎麼選?七個判斷準則選 ERM 顧問,要看能否把分散在各部門的風險整理成董事會能決策的架構,並以關鍵風險指標持續監測。
- 上市櫃公司導入企業風險管理(ERM):預算與時程怎麼排?證交所《上市上櫃公司風險管理實務守則》參酌 COSO ERM 2017 與 ISO 31000:2018。預算取決於組織架構、風險盤點範圍與揭露要求,時程依董事會議程排定。
- 台灣 ISO 37001 顧問怎麼選?十個判斷準則選 ISO 37001 顧問,先確認方案依 2025 年版,已有 2016 年版驗證的能在 2027 年 2 月 28 日前轉版;再看賄賂風險評估是否涵蓋代理商、海外市場與貪污治罪條例第 11 條的跨境行賄,並誠實說明驗證不等於法律抗辯。
- 風控長(CRO)要把哪些風險放上董事會報告?9 項要求逐項說明風控長的範圍從 ERM 的風險胃納、KRI 與董事會報告,延伸到營運持續、反賄賂、營業秘密、資訊安全與 AI 風險,以及 GDPR、NIS2、EU CRA、EU AI Act 的罰則暴險。本頁依風控長的職責,逐項說明每一項要放進哪一類風險、有沒有證書、怎麼收進同一張風險地圖、要多久。
- 財務長(CFO)要怎麼看資安、風險與合規的投資?8 項要求逐項說明財務長簽署財務報告並負擔民事責任,也要管內部控制的財務循環、年報揭露與合規預算。本頁依財務長的職責,逐項說明 ERM、ISO 27001、ISO 37001、營業秘密與 ISO 56001、ISO 22301、DORA、GDPR、EU CRA 與 EU AI Act 對財報、揭露、ESG 評鑑與預算的影響。
問答解析
Self-Determination Theory (SDT)是什麼?▼
Self-Determination Theory (SDT) 是由心理學家 Edward Deci 與 Richard Ryan 於1985年提出的動機理論,強調人類行為的自我調節過程。SDT 識別出三項基本心理需求:自主性(Autonomy)、能力感(Competence)與關係感(Relatedness)。當這三項需求得到滿足時,個體展現出內發性動機(Intrinsic Motivation),其行為更具持續性與品質。在風險管理領域,SDT 與 ISO 31000:2018 的「組織文化」要素高度相關——ISO 31000強調風險管理應嵌入組織文化與價值觀,而SDT提供了將抽象文化轉化為員工實際行為的心理學機制。相較於傳統的外部控制型風險管理(如單純依賴懲罰機制),SDT導向的風險管理關注如何透過賦權與支持,使員工自發性地識別並管理風險,這對於建立「非懲罰性報告文化」至關重要。研究顯示,滿足SDT三項需求的員工,其對風險管理系統的參與度顯著高於僅受外部獎懲驅動的同類群體。台灣企業在導入ISO 45001職業安全衛生管理系統時,常忽略員工的自主性需求,導致合規行為僅停留在表面,這是SDT實務應用最常見的盲點。
Self-Determination Theory (SDT)在企業風險管理中如何實際應用?▼
SDT在企業風險管理(ERM)的實務應用可分為三個具體階段:第一階段為「需求診斷」,透過員工滿意度調查與風險行為問卷(如SDT-based Motivation Scale),評估現有風險管理體系是否滿足員工的自主性、能力感與關係感需求。第二階段為「激勵機制重設計」,將傳統的「不違規不處罰」轉化為「主動識別風險並提出改善建議」的正面激勵機制,例如建立風險管理貢獻積分制度,讓員工在自主識別風險時獲得認可(滿足能力感)。第三階段為「風險管理參與機制建立」,透過跨部門風險小組(Risk Working Groups)賦予員工決策權,滿足其自主性需求。以台灣製造業為例,某大型電信設備廠導入SDT原則後,其職業安全事故率在12個月內下降28%,員工對安全管理系統(SMS)的參與率提升45%。這些數據均來自於將SDT原則嵌入ISO 45001的PDCA循環,特別是「Plan」階段的風險識別與「Check」階段的績效評估,確保風險管理不再是自上而下的命令,而是自下而上的文化實踐。
台灣企業導入Self-Determination Theory (SDT)面臨哪些挑戰?如何克服?▼
台灣企業導入SDT面臨三大挑戰:首先是「威權型領導文化」的阻礙,許多台灣企業高層習慣自上而下的指令式管理,難以放權給基層員工實施自主性風險管理。克服方法是透過高階主管的領導力轉型培訓,將「賦權」視為風險管理能力建設的核心指標。其次是「短期績效優先」的思維,SDT的行為改變需要時間,短期內可能看不到量化效益。建議企業將SDT相關指標(如風險報告主動性、安全建議採納率)納入年度KPI,並設定6-12個月的過渡期,以量化目標驅動長期轉變。第三是「資源配置不均」,特別是中小企業難以聘請專業的組織行為諮詢人員。建議採用分階段導入策略:第一階段聚焦於高風險職務的自主性賦權,第二階段再擴及全組織,並善用ISO 45001的外部稽核資源作為第三方驗證工具。台灣企業應特別關注勞動基準法第20條及職業安全衛生法第30條的合規要求,將SDT原則與法規義務結合,確保員工在行使自主權的同時,不違反法定安全義務。
需要法遵輔導協助嗎?
申請免費機制診斷