更新日期：2026年07月29日
風險管理政策
為掌握公司營運可能面臨之內外部風險，已訂定《風險管理政策》，並根據該政策進行風險因子鑑別，篩選出風險管理範疇，並依據最新內部稽核之發展及準則要求，監測潛在風險並實行預防措施，以強化風險管理，提升危機應變能力，達到風險控管之目標，進而促進股東價值、維持競爭力與奠定企業永續經營之基礎。
風險管理範疇
本公司依據全球經濟、財務、環境與產業變動，結合永續經營目標、年度重大主題及利害關係人關注重點，將風險鑑別範疇分為企業風險、財務風險、資訊風險、營運風險、人力資源風險、新興風險等六大類別。
風險管理組織
「風險管理小組」整合各風險管理單位，隸屬永續委員會，由財務長領導風險管理小組運作。本公司依據2025 年經董事會通過之《風險管理政策》進行風險因子鑑別與風險控管，使風險管理組織之指揮調度、自我評估及執行等更有效率，並於2025 年7 月28 日第十二屆第二次董事會報告2024 年運作情形。風險管理各層級組織相關權責說明如下：
運作情形
本公司自2017 年起積極推動落實風險管理機制，2020起每年定期一次向董事會報告其運作情形，並自2023年7月起改為向審計委員會及董事會每年定期一次報告其運作情形。同時，亦將由內部稽核負責將風險評估提交年度稽核計畫，並將公司風險管理運作情形向審計委員會及董事會提出報告。
歷年來主要運作情形如下：
2017年完成建置風險管理範疇、組織及架構。
2018年依組織變化進行風險管理組織改組，將各風險管理單位整合為「 風險管理小組」，隸屬 CSR管理委員會，並由財務長領導風險管理小組的運作，進行風險因子鑑別與風險控管，使風險管理組織之指揮調度、自我評估及執行等更有效率。
2019年持續落實風險管理範疇之風險事項偵察、分析及鑑別，並將新興風險議題如資訊安全及氣候變遷風險擬定管理政策以有效控管。開辦與品質、產品及資訊安全相關之風險管理課程，總訓練人次 為253人次，總訓練時數為114人時。
2020年
- 訂定本公司風險管理政策並經董事會通過。將持續落實風險管理範疇之風險事項偵察、分析和鑑別，強化預防危機與解決危機之應變能力及危機過後之迅速恢復等目標，以有效控管風險。
- 開辦與品質、資訊安全、氣候變遷相關之風險管理課程，例如：「氣候相關財務揭露(TCFD)說明會」、「資訊機密安全與電腦網路使用規範」、「品質系統介紹」等課程來提升風險意識，總受訓人次為83人次，總受訓時數為116人時。
- 重要風險議題【COVID-19】、【氣候變遷風險】及【資訊安全風險】因應措施。2021年
- 開辦與品質、資訊安全、氣候變遷、RBA相關之風險管理課程，例如：「TCFD（氣候相關財務揭露）導入與外部績效評核」、「資訊機密安全與電腦網路使用規範」、「品質系統介紹」、「RBA」、「物料管理MRP」、「ISO 50001能源管理系統介紹」、「貿易安全」等課程來提升同仁風險意識，總受訓人次為2,591人次，總受訓時數為3,362人時。
- 重要風險議題【COVID-19】、【氣候變遷風險】、【資訊安全風險】因應措施。
- 為落實風險管理範疇相關風險事項之偵察、分析和辨別，以掌握公司營運可能面臨之內外部風險，於2021年底執行每兩年一次之風險因子鑑別作業，以達到事前評估、建立因應措施並予防範之目標。2022年
- 開辦與風險鑑別、資訊安全、氣候變遷及職安衛相關之風險管理課程，例如：「安全風險辨識管控」、「環境考量面鑑別」、「車間安全管理及勞保用品使用與管理」、「職業病預防與控制」、「工傷事故應變處理」、「資訊安全」等課程來提升同仁風險意識，總受訓人次為2,658人次，總受訓時數為1,718人時。
- 重要風險議題【科技與產業變化劇烈】、【供應鏈中斷】及【難以吸引與留任員工】因應措施。2023年
- 開辦與風險鑑別、資訊安全、氣候變遷 及職安衛相關之風險管理課程，例如：「安全風險辨識管控」、「環境考量面鑑別」、「危害鑑別及風險評估教育訓練」、「安全事故、工傷事故應變處理」、「資訊安全」、「車間安全管理及勞保用品使用與管理、職業病預防與控制」等課程來提升同仁風險意識，總受訓人次為3,784人次，總受訓時數為5,841人時。
- 重要風險議題【氣候變遷風險】、【資訊安全風險】因應措施。
- 為落實風險管理範疇相關風險事項之偵察、分析和辨別，以掌握公司營運可能面臨之內外部風險，於2023年底執行每兩年一次之風險因子鑑別作業，以達到事前評估、建立因應措施並予防範之目標。2024年
- 開辦與風險鑑別、資訊安全、氣候變遷及職安衛相關之風險管理課程，例如：「安全風險辨識管控」、「環境考量面鑑別」、「危害鑑別及風險評估教育訓練」、「安全事故、工傷事故應變處理」、「網絡安全識別與防護要領」、「車間安全管理及勞保用品使用與管理、職業病預防與控制」、「職業衛生及個人勞動防護安全培訓」等課程來提升同仁風險意識，總受訓人次為32,616人次，總受訓時數為40,082小時。
- 重要風險議題【地緣政治波動或材料稀缺】、【政治風險/不確定性】、【市場趨勢快速改變】因應措施。2025年
- 重要風險議題【資訊安全風險】及【氣候變遷風險】因應措施。
- 為落實風險管理範疇相關風險事項之偵察、分析和辨別，以掌握公司營運可能面臨之內外部風險，於2025年底執行每兩年一次之風險因子鑑別作業，以達到事前評估、建立因應措施並予防範之目標。
風險辨識與管理流程
為強化風險管理機制並掌握營運可能面臨之內外部風險，本公司於2025 年底啟動每兩年一次之風險鑑別作業，透過辨識、鑑別、分析及應對等四大系統化步驟，落實事前評估與因應措施之建立，以達防範未然之目標；相關管理成果每年定期向董事會報告。
在風險鑑別上，本公司參考全球風險管理專業機構Aon 發布之《全球風險管理調查報告》（Aon's Global Risk Management Survey），綜合考量全球經濟、財務、環境與產業變遷趨勢後，由風險管理小組初步篩選出涵蓋企業、財務、資訊、營運、人力資源等五大範疇，共39 項一般風險。此外，根據世界經濟論壇（World Economic Forum, WEF）《2025 年全球風險報告》（The Global Risks Report 2025）所列之全球前10 大長期風險、企業前10 大長期風險及東亞前5 大長期風險，篩選出12 項新興風險。
後續作業由各營運單位主管及高階管理層，依據「發生機率」及「影響程度」進行兩階段評估與討論，以此繪製風險矩陣，作為後續風險控管與資源配置之核心依據。
風險矩陣
本公司綜合「影響程度」及「發生機率」判定各項風險等級，並對標風險胃納（Risk Appetite），將風險分為高、中、低三個級別。為落實嚴謹的風險控管，針對具高衝擊性之極端事件，例如人員死亡、營運全面中斷、重大財務損失或嚴重品牌商譽受損等，即使發生機率極低且超出組織風險胃納，本公司仍將其納入中度風險（或以上）之管理範疇，以強化事前防範與動態追蹤監控。
2025 年風險管理小組透過風險鑑別問卷，在綜合考量發生機率、影響程度及風險胃納後，共識別出20 項關鍵風險議題，分別為15 項一般風險（含4 項高風險議題及11 項中風險議題）及5 項未來10年可能面臨之新興風險。針對需優先處理之關鍵風險，本公司已制定相應之風險減緩措施與應變計畫，以降低潛在衝擊並確保營運韌性。
風險管理策略
風險面向 | 重要風險議題 | 控管重點 | 減緩措施 |
|---|---|---|---|
| 經濟／企業 | 地緣政治波動 |
|
|
| 市場趨勢快速改變 |
|
| |
| 競爭加劇 |
|
| |
| 財務 | 匯率波動 |
|
|
新興風險管理策略
重要風險議題 | 描述 | 對經濟的潛在影響 | 減緩措施 |
|---|---|---|---|
| 國家間的武裝衝突 | 主權國家之間因政治、領土、資源或意識形態等因素，發生的軍事對抗或戰爭行為，不僅影響戰區本身，還會透過全球化系統，直接或間接衝擊其他非衝突國所在企業之營運與策略，是一種高衝擊、跨層面、難以預測的系統性風險 |
|
|
| 財務 | 不實、誤導或被刻意操縱之資訊，可能透過數位與社群管道快速擴散，影響利害關係人信任、公司聲譽及市場信心，並影響營運與決策環境 |
|
|