風險管理

一、風險管理政策

本公司風險管理政策係塑造由上而下，重視風險管理之經營策略與組織文化，建立整體風險管理制度，由本公司及子公司董事會、各階層管理人員及員工共同參與推動執行，是上下共守的管理程序。依照本公司整體營運方針，界定各類風險，並建立對潛在風險的及早辨識、準確評估、有效監督及嚴格控管之風險管理機制，將營運活動中可能面臨之各種風險，維持在所能承受之範圍內，預防可能的損失，並作為經營策略制定之參考依據，以期能合理確保公司策略目標之達成。

二、風險管理組織架構

本公司風險管理組織架構與職責

• 董事會： 為本公司風險管理之最高治理單位
• 審計委員會：為本公司風險管理相關運作機制之監督單位
• 永續發展室：為本公司風險管理推動與執行單位
• 總經理室成員 (各營運單位主管)：負責所屬單位之風險辨識、分析、評量與回應及建立相關危機管理機制
• 稽核室：依據審計委員會所監控之風險，定期查核各營運單位之內部控制及稽核計畫

三、風險管理流程

為了健全風險管理之功能，本公司風險管理流程包括：風險辨識、風險分析、風險評量、風險回應，及監督與審查機制五大要素，以清楚掌握各風險的範疇，並採行適當措施，確保妥適管理相關風險。

四、風險紀錄

公司各營運單位於風險管理執行之過程及其結果均應通過適當的機制進行紀錄、審查與報告，並妥善留存備查，包含風險管理流程中之風險辨識、風險分析、風險評量、風險回應措施、相關資訊來源及風險評估結果等。

五、風險報導

風險管理推動與執行單位彙整各單位所提供之風險資訊，定期出具風險管理報告給審計委員會及董事會，以確實督導風險管理之有效執行。

六、風險監督與審查

風險管理推動與執行單位審查風險管理執行情形，提出必要之改善建議，並定期（至少一年一次）向董事會報告以確實審查風險管理並執行董事會之風險管理決策。

2025年主要運作情形如下：

• 制定風險管理程序
• 定義風險管理範疇
• 訂定風險的影響程度評估準則
• 擬訂風險胃納（風險容忍度）
• 各營運單位分析與辨識公司風險來源與類別及進行風險評量與風險回應
• 完成更新各營運單位風險評估與措施表