风险分析-高雄医学大学稽核室.doc

高雄醫學大學風險分析評估—風險發生可能性及影響程度評量標準說明 各單位所屬內控作業文件風險分析評估依據「可能性評量標準表」及「影響程度評量標準表」，判斷該業務發生狀況時，產生的發生機率等級(L)和影響程度等級(I)算發生機率影響程度＝風險R）。 「可能性評量標準表」及「影響程度評量標準表」） 本調查表電子檔請至稽核室常用表單風險管理相關表單.tw/front/bin/ptlist.phtml?Category=10）下載使用，謝謝。 可能性評量標準表 等級(L) 可能性分類 發生率機率(%) 詳細的描述 3 非常可能 51-100% 在1年內會發生 2 可能 21-50% 在1年內可能會發生 1 幾乎不可能 0-20% 在1年內幾乎不可能會發生 等級(L) 可能性分類 發生率機率(%) 詳細的描述 3 非常可能 2 可能 1 幾乎不可能 影響程度評量標準表 等級 影響程度 影響學校形象 資訊服務影響 行政業務運作 財物損失 事件處理或受處分 人員傷亡 抱怨/陳情/申訴 影響單位/區域 3 非常嚴重 國際新聞媒體報導負面新聞 系統遭駭客入侵、資料外洩，或無法提供服務達3天以上 中斷7天以上 新臺幣100萬元以上 依法懲處 死亡 團體 (10人以上) 擴大至校外 2 嚴重 臺灣新聞媒體報導負面新聞 停止服務達1天以上 中斷3天以上，未滿7天 新臺幣100萬至10萬元 限期改善 重傷 多數人(3人以上) 擴及全校 1 輕微 區域新聞媒體報導負面新聞 停止服務達3小時以上 中斷未滿3天 未達新臺幣10萬元 書面說明 或回應 輕傷 少數人(未達3人) 限於校內某些單位/區域 等級 影響程度 3 非常嚴重 2 嚴重 1 輕微 【研考會參考資料】風險分析—風險發生可能性及影響程度評量標準 可能性評量標準表 等級(L) 可能性分類 發生率機率(%) 詳細的描述 3 非常可能 51-100% 在1年內會發生 2 可能 21-50% 在1年內可能會發生 1 幾乎不可能 0-20% 在1年內幾乎不可能會發生 註：必須調整這些表格內容以符合機關需求 影響程度評量標準表 等級(I) 衝擊 機關形象 民眾抗爭 資訊服務 業務運作 財產損失 3 非常嚴重 國際新聞媒體報導負面新聞或國內3家媒體報導負面新聞超過3天 大規模遊行或抗爭，人數在100人以上 電子化政府服務系統遭駭客入侵、資料外洩，或無法提供服務達3天以上 中斷7天以上 500萬以上 2 嚴重 3家新聞媒體報導負面新聞超過1天 至機關抗爭 停止服務達1天以上 中斷3天以上，未滿7天 100~500萬元 1 輕微 3家新聞媒體報導1次負面新聞 多位民眾電話抱怨 停止服務達3小時以上 中斷未滿3天 100萬元以下 註：必須調整這些表格內容以符合機關需求 【他校參考資料】國立中山大學  【他校參考資料】弘光科技大學 1 附件一 附件二