風險分析主要係針對已辨識風險事件之性質及特徵進行瞭解，並分析其發
生機率及影響程度，據以計算風險值。
各營運單位應針對已辨識出之風險事件，考量現有相關管控措施之完整性
、過往經驗、同業案例等，分析風險事件之發生機率與影響程度，據以計
算風險值。

參酌國際企業風險管理相關規範 COSO ERM 2017及ISO 31000:2018，明訂
企業執行風險分析之相關程序方法。