專業論壇

• 透明度、風險治理與三道模型的關鍵關係 2025-10-24
  台灣企業風險治理及量化協會 楊博裕 Prometheus Yang 副理事長
  本文探討透明度在三道模型與風險治理中的關鍵作用。透明度能揭示風險實況、強化信任與問責、優化資源配置，確保三道防線協同運作。缺乏透明度將導致風險隱匿、決策錯誤與信任危機。唯有制度化揭露、資訊共享與文化導向，方能讓治理體系真實運作並創造價值。
• 用機密性、可用性、完整性分析供應商風險的盲點與解決之道 2025-10-26
  台灣企業風險治理及量化協會 楊博裕 Prometheus Yang 副理事長
  本文指出，傳統以 CIA 模型（機密性、完整性、可用性）評估供應商風險已不足以支撐決策。CIA 僅關注控制存在，忽略財務影響、相依風險與責任歸屬。建議導入情境化與量化風險評估（CRA、FAIR），結合成本與風險成本，使決策更具科學性與問責性。
• 風險，說不清的痛？ 為台灣企業引進一種新的決策語言 2025-08-26
  台灣企業風險治理及量化協會發起人、煒盛環科公司法務副理簡子超
  讓抽象的法律風險可以找到一把衡量的尺，將「預防勝於治療」的宏觀思維，轉化成為企業可具體落實的行動方案。也讓風險，不再是猜測，而是科學。
• FAIR 第三方安全方法論及案例 2025-10-23
  台灣企業風險治理及量化協會 楊博裕 Prometheus Yang 副理事長
  本文指出傳統第三方管理僅著重合規檢查，無法量化風險後果。FAIR-TAM 模型以「發生頻率 × 損失幅度」量化供應商風險，將資安議題轉化為財務語言，協助企業比較「成本與風險成本」，支持決策透明化、風險分級與資源優化配置。
• 台灣企業風險治理及量化協會呼籲正視遠端工作資安危機 2025-08-07
  台灣企業風險治理及量化協會 楊博裕 Prometheus Yang 副理事長
  企業應採用「假設你將被入侵」的思維，結合威脅建模、風險量化分析與風險管理框架，打造主動防禦策略，保護核心資產與市場競爭力。此聲明回應近期台積電機密資料外洩事件，凸顯內部威脅的急迫性。
• 臺灣首度引爆憑證信任危機：專家建議：從四大風險與三道模型來看企業的應對策略 2025-06-09
  台灣企業風險治理及量化協會 楊博裕 Prometheus Yang 副理事長
  中華電信憑證危機引爆臺灣企業數位信任危機，本協會副理事長 Pro 建議，企業如何在數位基石動搖下的求生存，需要業務單位、資安風險單位和稽核單位共同應對。