股東優先理論

股東優先理論（Shareholder primacy theory）源於公司法學論辯，主張公司治理的核心目的應是最大化股東財產價值。其法律根基常見於英國《公司法》（Companies Act 2006）第172條，要求董事在管理公司業務時，必須以促進公司成功為目的，並考慮到長期影響。相較於「利害關係人理論」（Stakeholder theory），此理論強調董事的受託義務（Fiduciary duty）僅對股東負責。在風險管理領域，這意味著風險容忍度（Risk Tolerance）的設定將以股東預期報酬率為基準，而非社會責任或員工福利。值得注意的是，2019年美國商業政策委員會（Business Roundtable）發布聲明挑戰此傳統觀點，主張企業應對所有利害關係人負責，這對企業風險管理（ERM）的設計產生根本性衝擊。台灣《公司法》第285條及第286條亦隱含此原則，要求董事應盡善良管理人之注意義務，損害公司者須負賠償責任。因此，企業在建立ISO 31000風險管理框架時，必須明確定義風險偏好與風險容忍度的邊界，以符合此法律義務。

實務應用可分為三個具體步驟：第一步，建立風險偏好聲明（Risk Appetite Statement），明確定義在何種情境下可接受資本損失以追求股東報酬最大化。第二步，設計關鍵績效指標（KPI）與關鍵風險指標（KRI），例如股東權益報酬率（ROE）與股東權益淨值比，作為風險管理成效的量化基準。第三步，建立風險治理委員會，定期向董事會報告風險暴露狀況。以台灣某大型製造業為例，其導入ISO 31000框架後，透過量化風險矩陣（Risk Matrix）將營運風險與財務風險整合，成功將風險事件發生率降低25%，同時將資本配置效率提升15%。具體指標包括：風險調整後報酬率（RAROC）提升1.2倍、合規事件減少30%等。這些數據直接證明，當風險管理與股東利益掛鉤時，企業的執行力將顯著提升。

台灣企業導入此理論面臨三大挑戰：第一，董事會結構單一，多為創業者或家族控制，缺乏獨立董事對風險治理的監督能力。第二，台灣中小型企業（SME）普遍缺乏系統性風險管理人才，無法將風險量化為財務指標。第三，供應鏈風險管理（如供應商合規、ESG要求）與股東短期獲利目標之間存在衝突。克服方法包括：首先，依《公司法》第266條規定建立獨立董事制度，強化監督功能；其次，導入COSO ERM框架，將風險管理與財務報告整合，確保數據透明度；第三，建立ESG風險評估機制，將供應鏈風險納入風險矩程，避免因供應商違規導致的股東價值受損。建議企業在導入後180天內完成風險矩陣建立，並每季進行一次風險治理審查，以確保風險管理與股東利益的一致性。

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）專注台灣企業Shareholder primacy theory相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact