創會緣起

在 2023 年歲末，一場關於資安治理的對話悄悄展開。

三位長期關注企業營運風險的實務者——許順雄、楊博裕與莊盛祺，在不同領域的經驗中，不約而同地遇到了一個共同難題：

「我們都說風險管理很重要，但到底什麼是風險？要怎麼衡量？又該怎麼排序？」

他們發現，許多企業在面對風險時，有意識，卻無依據；有感受，卻無尺度。
傳統的「高、中、低」風險矩陣雖然普遍應用，卻缺乏量化邏輯與比較基準，讓風險評估成為主觀直覺的產物，而非理性決策的依據。

這樣的困境，不只是資安部門的煩惱，更是影響整體治理與資源配置效率的根本問題。

尤其在數位轉型、永續揭露與全球供應鏈風險日益複雜的今天，「風險可被量化」這件事，已不再是選項，而是企業能否做出對的決策的必要條件。

FAIR：一種新的風險語言

在尋找解方的過程中，他們接觸到國際 FAIR Institute 所推動的風險量化方法論（FAIR CRQ）。

這是一套將風險拆解為「事件頻率 × 損失規模」的邏輯架構，
能夠用財務語言描述風險，用數據排序優先順序，並協助決策者衡量投入是否值得。

他們驚喜地發現，FAIR 不只是技術工具，而是一種能讓不同部門「連線成功」的共同語言：
IT 可以談威脅，法遵可以談法規，CFO 可以談 ROI，而董事會可以問一句：「這風險會賠多少？」

他們意識到，這種風險思維的改變，可能就是破解當前困局的關鍵。

但三人也很清楚，這樣的轉型不能靠個人單打獨鬥。
它需要跨領域的共識、持續的對話與推動的平台。

於是，他們發起了成立協會的構想，並邀請陳政龍與郭勁一同加入籌備行列。
五人共同擘劃協會藍圖，從理念、願景到架構，逐步凝聚。

在 2024 年 12 月，他們成功邀集來自產官學界的 30 位發起人，
共同向內政部申請設立「台灣企業風險治理及量化協會」，
並於 2025 年 2 月 18 日獲內政部核准籌設（台內團字第 1140281039 號函）。

2025 年 4 月 1 日，協會正式召開發起人大會，推舉五位創會成員組成籌備會，
並啟動對外招募會員，正式開啟推動風險治理與量化知識落地的第一步。

風險若不能衡量，就無法管理。
管理若無據可依，就無法說服。

我們深信，台灣企業具備高度的專業能力與國際潛力。