更新日期：2026年08月19日
风险管理
为掌握公司营运可能面临之内外部风险，已订定《风险管理政策》，并根据该政策进行风险因子鑑别，筛选出风险管理范畴，并依据最新内部稽核之发展及准则要求，监测潜在风险并实行预防措施，以强化风险管理，提升危机应变能力，达到风险控管之目标，进而促进股东价值、维持竞争力与奠定企业永续经营之基础。
风险管理范畴
本公司依据全球经济、财务、环境与产业变动，结合永续经营目标、年度重大主题及利害关係人关注重点，将风险鑑别范畴分为企业风险、财务风险、资讯风险、营运风险、人力资源风险、新兴风险等六大类别。
风险管理组织
“风险管理小组”整合各风险管理单位，隶属永续委员会，由财务长领导风险管理小组运作。本公司依据2025年经董事会通过之《风险管理政策》进行风险因子鑑别与风险控管，使风险管理组织之指挥调度、自我评估及执行等更有效率，并于2025年7月28日第十二届第二次董事会报告2024年运作情形。风险管理各层级组织相关权责说明如下：
运作情形
本公司自2017年起积极推动落实风险管理机制，2020起每年定期一次向董事会报告其运作情形，并自2023年7月起改为向审计委员会及董事会每年定期一次报告其运作情形。同时，亦将由内部稽核负责将风险评估提交年度稽核计画，并将公司风险管理运作情形向审计委员会及董事会提出报告。
历年来主要运作情形如下：
2017年完成建置风险管理范畴、组织及架构。
2018年依组织变化进行风险管理组织改组，将各风险管理单位整合为“风险管理小组”，隶属CSR管理委员会，并由财务长领导风险管理小组的运作，进行风险因子鑑别与风险控管，使风险管理组织之指挥调度、自我评估及执行等更有效率。
2019年持续落实风险管理范畴之风险事项侦察、分析及鑑别，并将新兴风险议题如资讯安全及气候变迁风险拟定管理政策以有效控管。开办与品质、产品及资讯安全相关之风险管理课程，总训练人次为253人次，总训练时数为114人时。
2020年
- 订定本公司风险管理政策并经董事会通过。将持续落实风险管理范畴之风险事项侦察、分析和鑑别，强化预防危机与解决危机之应变能力及危机过后之迅速恢復等目标，以有效控管风险。
- 开办与品质、资讯安全、气候变迁相关之风险管理课程，例如：“气候相关财务揭露(TCFD)说明会”、“资讯机密安全与电脑网路使用规范”、“品质系统介绍”等课程来提升风险意识，总受训人次为83人次，总受训时数为116人时。
- 重要风险议题【COVID-19】、【气候变迁风险】及【资讯安全风险】因应措施。2021年
- 开办与品质、资讯安全、气候变迁、RBA相关之风险管理课程，例如：“TCFD（气候相关财务揭露）导入与外部绩效评核”、“资讯机密安全与电脑网路使用规范”、“品质系统介绍”、“RBA”、“物料管理MRP”、“ISO 50001能源管理系统介绍”、“贸易安全”等课程来提升同仁风险意识，总受训人次为2,591人次，总受训时数为3,362人时。
- 重要风险议题【COVID-19】、【气候变迁风险】、【资讯安全风险】因应措施。
- 为落实风险管理范畴相关风险事项之侦察、分析和辨别，以掌握公司营运可能面临之内外部风险，于2021年底执行每两年一次之风险因子鑑别作业，以达到事前评估、建立因应措施并予防范之目标。2022年
- 开办与风险鑑别、资讯安全、气候变迁及职安卫相关之风险管理课程，例如：“安全风险辨识管控”、“环境考量面鑑别”、“车间安全管理及劳保用品使用与管理”、“职业病预防与控制”、“工伤事故应变处理”、“资讯安全”等课程来提升同仁风险意识，总受训人次为2,658人次，总受训时数为1,718人时。
- 重要风险议题【科技与产业变化剧烈】、【供应链中断】及【难以吸引与留任员工】因应措施。2023年
- 开办与风险鑑别、资讯安全、气候变迁及职安卫相关之风险管理课程，例如：“安全风险辨识管控”、“环境考量面鑑别”、“危害鑑别及风险评估教育训练”、“安全事故、工伤事故应变处理”、“资讯安全”、“车间安全管理及劳保用品使用与管理、职业病预防与控制”等课程来提升同仁风险意识，总受训人次为3,784人次，总受训时数为5,841人时。
- 重要风险议题【气候变迁风险】、【资讯安全风险】因应措施。
- 为落实风险管理范畴相关风险事项之侦察、分析和辨别，以掌握公司营运可能面临之内外部风险，于2023年底执行每两年一次之风险因子鑑别作业，以达到事前评估、建立因应措施并予防范之目标。2024年
- 开办与风险鑑别、资讯安全、气候变迁及职安卫相关之风险管理课程，例如：“安全风险辨识管控”、“环境考量面鑑别”、“危害鑑别及风险评估教育训练”、“安全事故、工伤事故应变处理”、“网络安全识别与防护要领”、“车间安全管理及劳保用品使用与管理、职业病预防与控制”、“职业卫生及个人劳动防护安全培训”等课程来提升同仁风险意识，总受训人次为32,616人次，总受训时数为40,082小时。
- 重要风险议题【地缘政治波动或材料稀缺】、【政治风险/不确定性】、【市场趋势快速改变】因应措施。2025年
- 重要风险议题【资讯安全风险】及【气候变迁风险】因应措施。
- 为落实风险管理范畴相关风险事项之侦察、分析和辨别，以掌握公司营运可能面临之内外部风险，于2025年底执行每两年一次之风险因子鑑别作业，以达到事前评估、建立因应措施并予防范之目标。
风险辨识与管理流程
为强化风险管理机制并掌握营运可能面临之内外部风险，本公司于2025年底启动每两年一次之风险鑑别作业，透过辨识、鑑别、分析及应对等四大系统化步骤，落实事前评估与因应措施之建立，以达防范未然之目标；相关管理成果每年定期向董事会报告。
在风险鑑别上，本公司参考全球风险管理专业机构Aon发布之《全球风险管理调查报告》（Aon's Global Risk Management Survey），综合考量全球经济、财务、环境与产业变迁趋势后，由风险管理小组初步筛选出涵盖企业、财务、资讯、营运、人力资源等五大范畴，共39项一般风险。此外，根据世界经济论坛（World Economic Forum, WEF）《2025年全球风险报告》（The Global Risks Report 2025）所列之全球前10大长期风险、企业前10 大长期风险及东亚前5大长期风险，筛选出12项新兴风险。
后续作业由各营运单位主管及高阶管理层，依据“发生机率”及“影响程度”进行两阶段评估与讨论，以此绘製风险矩阵，作为后续风险控管与资源配置之核心依据。
风险矩阵
本公司综合“影响程度”及“发生机率”判定各项风险等级，并对标风险胃纳（Risk Appetite），将风险分为高、中、低三个级别。为落实严谨的风险控管，针对具高冲击性之极端事件，例如人员死亡、营运全面中断、重大财务损失或严重品牌商誉受损等，即使发生机率极低且超出组织风险胃纳，本公司仍将其纳入中度风险（或以上）之管理范畴，以强化事前防范与动态追踪监控。
2025年风险管理小组透过风险鑑别问卷，在综合考量发生机率、影响程度及风险胃纳后，共识别出20项关键风险议题，分别为15项一般风险（含4项高风险议题及11项中风险议题）及5项未来10年可能面临之新兴风险。针对需优先处理之关键风险，本公司已制定相应之风险减缓措施与应变计画，以降低潜在冲击并确保营运韧性。
风险管理策略
风险面向 | 重要风险议题 | 控管重点 | 减缓措施 |
|---|---|---|---|
| 经济／企业 | 地缘政治波动 |
|
|
| 市场趋势快速改变 |
|
| |
| 竞争加剧 |
|
| |
| 财务 | 汇率波动 |
|
|
新兴风险管理策略
重要风险议题 | 描述 | 对经济的潜在影响 | 减缓措施 |
|---|---|---|---|
| 国家间的武装冲突 | 主权国家之间因政治、领土、资源或意识形态等因素，发生的军事对抗或战争行为，不仅影响战区本身，还会透过全球化系统，直接或间接冲击其他非冲突国所在企业之营运与策略，是一种高冲击、跨层面、难以预测的系统性风险 |
|
|
| 错误资讯与假消息 | 不实、误导或被刻意操纵之资讯，可能透过数位与社群管道快速扩散，影响利害关係人信任、公司声誉及市场信心，并影响营运与决策环境 |
|
|