风险管理学会会员（ARM）

委任有权采取行动的主管负责；若只把风险交给委员会，暴露越过门槛时可能延误决策。

实际应用: 例：勒索软件复原无人负责；委任主管并测试由隔离备份还原资料。

将策略目标转化为限额及升级触发点；没有可量度的容忍度，团队无法判断何时需要介入。

将风险措施连系资本、营运及策略；局部控制可能只是把暴露转移到机构其他位置。

评分前先写清成因、事件路径、受影响资产及后果；只写「网络风险」会隐藏真正决策。

实际应用: 例：工厂停产虽低频但后果严重；评估持续时间及依赖，再评风险。

按频率与严重度估算预期损失，再独立测试尾部情境；平均值可能掩盖危及生存的低频事件。

绘出共用供应商、单点故障及相关资产；同一供应商停摆可能同时令多项控制失效。

透过流程、培训或保养降低事故机会；须指定控制负责人，并记录措施实际运作的证据。

实际应用: 例：抽取档案实测备份还原；完成检查表本身不能证明复原有效。

用备援能力、应变计划或复原资源限制损失严重度；预防措施无法消除所有营运事故。

委任具名负责人并测试控制运作；只有政策文件，不能证明员工受压时仍能执行。

比较控制成本、预期减损及估算不确定性；若减损假设缺乏证据，正数回报仍未足以支持投资。

实际应用: 例：$1m自留额超出现金能力；转移以上指定损失并测试除外责任。

只有在资金能力及容忍度内才保留可预期损失；否则一批索偿可能迫使机构大幅削减预算。

透过保险转移自留额以上的指定严重度；核对起赔点、除外责任及义务，因为风险本身仍存在。

为先行指标设定门槛、资料负责人及行动；只有数字而无升级安排，警号不会带来干预。

实际应用: 例：两次备份失败即升级；负责人隔离系统并向主管报告复原时间。

调查未遂事故并在损失重现前更新控制；忽略没有造成损失的事件，会失去重要失效路径证据。

测试复原时间、替代供应商及决策权；未演练过的持续营运计划在中断时可能失效。

鼓励挑战假设及剩余暴露；压下不同意见可能令高层不知道重大风险。

实际应用: 例：新供应商成为单点故障；报告剩余暴露并批准替代供应商。

除估算外也报告重大不确定性及变化；决策者需要背景，避免把评分当成确定答案。

策略或环境改变时重测胃纳及控制；增长或新增依赖可能令原本有效的保障不再足够。