風險登錄與智慧財產盤點

題目

以下所有題目使用同一間虛構公司「青嶼設計」。所有數字、契約狀況與時序都是教學 example，不對應任何真實公司，也不代表任何地區的法律結論。幣別單位統一為「元」。

共同題設。 青嶼設計是一間七人的設計工作室，除了接案之外，另有一個訂閱制的網頁產品（web product），訂閱收入約占公司年營收的四成，其餘來自專案設計費。公司目前帳上可動用現金為 3,000,000 元，沒有銀行授信額度，也沒有外部投資人。管理層第一次要做正式的風險盤點，手上有以下四項已量化的風險資料。

風險	可能性	影響金額
資料庫毀損	10%	8,000,000
主力客戶流失	25%	4,000,000
商標被搶註	15%	2,000,000
法規變更	20%	1,000,000

「可能性」指未來一年內發生至少一次的機率；「影響金額」指該事件一旦發生，公司在一年內必須額外支付或無法回收的金額合計（包含重建成本、賠償、營收損失與應變人力）。本題假設四項風險彼此獨立，且每項最多發生一次。

可考慮的控制措施。 管理層另外收集了三個控制方案的報價與預期效果。

控制 A：異地備份與每季還原演練。 年成本 200,000 元，可將「資料庫毀損」的可能性由 10% 降至 2%。
控制 B：客戶集中度分散計畫（投入業務開發、擴充案源）。年成本 500,000 元，可將「主力客戶流失」的可能性由 25% 降至 15%。
控制 C：商標於兩個目標市場註冊。 年攤提成本 80,000 元，可將「商標被搶註」的可能性由 15% 降至 3%。

三個控制都不改變對應風險的影響金額，也不影響其他三項風險。

智慧財產鏈的四項事實。 公司內部訪談後，整理出以下四件事，全部為 fact（訪談所得），尚未做任何法律評估。

兩位創辦人在公司正式成立前三個月就開始開發產品原型，程式碼與設計稿都是那段期間完成的；公司成立至今沒有任何書面的權利讓與文件。
一位長期合作的外包設計師交付了公司的品牌識別（logo、字體規範、視覺系統）；雙方簽有委外設計合約，但合約完全沒有提到成果的權利歸屬。
訂閱產品使用了一套開源元件庫（open source component library），該授權條款要求使用者標示出處；目前產品介面與說明文件都沒有顯示任何出處或授權文字。
品牌名稱只在本國實際使用中，公司沒有在任何地區申請過商標註冊。

題一（建立風險登錄）。 請以 期望損失 = 可能性 × 影響金額 建立完整的風險登錄表，逐項計算期望損失並算出合計。請寫出每一項的算式與單位。

題二（兩種排序）。 請先依期望損失由大到小排序四項風險；接著改用存活性的角度重新排序，也就是把每項風險的影響金額與公司帳上可動用的 3,000,000 元現金相比。請說明兩份排序為什麼不同，並回答：管理層應該讓哪一份排序決定行動順序，理由是什麼。

題三（控制的淨效益）。 請分別計算控制 A、B、C 的「期望損失下降」與「淨效益」，寫出算式。接著回答：在不受預算限制的前提下，你會建議公司出錢做哪幾項？你的答案必須明確指出哪一個控制在期望值上的淨效益是負數，並說明在什麼情況下，公司即使知道它是負數也可能仍然值得做。

題四（智慧財產鏈的四個缺口）。 針對上述四項事實，逐項回答三件事：

這件事牽涉到哪一類權利（商標／著作權／專利／營業秘密，或以上皆非）？可能不只一類。
缺口是什麼？也就是「公司以為自己有的」與「文件實際證明的」之間差在哪裡。
補上這個缺口的工具是什麼？請寫出具體的文件或動作，不要只寫「找律師」。

作答時必須明白寫出：權利的預設歸屬與註冊的效力都會因 jurisdiction 而不同，本題只能指出「必須查證什麼」，不能直接斷定任何地區的結論。

題五（地域性）。 公司計畫在未來一年內把訂閱產品賣進另外兩個市場。管理層在會議上說：「商標我們已經註冊了，這件事不用擔心。」請說明這句話作為一個陳述缺少了什麼，以及公司必須做出哪些決定才能讓這句話變成可查核的事實。

題六（預算下的判斷）。 董事會決定今年只批准 300,000 元的控制預算。請選出你要執行的控制組合，用數字說明你的理由（含花費、期望損失下降與淨效益），並列出你會持續監看哪些指標、看到什麼訊號時要重新檢討這個決定。

提示

提示分三級。請先自己作答，再依序往下看。

第一級：應該先找什麼。

題一到題三的所有原始資料都在共同題設裡，不需要外部假設。請先確認你把「可能性」讀成一年內的機率、把「影響金額」讀成一次事件的總金額，兩者的時間基準一致，期望損失才會是「元／年」。

題二真正要找的不是新數字，而是一個題設裡已經給你、但很容易略過的數字：3,000,000 元的可動用現金。請把它和四個影響金額逐一相比，答案自己會浮出來。

題四請先分辨每項事實裡的「創作者是誰」與「付錢的人是誰」。這兩者不一致的地方，就是缺口最可能出現的位置。第 3 項事實請注意問題不在於「能不能用」，而在於授權條款的條件有沒有被履行。

題五請把那句話拆成主詞、受詞與範圍三個部分，逐一問「哪一個？」。

第二級：可以用什麼模型。

期望損失是風險的期望值模型，它假設決策者對金額是風險中立的：損失 100 萬元的痛苦剛好是損失 50 萬元的兩倍。這個假設在金額遠小於公司資源時大致成立，在金額接近或超過公司資源時會失效——因為公司只會倒閉一次，沒有機會靠大數法則把好運壞運平均掉。題二要你做的，就是找出這個假設在哪一項風險上失效。風險登錄這個工具的價值不只在於算出數字，更在於逼出「這一項會不會直接結束公司」這個問題。

題三的模型是 淨效益 = 期望損失下降 − 控制成本，而 期望損失下降 = (原可能性 − 新可能性) × 影響金額。請注意括號裡是可能性的差，不是兩個期望損失分別算完再相減——兩種算法在影響金額不變時結果相同，但寫成前者比較不容易在影響金額改變的題目上出錯。

題四可以用一條鏈來檢查：創作發生 → 權利歸屬 → 書面證明 → （必要時）登記或註冊 → 可對第三人主張。每一項事實都放進這條鏈，看它斷在哪一段。這正是智慧財產與一般資產最不一樣的地方：你看得到成果，不代表你握有權利。

題五的模型是地域性（territoriality）：權利的效力範圍與授予它的地區綁在一起。

題六請把題三的三個淨效益與 300,000 元的預算放在一起，做一次小規模的取捨；預算不是用來平均分配的，是用來排序的。

第三級：常見的錯誤路徑。

不要只交出一份依期望損失排序的清單就當作完成——那正是本題要你避開的錯誤。期望損失最高的那一項，不一定是最會讓公司消失的那一項。

不要把「淨效益為負」直接等同於「不該做」。期望值是決策的起點，不是結論；請說明在什麼條件下負淨效益的控制仍然合理，也請說明在什麼條件下它確實不該做。

題四不要把「我們有簽 NDA（保密協議）」或「我們從網路上抄了一份權利歸屬政策放進員工手冊」當成智慧財產鏈已經完成。保密協議管的是資訊不外流，不會把權利移轉給公司；一份沒有經過本地查證的樣板文件，可能在你的 jurisdiction 完全不生效，甚至寫錯了對象。抄來的合規樣板就是這個錯誤的完整版本。

題四也不要寫出「依法著作權歸公司所有」這種句子。哪些情況下權利自動歸屬於出資者或雇主，各地規定不同；正確的作答方式是指出「這一點必須依當地法律查證」，並說明查證前後應該分別怎麼做。

題五不要回答「再多註冊幾個國家就好」。在決定註冊哪裡之前，還有一個更前面的問題必須先回答。

完整解答

解答一：風險登錄驗算

風險	可能性	影響金額	期望損失
資料庫毀損	10%	8,000,000	800,000
主力客戶流失	25%	4,000,000	1,000,000
商標被搶註	15%	2,000,000	300,000
法規變更	20%	1,000,000	200,000

逐項算式：

資料庫毀損 = 0.10 × 8,000,000 = 800,000 元
主力客戶流失 = 0.25 × 4,000,000 = 1,000,000 元
商標被搶註 = 0.15 × 2,000,000 = 300,000 元
法規變更 = 0.20 × 1,000,000 = 200,000 元

期望損失合計 = 800,000 + 1,000,000 + 300,000 + 200,000 = 2,300,000 元。

單位檢查： 可能性是無單位的機率（次／年），影響金額是「元／次」，兩者相乘得到「元／年」。四項相加的單位一致，可以相加。

交叉驗算： 把四項的影響金額先加總為 8,000,000 + 4,000,000 + 2,000,000 + 1,000,000 = 15,000,000 元，這是「四項全部發生」的最壞情況；期望損失合計 2,300,000 元約為其 15.3%，介於最小可能性 10% 與最大可能性 40% 之間，數量級合理。若你算出的合計超過 15,000,000 元或小於 200,000 元，一定有一項算錯了。

這個合計數字的正確讀法。 2,300,000 元不是「今年會損失的金額」。任何一年的實際損失只會是 0 元、某幾項的組合，或最多 15,000,000 元——它永遠不會剛好等於 2,300,000 元。期望損失是多年平均的概念，用途是讓不同風險之間可以比較大小、讓控制成本有一個可比的基準，不是預測值。把它寫進預算當作費用科目是常見的誤用。

解答二：兩種排序，以及為什麼要看第二種

排序甲：依期望損失。

名次	風險	期望損失
1	主力客戶流失	1,000,000
2	資料庫毀損	800,000
3	商標被搶註	300,000
4	法規變更	200,000

排序乙：依存活性。 把影響金額與可動用現金 3,000,000 元相比，計算現金缺口 = 影響金額 − 3,000,000（負值表示現金足以吸收）。

名次	風險	影響金額	現金缺口	現金是否足以吸收
1	資料庫毀損	8,000,000	+5,000,000	否
2	主力客戶流失	4,000,000	+1,000,000	否
3	商標被搶註	2,000,000	−1,000,000	是
4	法規變更	1,000,000	−2,000,000	是

驗算：8,000,000 − 3,000,000 = 5,000,000；4,000,000 − 3,000,000 = 1,000,000；2,000,000 − 3,000,000 = −1,000,000；1,000,000 − 3,000,000 = −2,000,000。

兩份排序為什麼不同。 前兩名對調了。資料庫毀損在排序甲是第二名，因為它的可能性只有 10%——四項中最低；但它在排序乙是第一名，而且缺口高達 5,000,000 元，是可動用現金的 1.67 倍（5,000,000 ÷ 3,000,000 ≈ 1.67）。差異的來源是：期望損失把「可能性」與「影響金額」相乘成一個數字，這個乘法會讓低機率與高金額互相抵銷，抵銷之後就再也看不出哪一項超過了公司的承受上限。

這是本題最重要的觀察。 期望值是風險中立的（risk-neutral）：它隱含假設決策者可以承受任何單一結果，只在乎長期平均。一間現金只有 3,000,000 元的公司不是風險中立的，因為它只會倒閉一次。資料庫毀損一旦發生，8,000,000 元的損失超過帳上現金 5,000,000 元，公司在沒有授信、沒有投資人的情況下，很可能撐不到「長期平均」實現的那一天。

哪一份排序應該決定行動。 兩份都要用，但順序有先後：先用排序乙做過濾，再用排序甲做排序。

具體做法是：任何影響金額超過可動用現金的風險，一律先進入「必須處理」的名單，不論它的期望損失排第幾名；名單內的項目，再依期望損失或成本效益決定先後與投入多少。本題中，資料庫毀損與主力客戶流失都會進入這份名單。

只用排序甲會得到「先處理主力客戶流失」的結論，而那正好是本題設下的陷阱：它會讓公司把有限資源放在一個痛但不致命的風險上，而暫緩處理唯一一個能直接結束公司的風險。

這也解釋了四種處理方式為什麼要分開。 風險的四種處理方式（避免、降低、移轉、接受）之所以不是一條連續光譜，正是因為「降低可能性」對存活性威脅是不夠的：把 10% 降到 2% 之後，那 2% 仍然會讓公司面對 8,000,000 元。真正處理存活性的手段是移轉（例如保險或契約上的責任上限）與避免（不再持有那個曝險部位），這兩者改變的是「發生後我要不要自己承擔全額」，而不只是「發生的機率」。

解答三：三個控制的淨效益

公式：期望損失下降 = (原可能性 − 新可能性) × 影響金額；淨效益 = 期望損失下降 − 控制年成本。

控制 A（異地備份與還原演練）。

期望損失下降 = (0.10 − 0.02) × 8,000,000 = 0.08 × 8,000,000 = 640,000 元／年
淨效益 = 640,000 − 200,000 = 440,000 元／年

交叉驗算：控制前該項期望損失 0.10 × 8,000,000 = 800,000；控制後 0.02 × 8,000,000 = 160,000；差額 800,000 − 160,000 = 640,000，與上式一致。

控制 B（客戶集中度分散）。

期望損失下降 = (0.25 − 0.15) × 4,000,000 = 0.10 × 4,000,000 = 400,000 元／年
淨效益 = 400,000 − 500,000 = −100,000 元／年

交叉驗算：控制前 0.25 × 4,000,000 = 1,000,000；控制後 0.15 × 4,000,000 = 600,000；差額 400,000，一致。

控制 C（兩個目標市場的商標註冊）。

期望損失下降 = (0.15 − 0.03) × 2,000,000 = 0.12 × 2,000,000 = 240,000 元／年
淨效益 = 240,000 − 80,000 = 160,000 元／年

交叉驗算：控制前 0.15 × 2,000,000 = 300,000；控制後 0.03 × 2,000,000 = 60,000；差額 240,000，一致。

匯總表。

控制	年成本	期望損失下降	淨效益	每 1 元成本換得的期望損失下降
A	200,000	640,000	440,000	3.20
B	500,000	400,000	−100,000	0.80
C	80,000	240,000	160,000	3.00

最右欄的算式：640,000 ÷ 200,000 = 3.20；400,000 ÷ 500,000 = 0.80；240,000 ÷ 80,000 = 3.00。這一欄是無單位的比值（元 ÷ 元），可以直接跨控制比較；比值大於 1 表示在期望值上划算。

不受預算限制時的建議：做 A 與 C，不做 B。

控制 B 的淨效益是負數：−100,000 元／年。 它每花 1 元只換到 0.80 元的期望損失下降，在期望值上不划算。這句話必須明白寫出來，因為它是本題要檢驗的判斷。

但負淨效益不等於不該做。 至少有四種情況下，公司仍然可能合理地執行控制 B：

存活性。 主力客戶流失的影響金額 4,000,000 元超過可動用現金 3,000,000 元（缺口 1,000,000 元），屬於解答二的「必須處理」名單。若沒有其他更便宜的手段可以把這個缺口補起來（例如授信額度、預收款、契約上的通知期），那麼多付 100,000 元換取存活機率的提升，可能是理性的——這相當於為降低破產風險付出的保費。
效果被低估。 題目只給了「可能性由 25% 降至 15%」。實際上業務開發同時會提高營收，也會降低影響金額（客戶集中度下降後，失去單一客戶的衝擊變小）。本題假設影響金額不變，這個假設在現實中通常太保守。若影響金額也從 4,000,000 元降到例如 3,000,000 元，淨效益就會轉正。
成本可分割。 500,000 元是一個整包報價。若可以先花 150,000 元做一個小規模試辦，觀察三個月的成案率再決定是否加碼，那麼真正要評估的是試辦這一段的淨效益，而不是整包。
這筆錢有雙重身分。 客戶集中度分散計畫同時是成長投資，不只是風險控制。用純風險控制的帳去否決它，等於漏算了它在營收面的報酬。

反過來，在什麼情況下控制 B 確實不該做： 如果 25% 到 15% 這個數字只是業務主管的樂觀估計、沒有任何證據支撐（例如過去沒有可比的案源開發紀錄），而且公司已經有其他方式覆蓋 1,000,000 元的現金缺口，那麼這 500,000 元就是在為一個未經驗證的效果付全額，應該先把錢花在把估計變準上。

解答四：四項事實的權利、缺口與工具

先建立判斷的鏈：創作發生 → 權利預設歸屬誰 → 有沒有書面把權利移到公司 → 需不需要登記或註冊 → 能不能對第三人主張。四項事實各自斷在不同的一段。

事實一：成立前三個月開發的原型，無書面讓與。

權利類別：著作權（程式碼與設計稿屬於受著作權保護的表達）。若原型中含有可專利的技術方案，另涉及專利；若含有未公開的技術訣竅，另涉及營業秘密。
缺口： 創作發生在公司成立之前，創作者當時不是公司的員工，甚至沒有公司這個法律主體存在。公司「以為自己擁有產品」，但文件上能證明的只是「兩位創辦人各自擁有自己寫的部分」。這在募資或併購的實地查核（due diligence）中是最常被挑出的問題之一。若日後兩位創辦人之一離開且關係破裂，公司可能失去繼續使用核心程式碼的明確依據。
工具： 由兩位創辦人各自簽署一份書面智慧財產權讓與同意書（IP assignment），明白涵蓋公司成立之前特定期間內、與公司業務相關的全部成果，並包含：讓與的標的範圍、生效日與追溯範圍、創作者的協力義務（日後申請登記或註冊時應配合簽署文件）、以及對於不可讓與之權利的處理約定。同時保留 commit 紀錄、設計檔案時間戳等創作歷程證據，讓「哪些成果屬於這個範圍」日後可以查證。

事實二：外包設計師交付品牌識別，合約未約定歸屬。

權利類別：著作權（logo 圖形、字體規範、視覺系統的表達）。logo 若日後作為品牌標識使用，會同時進入商標的範疇，但那是註冊的問題，與這裡的歸屬缺口不同。
缺口： 出錢的人與創作的人不是同一人，而合約對歸屬沉默。委製作品在合約沉默時預設歸屬於誰，各地規定不同——有些地區預設歸創作者、公司只取得使用的授權，有些地區在特定要件下歸出資者。公司「以為買到了品牌」，但合約只證明「付了設計費」。風險是公司可能無權修改該識別、無權授權他人使用，甚至在申請商標時需要設計師另行配合。
工具： 與設計師簽署一份追溯性的權利讓與或授權補充協議（confirmatory assignment），內容涵蓋：讓與或授權的權利範圍、是否專屬、地域與期間、是否可再授權與可修改；創作者對於不得讓與之人格性權利的不行使約定（此類權利在部分地區不可讓與，處理方式必須依當地確認）；以及不侵害第三人權利的保證與協力條款。同時把「權利歸屬條款」列為所有後續委外合約的標準條款，避免同一個缺口重複發生。這條乾淨的鏈長什麼樣子，可以參考完整權利鏈的做法。

事實三：使用要求標示出處的開源元件庫，未標示。

權利類別：著作權。開源授權是著作權人以授權條款的方式授予使用權，附有條件。
缺口： 這一項的性質與前兩項不同——問題不是「公司有沒有權利」，而是授權條件沒有被履行。標示出處是使用該元件庫的條件，未履行時，公司使用該元件的正當性基礎可能出現瑕疵。這不是無法補救的問題，但它會在客戶的供應商審查、投資人的查核，以及元件作者主動來信時變成實際麻煩。
工具： 三件事，缺一不可。第一，建立開源元件清冊（記錄每個元件的名稱、版本、授權條款與條件義務），並讓它可以隨版本更新。第二，在產品中實際顯示出處與授權文字——通常放在「關於」頁面、說明文件或隨應用程式散布的授權檔案；正確位置要看該授權條款自己怎麼寫。第三，把「授權條件檢查」寫進發版檢查表，讓它成為內部控制的例行動作，而不是一次性的補救。請注意：不同開源授權的義務差異很大，有些只要求標示，有些對衍生作品另有要求；必須逐一讀該元件實際採用的條款，不能用「開源都可以隨便用」概括。

事實四：品牌名稱僅在本國使用，未於任何地區註冊。

權利類別：商標。
缺口： 公司有「使用」，但沒有「註冊」。在部分地區，實際使用可以產生某種未註冊的、範圍有限的權利；在另一些地區，權利原則上以註冊先後決定。這兩種制度的差異很大，而且細節依 jurisdiction 而不同，必須逐地查證，不能假設本國的規則在別處同樣成立。目前的具體風險就是題設中列出的「商標被搶註」：他人可能在公司尚未註冊的地區先行申請，使公司在該地無法使用自己的品牌名稱，或必須付出代價取回。
工具： 先做可註冊性與衝突檢索（clearance search），確認在目標地區沒有在先的相同或近似標識；接著在實際使用與計畫使用的每一個地區逐一申請註冊，並依實際提供的商品／服務選定申請的類別範圍；最後建立期限管理（申請進度、答辯期限、後續的維持與更新義務），因為這些期限與所需文件依地區而異，錯過的後果通常無法回復。這正是控制 C 在做的事，也是題五的主題。

必須寫出的但書。 以上四項的權利預設歸屬與註冊的效力都是 jurisdiction-dependent 的：委製作品與受僱作品的預設歸屬、人格性權利是否可讓與、未註冊標識是否受保護、以及註冊後的維持義務，各地規定不同且會隨時間改變。本解答提供的是應該查證什麼與應該備妥哪一類文件的框架，不是任何地區的法律結論。實際簽署或申請前，應尋求當地合格的法律專業人士協助。WIPO 對著作權的說明即指出，在多數國家且依 Berne Convention，著作權保護自動取得而不需登記等形式要件——但這句話本身也是「多數國家」的敘述，而不是全球通則，且它談的是保護的發生，不等於回答了「權利歸誰」。

合理的替代答案。 把事實一同時歸入營業秘密（若原型含未公開的技術訣竅且公司採取了合理保密措施）是合理的；把事實二的 logo 同時歸入商標（因為它將作為標識使用）也是合理的，只要作答者能區分「著作權的歸屬缺口」與「商標的註冊缺口」是兩個不同的問題、需要兩份不同的文件。把事實三歸入「以上皆非」則是錯的：開源授權的效力基礎就是著作權。

解答五：「我們已經註冊商標了」缺少什麼

這句話的問題不在於它可能為假，而在於它不是一個可以查核的陳述。它至少缺少六個要素。

在哪裡註冊。 這是最關鍵的一項。智慧財產權具有地域性（territoriality）：一項註冊的效力原則上只及於授予它的地區，在另一個地區通常不產生權利。WIPO 對商標的說明指出，要在多國取得保護，申請人必須「向每一個尋求保護的國家的商標主管機關提出申請」，或使用 Madrid System 這類國際申請機制——換句話說，保護必須逐地區取得，不會因為在本國註冊就自動延伸出去。本題的公司連本國都尚未註冊，所以這句話在事實層面就已經不成立。
註冊了什麼標識。 文字商標、圖形商標、文字加圖形的組合，保護範圍不同。註冊了 logo 不等於保護了名稱本身。
指定了哪些商品與服務。 商標的保護通常限於申請時指定的商品／服務範圍。一間同時做專案設計與訂閱軟體的公司，這兩塊業務可能落在不同的類別；只註冊了其中一邊，另一邊仍是空的。
處於什麼狀態。 「已提出申請」「已公告」「已核准註冊」「已被異議」是完全不同的狀態，日常口語常把它們一律說成「註冊了」。
有效期間與維持義務。 註冊通常有存續期間與更新程序，部分地區還有使用證明之類的維持義務；具體年限、費用與程序依地區而不同，必須查當地主管機關的規定，不能引用別地的年限。
有沒有在先權利。 就算公司自己註冊了，也不等於沒有他人的在先權利存在；這需要事前的檢索，而不是事後的假設。

公司必須做出的決定。

決定要進入哪些市場、什麼時候進入。 註冊範圍的決定必須跟著營運計畫走。在還不確定會不會進入的市場全面註冊，是把錢花在期權上；完全不註冊，則是把品牌暴露在被搶註的風險中。
決定在每個市場申請哪些類別、哪些形式的標識。 這決定了保護的寬度與成本。
決定申請的路徑。 逐一向各地主管機關申請，或使用集中申請的機制（例如 Madrid System）；兩者在成本、時程與彈性上不同，適合的路徑依目標市場的組合而定。
決定順序與時點。 先檢索、再申請；並且在公開發表品牌、大規模行銷之前完成，而不是之後。
決定備案。 如果檢索發現目標市場已經有在先的相同或近似標識，公司要接受什麼結果：改名、只在該地使用不同名稱、協商共存，或放棄該市場。這個決定牽涉到重做品牌識別的成本，應該在進入市場之前就估算，而不是收到對方律師函之後。

以上程序性事項在各地的名稱、費用與期限都不同，as-of 2026-07-31 也可能已有變動；請以各地主管機關的現行規定為準，並尋求當地合格的專業協助。相關的地區比較請見數位服務的地區差異。

解答六：300,000 元預算下的選擇

建議：執行控制 A 與控制 C，不執行控制 B。

成本檢查。 200,000 + 80,000 = 280,000 元，在 300,000 元的預算內，剩餘 20,000 元。

效果計算。

風險	原可能性	新可能性	原期望損失	新期望損失
資料庫毀損	10%	2%	800,000	160,000
主力客戶流失	25%	25%	1,000,000	1,000,000
商標被搶註	15%	3%	300,000	60,000
法規變更	20%	20%	200,000	200,000

新期望損失合計 = 160,000 + 1,000,000 + 60,000 + 200,000 = 1,420,000 元。

期望損失下降 = 2,300,000 − 1,420,000 = 880,000 元／年。

交叉驗算：640,000（控制 A）+ 240,000（控制 C）= 880,000 元，與上式一致。

合計淨效益 = 880,000 − 280,000 = 600,000 元／年。再驗算：440,000 + 160,000 = 600,000 元，一致。

理由（三層）。

存活性優先。 資料庫毀損是唯一一項影響金額（8,000,000 元）大幅超過可動用現金（3,000,000 元）的風險，缺口 5,000,000 元。控制 A 把它的可能性從 10% 壓到 2%，是預算內唯一能直接處理存活性威脅的手段，因此它不是「淨效益最高所以做」，而是「不做的話其他都沒有意義」。
效率其次。 控制 C 每 1 元換到 3.00 元的期望損失下降，只占預算的 80,000 元，且它處理的是一個有時效性的風險：商標一旦被他人先行註冊，事後取回的代價遠高於現在申請的費用。這是少數「早做便宜、晚做昂貴」的風險，不宜等明年。
B 落選的理由是預算，不是它沒有價值。 控制 B 單獨就要 500,000 元，超過全年預算，即使全部預算給它也做不完；而且它在期望值上是負的（−100,000 元／年）。但主力客戶流失的 1,000,000 元現金缺口仍然存在，不能因為 B 落選就當作這項風險已經處理完畢。

因此必須同時安排的、不花錢或花小錢的補充動作（用剩下的 20,000 元與管理層時間）：

用契約手段降低突發性：在主力客戶的合約中爭取較長的終止通知期，把「突然失去」變成「有預告的失去」，替公司爭取反應時間。這不需要預算，只需要在下次續約時談。
用移轉手段處理殘餘的存活性風險：即使做了控制 A，仍有 2% 的機率面對 8,000,000 元。應詢價評估保險或服務商的責任上限條款是否能覆蓋一部分，把報價列入明年的預算討論。相關判斷見保險、執照與專業協助。
用小額投入把 B 的估計變準：與其花 500,000 元執行整包計畫，不如先用少量時間建立案源紀錄，讓「25% 降到 15%」這個數字明年有證據支撐。

要監看的指標與重新檢討的觸發訊號。

監看項目	頻率	觸發重新檢討的訊號
主力客戶占營收比重	每月	超過 40%，或該客戶連續兩個月縮減用量／延後付款
還原演練結果	每季	任何一次演練未能在預定時間內完整還原，或演練被跳過
可動用現金餘額	每月	低於 3,000,000 元（現金下降會讓所有風險的存活性排序惡化）
商標申請進度	每月	出現在先權利、遭異議，或目標市場清單變動
影響金額的估計基礎	每半年	營收規模或客戶結構改變，使原本的影響金額估計失真
開源元件清冊	每次發版	新增元件的授權條款帶有未評估的義務

觸發後要做什麼，必須事先寫清楚，否則監看只是收集數字。例如：可動用現金低於 3,000,000 元時，重算四項風險的現金缺口並重新排序；主力客戶占比超過 40% 時，把控制 B 或其替代方案重新提到董事會，並附上這半年累積的成案率證據。定期複審風險與控制的有效性，是治理層的例行職責，而不是出事之後才啟動的動作——OECD 的公司治理原則即把風險管理制度的監督列為董事會的責任之一。

評分規準

請逐項自我評分，總分 10 分。

項目	配分	通過條件
題一風險登錄	1.5	四項期望損失正確（800,000／1,000,000／300,000／200,000），合計 2,300,000 元，且有算式與單位
題二兩種排序	2	兩份排序都正確；明確用 3,000,000 元現金做比較；指出前兩名對調並解釋期望值為何是風險中立的
題三控制淨效益	2	三個淨效益正確（440,000／−100,000／160,000）；明白寫出控制 B 為負；並說明負值仍可能執行的條件
題四智慧財產鏈	2	四項事實的權利類別、缺口與工具各自可辨；工具寫到具體文件或動作層級；明確標示歸屬與註冊效力依 jurisdiction 而異
題五地域性	1.5	至少指出「哪裡註冊」「哪些商品服務」「什麼狀態」三項缺漏，並說明地域性原則；列出至少三項必須做的決定
題六預算判斷	1	選出 A 與 C、成本 280,000 元在預算內、淨效益 600,000 元且經交叉驗算；列出可觀察的監看指標與觸發條件

自動不及格條件（無論總分多少）。 出現以下任一情形，本次作答不通過：

只依期望損失排序，未檢查存活性。 若你的答案沒有把任何一項風險的影響金額與 3,000,000 元可動用現金相比，就直接以期望損失決定行動順序，那麼你漏掉的正是這份題目唯一想教的事：期望值不會告訴你哪一項會讓公司消失。
把抄來的政策或保密協議當成智慧財產鏈。 若你在題四把「簽了 NDA」「員工手冊裡有一段權利歸屬政策」當作缺口已經補上，即為不通過。保密協議約束的是資訊揭露，不移轉權利；未經本地查證的樣板文件不會因為存在就生效。
把某個 jurisdiction 的法律規則寫成事實。 若你在題四或題五出現「著作權依法歸公司」「註冊有效期為◯年」「先使用者一定勝過先註冊者」這類未標示地區、未標示時點的斷言，即為不通過。正確寫法是指出必須查證什麼、由誰查證，以及查證前應採取的保守做法。

進階自我檢查。 若你在題三建議執行控制 B 卻沒有先寫出它的淨效益是 −100,000 元，請回頭補上——結論可以相同，但省略掉負值這個事實會讓判斷無法被檢驗。若你在題六選了 B，請確認你的花費沒有超過 300,000 元的預算。若你的期望損失合計不是 2,300,000 元，請重算題一再往下作答，因為後面四題全部建立在它之上。

適用範圍限制。 本題組的可能性與影響金額都是為教學設定的 example，不是任何產業的基準值；真實的風險量化需要自家的事故紀錄、報價與情境分析。智慧財產的權利歸屬、登記與註冊制度、開源授權的解釋、以及保險與契約條款的可執行性，全部依 jurisdiction 與公司型態而不同，且會隨時間改變，as-of 2026-07-31。本題組給的是一套提問的框架，不是全球通用的答案，也不是法律意見；實際行動前應尋求當地合格的法律與保險專業人士協助。更完整的權利概念說明見智慧財產與智慧財產概念。