企業在運作中時常面臨著新的威脅，或是忽略了潛在風險，為了確保在商業環境中穩定發展，企業必須建立敏捷、靈活的風險評估管理。風險管理的過程是積極且具防禦性，敏捷的預測能為長遠成功的轉變做足準備；靈活的評估管理過程，使企業能夠緩減事件的發生並持續朝著目標邁進。 三道防線有效實踐風險評估 根據美國內部審計師協會（IIA）的立場文件：「三道防線的模式提供了一種簡單而有效的方式，透過確認角色和責任來加強風險管理與控制的溝通。這適合運用在任何規模企業的新想法，將有助於確保持續、有效的風險管理。」我們來進一步瞭解這三道防線。 第一道防線：營運管理 在營運管理原則下，因應系統運作和流程而制定出的一套控制管理，該控制管理須確保內部運作符合法規，同時突顯流程缺陷和潛在風險，因此，控制管理具有充分的管理和監督權。在此前提之下，營運管理自然成為第一道防線。 作為第一道防線，營運經理面對「擁有和管理」風險。他們須負責維護內部控制，並負責執行日常的風險和控制程序。管理層還需確認、評估、控制和減輕風險，對內部政策及程序的制定和實施進行指導，確保所進行的活動與目標一致。他們同時還須負責執行矯正措施來解決流程和控制缺陷。 第二道防線：風險管理和遵守法規職責 為了確保第一道防線設計正確、到位並按預期進行，管理層建立風險管理和遵守法規職責來監控第一道防線，第二道防線的職責均有一定程度的獨立性且具管理功能。此外，可直接介入修改和發展內部控制和風險系統，但不能就風險管理和內部控制向董事會、機構高層提供獨立分析。具體職責因機構和行業而異，但在第二道防線中的典型職責如下： 風險管理： 藉由營運管理來促進和監督有效風險管理方法的實施，協助風險負責人確認可能承受風險，整合並報告整個企業的風險相關訊息。 慮到公司的風險胃納（即為了追求一目標或願景之公司或個體，在較為廣闊基礎下，考慮且願意接受的風險），協助風險負責人進行風險評估。 遵守法規： 監控未遵守適用法律和法規的風險。 為確保符合法規，向第一道防線提供必要協助及訊息。 向管理層和董事會報告公司合規狀況。 第三道防線：內部審核 內部審核人員向董事會和最高管理層提供全面的保證。第三道防線為內部治理、風險管理和內部控制提供有效保證，這包括評估第一道防線和第二道防線為達成風險管理和控制目標的方式與方法，以及風險管理和內部控制框架的所有要素（內部控制環境、風險識別，風險評估等）。 善用軟體加強風險管理三道防線的效能 為了加強企業內部的協作性，使資訊更流通、數據更準確，匡騰環安衛軟體擁有協助每條防線的具體作法。 第一道防線 匡騰風險評估軟體協助營運經理查看企業所有風險，以及風險與控制之間的關係。軟體依作業流程來制定步驟，並設定每個步驟的多種危險類型，同時，在每項任務裡詳細記錄頻率（每日、每週、每月等）位置及處理單位以利內部控制評估。此外，風險評估搭配企業版檢查管理軟體平台進行矯正措施及預防措施，並追蹤其改善狀況。 第二道防線 風險評估軟體促進第一道和第二道防線之間的協作和資訊共享。以風險矩陣圖和其他工具對潛在風險進行優先排序，透過儀表板和報告顯示最高級別的風險。最後，利用隸屬於同一企業整合平台的法規與流程軟體功能，確保每項任務及步驟均符合法規規範。 第三道防線 綜合性的企業軟體解決方案包括風險管理、合規性、矯正計畫。為了使內部審核人員工作更加順利，檢查軟體有助於規範企業內的所有稽核流程，自動化、集中化管理所有工作，加強內部審核人員之間的協作性。更重要的，透過一個通用的企業平台，內部審核人員可以獲得整個企業使用的風險和合規訊息，有利於評估其他兩道防線的有效性。。 透過匡騰管理軟體來加強風險管理的三道防線，消除三道防線之間的隔閡並加強其合作性，為所面對的危機及風險做充分的準備，匡騰風險管理軟體有助於實現這目標，讓企業發展更為穩定。 文章參考： THE THREE LINES OF DEFENSE IN EFFECTIVE RISK MANAGEMENT AND CONTROL (January 2013) Jean-Grégoire Manoukian. (March 2, 2017) STRENGTHENING THE 3 LINES OF DEFENSE WITH RISK MANAGEMENT SOFTWARE. Enablon Insights. Retrieved February 08, 2018,  from [...]

在全球經濟引領帶動下，各行各業應運而生，希望藉由投注資金獲取報酬的投資人也隨之增加。降低公司營運成本的同時保持市場的競爭力，是所有公司期望的目標，但是在採取決策的同時，符合法規的重要性及違規的風險仍然是首要考慮的因素。倘若企業發生弊端，投資人的資金不僅付之一炬，也會因為不相信公司財務報表，導致市場投資信心不足而造成經濟蕭條等嚴重影響。 因此，建立一套符合政府規範的內部檢查流程，在防止企業發生弊端的同時，也能提高其營運成效；若了解企業自主安全檢查和內部稽核並非流於形式，而是企業營運的關鍵，確保公司的合規性與建立安全工作氛圍後，則帶動公司乃至整體社會正面的影響。在這前提之下，公司的自主管理便是極為重要的環節。 在企業內部稽核前，執行檢查的人員、使用何種設備進行，皆會影警檢查活動的結果，因此管理者需要事前詳細計畫。下列為7項建議，能夠協助企業進行自主安全檢查時，建立一套符合法規和有效執行及易於管理的檢查與稽核流程。 建立跨職能團隊負責進行檢查 來自不同專業領域員工相互交換想法，除了能激盪出新觀點，在面對問題時，亦能全面性思考並解決複雜的細節。不僅進一步推動群體意識和建立責任究問制度，更打破多數公司的弊端——因為缺少交流而造成知識的不全面性。 建立標準化、可稽核、透明化程序 在企業自主安全檢查中，建立標準化的流程不僅協助降低部門之間隔閡，了解各部門狀況，若同時降低得以執行檢查或稽核人員的門檻，鼓勵公司所有員工投入安全檢查工作，則檢查稽核的工作將更容易落實。 利用行動裝置進行檢查 在進行檢查之前，如何進行檢查是一件管理層需仔細思考的問題。檢查工作或許不是所有員工都必須執行，倘若能在設備輕巧且攜帶方便的裝置上進行所有程序，讓檢查工作資訊化，所花費時間相對減少，員工更願意將自主安全檢查變為日常工作的一部分。 透過軟體自動管理流程 利用資訊軟體管理所有檢查工作，員工能登入系統檢視並追蹤管理進度以確保執行項目已完成。資訊化的管理可以避免人員重複著手相同的意外事件。有關選擇安環相關軟體，請參考「如何選擇環安衛軟體？」 將收集的環安數據儲存在中央位置 以資訊化方式進行企業內部稽核，除了輕巧裝置、攜帶方便以及自動化的便利性，最重要的是結果以數據化呈現，系統資訊得以相互分享。將所收集數據儲存在系統各部門都能獲取的位置，除了有助於風險的評估及識別潛在危險，更利於後續採取的防範行動。 允許決策者隨時監控有潛在風險的事件 當所使用的軟體擁有即時監控的功能，若問題越早被發現，則可以越早執行矯正，立即採取行動能有效減少潛在風險帶來負面的可能性和影響。同時，企業在辨識潛在風險時，需要留意幾項容易忽略的衡量標準。 讓持續改進方法套用至整個過程，以強調運營成效 讓預防和改進不僅應用在檢查與稽核的過程中，而是擴大範圍至整個企業各部門。在預防意外發生的同時，成功企業將針對商業模式變化適時做出改變，致力追求最佳績效。 以上幾點建議能夠協助企業在自主安全檢查時，建立及有效執行、管理的檢查流程。匡騰推出的檢查模組，致力協助企業在檢查工作上更得心應手，如果希望進一步諮詢，歡迎與我們聯繫。 延伸閱讀：中型企業可以從環安衛軟體中獲益

公司每個部門在檢視工作成效時都會訂立一套標準，安全部門也不例外。 以事故通報為例，若公司沒有收到任何事故通報，則代表公司的安全措施做得很好。這聽起來十分合理，但事故案件數量並不能完全代表企業的安全狀況：其一，這些得到的數據無法完全有效預測企業的潛在危險，亦無法作為安全風險評估標準；其二，一些差點釀成的事故以及採取立即應變措施事件，通常不會被通報。然而，這些事故意外對於管理層全面瞭解企業的安全情況卻是十分重要的。 通常，會參照關鍵業績指標（KPIs）來查看公司是否都做足了安全措施。除了對通報的事故進行了解，還有四項企業容易忽略的安全風險評估標準： 定期員工的培訓 確保員工皆了解公司的最新運作流程是培養員工安全文化相當重要的一個環節。在環安衛軟體中，您可以使用培訓模組來檢視員工的培訓情況，並確定何時需要進行複習課程。 差點釀成的事故 如上述所言，無論是因為缺乏合適的通報管道，抑或事故案件輕重緩急之分，這些差點釀成事故的意外通常不會上報。然而，如果有一套有效的解決方法－－使用風險評估軟體進行分析評估潛在危險與追蹤後續的矯正情況，便能避免多數意外。 安全檢查和稽核 日常的安全檢查和審查是工作中重要的一部分，若疏忽、遺漏其中一項或未達標都會導致罰款、公司預算混亂，或因時間緊迫而檢查工作未徹底執行、釀成安全隱憂，都會導致生產力低下等後續問題。定期的進行檢查和稽核可以使各部門更有效率地完成工作，但須提前完成計畫檢查事項，以確保有更充足的時間檢視檢查和審核的內容。 事故矯正措施 若只是解決問題是不夠的，應該將這些事故記錄並存檔。記錄如何解決事故的過程，不僅從中學習，更能有去解決類似的意外。如此也進一步向員工解釋其職責所在。重視這些容易被企業忽視的４個安全風險評估衡量標準，您會看到企業安全措施的進步。 文章來源：4 Key Metrics Every Safety Department Should Track (July 25, 2017) EHS Insight. Retrieved November 14, 2017 from https://www.ehsinsight.com/blog/4-key-metrics-every-safety-department-should-track  延伸閱讀： 安全至上！3個遵循先行指標的好方法 加強風險評估的三道防線

現今，您可以輕易透過新聞及企業永續發展報告中了解環境、健康和安全指標，這些指標具相當的價值，但卻無法提高效能，因為大多的數據都是表示過往事件。針對已發生的負面結果進行評估，我們稱為滯後安全指標 (lagging indicator) ——指標數據提供事件中受傷人數及受傷嚴重程度等訊息，而無法防止事故發生，屬於被動評估方式。 對一份安全指標計畫而言，滯後指標是必要的，藉由分析評估過往的案例，有助於之後的防範與規劃；然而，對於企業擬定職安計畫，應著重於安全先行指標 (leading indicator) ——指在事故發生前進行觀察並記錄，是一種主動評估方式。 一份完整的職安計畫，將由預防等主動措施來協助管理安全相關的事件；當預防成為關鍵，企業對員工培訓管理也變得相對重要——讓員工清楚明白他們所處的工作環境、所可能面對的情況、該如何有效防範。協助員工勝任該職務，學習專業知識，深植員工的安全觀念，是職業安全的第一條防線。究竟應該如何掌握員工學習情況、完整規劃員工培訓？您需要一套完整EHS環安衛管理軟體。 匡騰培訓管理軟體針對不同時期進來的員工、須接受的培訓課程、複訓及證照管理，有效的系統化、資訊化，其基本功能分為兩大項： 員工管理與結構管理： 員工管理 管理者協助員工完成相關培訓。員工會收到培訓的自動提醒，這些培訓是基於工作地點和工作職能，管理者能夠自主調整以符合其培訓需求。 課程結構 管理者依據培訓需求設定不同的學程，相關連性的課程可以組成多個循序漸近的課程。 以「篩選」、「追蹤」、「評估」方式輕鬆管理： 篩選 使用匡騰培訓軟體的危險評估來篩選需要進行培訓的員工，此軟體與匡騰職業危害分析軟體可無縫接軌 (需另外購買)。查詢員工被指派的工作，並將這些員工分類，以進行特定工作的相關安全培訓。 追蹤 根據不同工作類別制訂相關的培訓課程。對員工參與安全培訓課程的完成度進行視覺化管理。針對需要定期培訓的職位或員工，持續追蹤該培訓及證照是否到期，以利協助準備定期培訓課程的所有事宜。 評估 鼓勵員工重視例行性的安全標準測試，軟體將對測試結果進行記錄並歸檔。產生報告並結合全面資料彙報進一步瞭解企業的安全文化趨勢。 員工培訓在企業運作中，僅占了一部分環節，但對於環境、健康和安全方面而言，培訓管理是企業安全計畫中最基礎同時也是相當重要的一個環節。一份完善的職安計畫，須以預防為本、員工培訓為核心。 參考資料：Cary Usrey, March 27, 2016, The Campbell Institute: What are safety leading indicators? Retrieved September 10, 2017 from https://www.safetyandhealthmagazine.com/articles/13821-the-campbell-institute-what-are-safety-leading-indicators 延伸閱讀： 掌握員工職業安全訓練？匡騰有方法！ 不容忽視非正職員工的教育訓練 如您有職安衛管理相關問題需諮詢我們的產品服務，歡迎透過下列表單留下您的資訊，我們將盡速與您聯繫！