國營事業

國營事業（State-Owned Enterprises, SOEs）是指由國家政府透過完全、多數或重要的少數股權，對其行使控制權的商業實體。這類企業通常涉及能源、交通、通訊、金融等國家關鍵基礎設施或戰略性產業。其核心定義與治理框架，主要參考經濟合作暨發展組織（OECD）發布的「國營事業公司治理指導原則」，該原則強調國營事業應建立與民營企業相當的透明度、問責制與效率。在台灣，其法律基礎為「國營事業管理法」，規範其設立、預算、決算及人事管理。在風險管理體系（如 ISO 31000）中，國營事業的風險特徵獨特，包含政策變動引發的營運中斷風險、須兼顧商業與社會目標的治理兩難、以及更高的公共監督與輿論壓力。這與純粹追求股東利益最大化的民營企業，或非營利導向的政府機關有顯著區別，因此需要一套客製化的風險治理與營運持續計畫。

國營事業應用企業風險管理（ERM）旨在平衡其商業目標與公共責任，確保營運持續性。實務導入步驟如下： 1. **建立治理與風險框架**：依據OECD指導原則及ISO 31000，建立由董事會監督的風險管理政策與權責劃分。明確界定商業目標與公共政策目標，避免目標衝突造成的營運風險。例如，台灣中油公司設置隸屬董事會的風險管理委員會，以確保風險議題能獲得最高層級的監督與指導。 2. **系統性風險辨識與評估**：辨識與SOE相關的特定風險，如政策變動、公共輿論壓力、採購合規風險（如適用政府採購法）。使用風險矩陣評估可能性與衝擊，並將其與國家關鍵基礎設施防護計畫（CIIP）連結，確保服務不中斷。例如，台電公司需評估能源轉型政策對其發電組合的衝擊，並制定應對計畫以確保供電穩定。 3. **導入績效監控與報告機制**：建立包含財務與非財務指標（如ISO 26000社會責任指南）的績效儀表板。定期向主管機關、國會及公眾揭露風險管理報告，提升透明度。許多國營事業透過發布企業社會責任（CSR）或永續報告書，揭露其風險應對成效，此舉可將合規率提升至95%以上，並顯著降低因資訊不透明引發的利害關係人衝突事件。

台灣國營事業在導入現代企業風險管理時，主要面臨以下挑戰： 1. **多重目標衝突**：常需同時兼顧商業獲利、政策任務（如穩定物價）與社會責任，導致決策目標模糊，風險偏好難以界定。**對策**：董事會應依據「國營事業管理法」及公司章程，明確化各項目標的優先順序與權重，並建立量化的關鍵績效指標（KPIs），將其納入風險胃納聲明書（Risk Appetite Statement）中。預計3個月內完成目標釐清與文件化。 2. **政治干預與人事僵化**：政府作為所有權人，可能影響企業的商業決策與高階人事任命，增加營運不確定性。**對策**：參照OECD指導原則，建立專業、獨立的董事會與審計委員會，強化董事會職能，建立高階經理人專業資格審查機制，減少非專業考量的人事任命。優先行動為進行年度董事會效能評估，預計6個月內提出改善計畫。 3. **法規遵循壓力與創新不足**：受預算法、審計法、政府採購法等高度監管，導致流程僵化，難以應對市場快速變化，風險應對彈性不足。**對策**：導入ISO 31000風險管理框架，將法規遵循要求轉化為系統性的控制措施。同時，建立「監理沙盒」或內部創新實驗機制，在可控範圍內測試新業務模式，平衡法遵與創新需求。可先從非核心業務試點，預計12個月內建立初步機制。