風險管理學會會員（ARM）

委任有權採取行動的主管負責；若只把風險交給委員會，暴露越過門檻時可能延誤決策。

實際應用: 例：勒索軟件復原無人負責；委任主管並測試由隔離備份還原資料。

將策略目標轉化為限額及升級觸發點；沒有可量度的容忍度，團隊無法判斷何時需要介入。

將風險措施連繫資本、營運及策略；局部控制可能只是把暴露轉移到機構其他位置。

評分前先寫清成因、事件路徑、受影響資產及後果；只寫「網絡風險」會隱藏真正決策。

實際應用: 例：工廠停產雖低頻但後果嚴重；評估持續時間及依賴，再評風險。

按頻率與嚴重度估算預期損失，再獨立測試尾部情境；平均值可能掩蓋危及生存的低頻事件。

繪出共用供應商、單點故障及相關資產；同一供應商停擺可能同時令多項控制失效。

透過流程、培訓或保養降低事故機會；須指定控制負責人，並記錄措施實際運作的證據。

實際應用: 例：抽取檔案實測備份還原；完成檢查表本身不能證明復原有效。

用備援能力、應變計劃或復原資源限制損失嚴重度；預防措施無法消除所有營運事故。

委任具名負責人並測試控制運作；只有政策文件，不能證明員工受壓時仍能執行。

比較控制成本、預期減損及估算不確定性；若減損假設缺乏證據，正數回報仍未足以支持投資。

實際應用: 例：$1m自留額超出現金能力；轉移以上指定損失並測試除外責任。

只有在資金能力及容忍度內才保留可預期損失；否則一批索償可能迫使機構大幅削減預算。

透過保險轉移自留額以上的指定嚴重度；核對起賠點、除外責任及義務，因為風險本身仍存在。

為先行指標設定門檻、資料負責人及行動；只有數字而無升級安排，警號不會帶來干預。

實際應用: 例：兩次備份失敗即升級；負責人隔離系統並向主管報告復原時間。

調查未遂事故並在損失重現前更新控制；忽略沒有造成損失的事件，會失去重要失效路徑證據。

測試復原時間、替代供應商及決策權；未演練過的持續營運計劃在中斷時可能失效。

鼓勵挑戰假設及剩餘暴露；壓下不同意見可能令高層不知道重大風險。

實際應用: 例：新供應商成為單點故障；報告剩餘暴露並批准替代供應商。

除估算外也報告重大不確定性及變化；決策者需要背景，避免把評分當成確定答案。

策略或環境改變時重測胃納及控制；增長或新增依賴可能令原本有效的保障不再足夠。