A hybrid Bayesian network for medical de — 積穗科研洞察

=============================================================

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）認為，當傳統風險評估方法在數據稀缺情境下失靈時，混合貝葉斯網路（Hybrid Bayesian Network）提供了一條更嚴謹的路徑——這個發現對台灣企業推動業務持續管理（BCM）與建立 BCP 業務持續計畫，具有直接的方法論啟示：風險不是只有歷史數據才能量化，不確定性本身也可以被結構化管理。

論文出處：A hybrid Bayesian network for medical device risk assessment and management（Joshua Hunte、Martin Neil、Norman Fenton，arXiv — Business Continuity & Resilience，2022）
原文連結：https://doi.org/10.1016/j.ress.2023.109630

閱讀原文 →

關於作者與這項研究

這篇論文由三位研究者共同撰寫：Joshua Hunte、Martin Neil 與 Norman Fenton。Norman Fenton 是英國倫敦瑪麗女王大學（Queen Mary University of London）電腦科學系教授，也是貝葉斯網路應用於風險分析領域的國際知名學者，長期研究如何在不確定性環境下做出更可靠的決策推論，著有《Risk Assessment and Decision Analysis with Bayesian Networks》等重要著作。Martin Neil 同樣任職於倫敦瑪麗女王大學，專注於機率模型與風險推論研究。Joshua Hunte（h-index: 3，累計引用 45 次）則在醫療器材安全分析領域持續耕耘。這篇論文自 2022 年發表以來，已被引用 25 次，在醫療風險管理與可靠性工程圈子中受到廣泛關注，並正式刊載於 Reliability Engineering & System Safety（2023，DOI: 10.1016/j.ress.2023.109630）。

當歷史數據不夠用時，如何做風險決策？混合貝葉斯網路的核心答案

傳統風險評估方法（例如故障樹分析，Fault Tree Analysis，FTA）在醫療器材領域面臨一個根本困境：當歷史失效數據稀缺、或數據本身存在「二階不確定性」（second-order uncertainty）時，這些方法無法提供可信賴的風險估算基礎。這篇論文正是從這個痛點出發，提出了一套以混合貝葉斯網路（Hybrid Bayesian Networks, BNs）為核心的新型醫療器材風險管理方法，並以心臟除顫器（Defibrillator）為案例，驗證其在生產與後生產階段的實務適用性。

核心發現一：混合貝葉斯網路能同時處理連續變數與離散變數，突破 FTA 的二元限制

傳統 FTA 採用二元邏輯（故障/正常），無法精細描述風險的程度與條件依賴關係。混合貝葉斯網路允許連續型隨機變數（例如元件老化程度）與離散型變數（例如操作模式）在同一模型中共存，使風險估算更貼近真實系統行為。對於沒有大量歷史故障數據的新型醫療器材，這意味著可以用專家判斷與有限數據共同構建先驗分佈，再透過貝葉斯更新逐步修正風險評估。

核心發現二：該方法符合 ISO 14971 框架，且可系統化推廣至不同器材

ISO 14971 是醫療器材風險管理的國際主要標準，但它只規定「要做什麼」，不規定「怎麼做」。這篇研究提出的混合貝葉斯網路方法，不僅符合 ISO 14971 對風險管理流程的要求，更以通用框架形式設計，可依據不同器材的系統特性進行客製化實例化（instantiated on a system-by-system basis）。以除顫器的真實數據驗證結果顯示，此方法在生產階段與後生產階段均能產出可信且可追溯的風險估算結果。

對台灣業務持續管理（BCM）實務的關鍵意義：數據不足不是不做風險管理的理由

台灣許多企業在推動 BCM 業務持續管理或建立 BCP 業務持續計畫時，常見的障礙之一是「我們沒有足夠的歷史中斷數據」——無論是供應鏈中斷、IT 系統失效、還是關鍵人員流失的發生頻率，都難以精確量化。這篇論文的核心洞見恰恰指出：數據稀缺不是放棄嚴謹風險評估的理由，而是選擇更適合方法的時機。

對照 ISO 22301 業務持續管理系統標準的要求，企業在執行業務衝擊分析（BIA）時，必須評估各類威脅對關鍵業務功能的潛在衝擊，並據此設定 RTO（復原時間目標）與 RPO（復原點目標）。當歷史數據有限時，混合貝葉斯網路所展示的「結合專家判斷與結構化機率模型」方法，正是 BIA 與情境壓力測試的重要補充工具。台灣製造業、醫療器材廠商與科技供應鏈廠商，尤其應關注這個方法論轉變：從「有數據才做評估」進化到「在不確定性中仍能做出結構化決策」。

積穗科研如何協助台灣企業將這個洞見轉化為 BCM 實務行動

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）協助台灣企業依 ISO 22301 標準建立 BCP 業務持續計畫，設定 RTO/RPO 目標，執行業務衝擊分析（BIA）與危機管理演練。針對本篇論文所揭示的風險評估方法論進展，我們提供以下具體行動建議：

重新審視現有 BIA 的數據假設：許多台灣企業的 BIA 依賴單點估計（例如「中斷機率 5%」），缺乏對不確定性範圍的說明。建議引入機率區間表達（類似貝葉斯先驗分佈的概念），讓 RTO/RPO 設定更能反映實際不確定性，並符合 ISO 22301 對「充分考量威脅情境」的要求。
針對數據稀缺的新興威脅建立情境模型：供應鏈地緣政治風險、新型態網路攻擊、氣候相關中斷事件——這些威脅的歷史數據往往不足。積穗科研協助企業透過結構化專家訪談與情境工作坊，建立可供 BCM 決策使用的半定量風險評估模型，補足純統計方法的缺口。
將貝葉斯式「持續更新」精神導入 BCM 年度審查：ISO 22301 要求企業定期審查業務持續管理系統的有效性。論文中展示的貝葉斯更新機制（隨新數據持續修正風險估算）與 ISO 22301 的持續改善（PDCA）精神高度契合。積穗科研協助企業建立「每次演練後更新風險假設」的系統化機制，讓 BCP 不是一份靜態文件，而是隨時反映最新風險現實的動態工具。

積穗科研股份有限公司提供BCM 免費機制診斷，協助台灣企業在 90 天內建立符合 ISO 22301 的管理機制。

立即申請免費機制診斷 →

常見問題

當公司缺乏歷史中斷數據時，如何進行可靠的 BCP 風險評估？: 歷史數據不足不代表無法進行嚴謹的業務持續風險評估。本篇論文所展示的混合貝葉斯網路方法，提供了一個重要的方法論參考：透過結合專家判斷（以機率分佈形式表達）與有限的可用數據，建立結構化的風險推論模型。對台灣企業而言，這意味著在推動 BCP 業務持續計畫的過程中，應將業務衝擊分析（BIA）從「查歷史紀錄」擴展至「結構化情境訪談」，讓各業務單位的主管以機率語言表達威脅判斷，再由顧問協助量化為 RTO/RPO 設定的依據。這不僅符合 ISO 22301 的要求，也讓 BCP 在新興威脅情境下仍具可操作性。
台灣製造業或醫療器材廠商如何將 ISO 14971 的風險管理與 BCM 整合？: ISO 14971 聚焦於醫療器材本身的安全風險管理，而 ISO 22301 則著眼於組織層級的業務持續管理。兩者雖出發點不同，但在方法論上高度互補：ISO 14971 要求對器材生命週期各階段的風險進行識別與控制，而 ISO 22301 要求組織識別哪些業務中斷情境（包括產品安全問題引發的召回或停產）會對關鍵業務功能造成衝擊。台灣醫療器材廠商應將產品安全風險事件（如大規模召回）納入 BCM 的業務衝擊分析情境，確保 BCP 業務持續計畫涵蓋此類衝擊的應對流程，從而同時符合兩項標準的精神。
ISO 22301 認證對台灣企業具體要求什麼？: ISO 22301 是業務持續管理系統的國際標準，要求組織建立、實施、維護並持續改善一套 BCM 管理系統。核心要求包括：（1）最高管理層的承諾與 BCM 政策制定；（2）業務衝擊分析（BIA）與風險評估，據此設定 RTO/RPO 等目標；（3）業務持續策略與計畫（BCP）的制定；（4）定期演練與測試，驗證計畫有效性；（5）事件後審查與持續改善機制。台灣企業若希望取得 ISO 22301 認證，通常需要 6 至 12 個月的準備期，過程中應完成至少一次全面的桌上演練（Tabletop Exercise）與文件審查。積穗科研可協助企業從缺口分析開始，逐步建立符合認證要求的完整機制。
建立符合 ISO 22301 的 BCM 機制，大約需要多久、分哪些步驟？: 典型的 ISO 22301 導入專案分為四個階段：第一階段（第 1 至 4 週）為現況診斷與缺口分析，盤點現有業務持續相關文件與機制，對照 ISO 22301 條文找出缺口；第二階段（第 5 至 10 週）為機制設計，包括 BIA 執行、RTO/RPO 目標設定、BCM 政策與 BCP 框架草擬；第三階段（第 11 至 16 週）為文件完成與人員培訓；第四階段（第 17 至 24 週）為演練測試與管理審查，為認證稽核做準備。整體而言，從啟動到完成認證稽核，多數中型台灣企業需要 6 至 9 個月。積穗科研可依據企業規模與現有基礎，提供量身設計的導入時程規劃。
為什麼找積穗科研協助業務持續管理（BCM）相關議題？: 積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）是台灣深耕 BCM 領域的專業顧問機構，具備協助企業從零開始建立 ISO 22301 合規機制的完整服務能力。我們的核心優勢在於：（1）熟悉台灣各產業的監理環境與實務挑戰，能提供在地化、可落地的 BCP 方案，而非直接套用國外範本；（2）具備業務衝擊分析（BIA）、RTO/RPO 目標設定、危機管理演練設計的實戰經驗；（3）持續追蹤國際最新 BCM 研究與方法論發展（如本篇論文所示的風險評估方法進展），確保顧問服務與時俱進；（4）提供從診斷到認證的全程陪伴，而非一次性交付文件報告。如有興趣了解我們的服務，歡迎申請免費機制診斷。