風險管理政策與程序

本公司為建立健全之風險管理機制，本公司透過強化風險意識，並依據「辨識、評估、控制、監督」等流程，全面管理潛在風險，以確保公司之穩健經營並提升公司治理效能。本公司已於2025年 11月 5 日經董事會通過制定「風險管理政策與程序」（下稱「本政策」），作為各單位執行風險管理之最高指導原則。
本公司審計委員會負責統籌與督導整體風險管理事宜，並每年至少一次向董事會報告風險管理之推動及執行情形，以確保相關政策與措施有效落實。

風險管理範疇

本公司風險管理範疇主要包括與公司營運相關之策略風險、營運風險、財務風險、資訊風險及法遵風險。

風險管理範疇	說 明
策略風險	公司在制訂和實施策略過程中面臨的潛在風險，如產業風險、投資風險等。
營運風險	在日常運營中所面臨的風險，如員工失誤、設備故障、供應商問題、自然災害等。
財務風險	主要來自公司的資產和負債的經營管理活動以及市場和經濟環境的變化。包含應收帳款信用風險、利率風險及匯率風險等。
資訊風險	公司在使用資訊技術和資源時面臨的各種風險。如技術問題、非法入侵、故意或不故意的人為疏忽等。
法遵風險	公司因未能遵守相關法令規定等而可能面臨的風險。如法律遵從度、合規風險、監管風險等。

風險範疇界定後，擬由各營運單位進行風險事件辨識及評量，後續進行風險回應。風險管理小組將彙總相關風險資訊，一年一次向審計委員會及董事會報告。

風險管理組織架構


運作情形

本公司經營團隊於114年11月5日向董事會報告風險管理小組當年度之運作情形，經營階層對董事會提擬公司策略，董事會將檢視策略的進展，並且在需要時敦促經營團隊進行調整。

風險管理政策與程序 檔案下載