__25H19QKmtY.jpg)
本網站使用cookies。使用本網站即表示您同意我們根據隱私權政策內條款使用cookies。
Our website uses cookies. By using our website and agreeing to the Private Policy, you consent to our use of cookies in accordance with the terms of this policy.
| 風險管理政策與程序 | |
|---|---|
| 第1條 | 目的 為強化公司治理，並健全公司風險管控，以穩健經營業務，朝企業永續發展目標邁進，參照台灣證券交易所「上市上櫃公司風險管理實務守則」及本公司「企業永續發展暨永續資訊管理總則」制定本公司「風險管理政策與程序」（以下簡稱「本政策與程序」）。 |
| 第2條 | 風險管理目標 本公司風險管理之目標旨在透過完善的風險管理架構，考量可能影響公司目標達成之各類風險加以管理，將「從 ESG 出發的企業風險管理」思維融入營運活動及日常管理過程，以達成以下目標：一、實現企業目標；二、提升管理效能；三、提供可靠資訊；四、有效分配資源。註：ESG 指環境（Environmental）、社會（Social）與公司治理（Governance）。 |
| 第3條 |
風險管理原則 本公司依下列原則實施風險管理：一、整合性；二、結構化和全面性；三、客製化；四、包容性；五、動態；六、有效資訊利用；七、人員與文化；八、持續改進。 |
| 第4條 | 風險治理與文化 本公司考量公司規模、業務特性、風險性質與營運活動，建置公司風險治理與管理架構，透過董事會、永續發展委員會及高階管理階層之參與，使風險管理與公司策略及目標連結，定調重大風險項目，並展開對應之風險控管與因應，以合理確保公司策略目標之達成。 |
| 第5條 | 本公司推動由上而下及由下而上之雙向風險管理文化，透過董事會、永續發展委員會與高階管理階層之承諾、設置風險管理單位、提供員工訓練等方式，將風險管理意識融入日常決策與營運活動。 |
| 第6條 | 本公司風險治理與管理單位重視並支持風險管理，提供適切資源使其有效運作，並對風險管理之有效性負責。 |
| 第7條 | 本公司整合公司內各單位職責，全體共同推動風險管理，透過跨部門溝通、協調與聯繫，落實整體業務之風險管理。 |
| 第8條 |
風險管理組織架構 本公司以董事會為風險管理最高治理單位，並由永續發展委員會監督整體風險管理成效，指派其轄下之風險管理小組推動並執行風險管理作業。 |
| 第9條 |
董事會職責 一、核定本政策與程序；二、確保營運策略與風險管理政策一致；三、確保風險管理機制與文化；四、監督整體風險管理有效性；五、分配適當資源。 |
| 第10條 | 永續發展委員會職責 一、審查本政策與程序；二、核定風險胃納；三、確保風險管理融入營運流程；四、核定風險控管優先順序；五、審查執行情形並向董事會報告；六、執行董事會決策。 |
| 第11條 | 風險管理小組職責 一、擬訂本政策與程序；二、擬訂風險胃納及量測標準；三、分析與辨識風險；四、彙整並提報風險管理報告；五、協助與監督各部門；六、跨部門協調；七、執行決策；八、規劃訓練。 |
| 第12條 | 各部門職責 一、執行風險辨識、分析、評量與回應；二、定期提報風險資訊；三、確保控制程序有效。 |
| 第13條 | 稽核室職責 協助董事會及管理階層檢查與覆核風險管理機制之有效性，並提供改進建議。 |
| 第14條 | 風險管理程序 本公司參考 ISO 31000:2018 與 COSO ERM 架構，透過風險辨識、分析、評量、回應及監督審查等機制，滾動檢討風險管理成效。 |
| 第15條 | 風險來源與類別 包含策略、營運、財務、資訊、法遵、誠信及新興風險（如氣候變遷、傳染病）。 |
| 第16條 | 風險辨識 各部門依策略與業務目標，採流程分析、情境分析、問卷、PESTLE 等方法，進行全面風險辨識。 |
| 第17條 | 風險分析 分析風險事件之發生機率與影響程度，並計算風險值。 |
| 第18條 | 量測標準 訂定質化與量化之風險量測標準，作為風險分析依據。 |
| 第19條 | 風險胃納 擬訂風險胃納並提報永續發展委員會核定，作為風險等級與回應依據。 |
| 第20條 | 風險評量 比對風險分析結果與風險胃納，決定優先處理風險並規劃回應方案。 |
| 第21條 | 風險回應 各部門訂定處理計畫，兼顧策略目標、利害關係人觀點、風險胃納及資源配置。 |
| 第22條 | 監督與審查 建立風險監督與審查機制，並將結果納入績效衡量與報告。 |
| 第23條 | 風險紀錄與報告 風險管理過程與結果應完整紀錄、審查、報告並妥善留存。 |
| 第24條 | 風險報導 考量不同利害關係人需求，至少每年一次向永續發展委員會及董事會報告。 |
| 第25條 | 資訊揭露 於公司網站或公開資訊觀測站揭露本政策、組織架構及風險管理執行情形。 |
| 第26條 | 持續精進 隨時檢討國際風險管理發展與內外部環境變化，提升公司治理成效。 |
| 第27條 | 本政策為風險管理母法，各單位得另訂相關規範。 |
| 第28條 | 本政策經董事會通過後施行，修訂時亦同。 |