風險管理

風險管理政策與程序

本公司於2022年3月8日經董事會通過【風險管理政策與程序辦法】，作為本公司風險管理之最高指導原則。

本公司之風險管理政策，係依照公司整體營運方針來定義各類風險，建立及早辨識、準確衡量、有效監督及嚴格控管之風險管理機制，在可承受之風險範圍內，預防可能的損失，以保護員工、股東、合作夥伴與客戶的利益，增加公司價值，並達成公司資源配置之最佳化原則。

一、風險管理組織架構

風險管理組織權責
董事會核定整體之風險管理政策與重大決策，為本公司風險管理之最高決策單位，並負本公司整體風險管理之最終責任。
審計委員會督導風險單位，下設風險管理小組，由總經理負責統籌並監督整體風險管理之執行、協調運作及應變指揮。
稽核室依據風險管理政策及風險評估結果擬訂年度稽核計畫並執行稽核作業，協助董事會監督決策之執行，確保各項作業風險均獲得有效管控，並適時提出改善建議。
風險管理單位本公司各部門為風險管理單位，應落實執行風險管理，部門主管負有風險管理之責，分析及監控所轄業務之相關風險，確保風險控管機制與程序能有效執行。

二、風險管理範疇

整體而言，公司面臨之風險主要分為以下七類：

風險類別風險內容
市場風險國內外政治情勢、經濟與監管要求或國內外科技與產業變化等因素，對公司造成財務或業務影響的風險。
營運及策略風險因營運模式改變、組織架構調整、銷售／採購過度集中、產品淘汰、產品與服務之設計及品質管理、合約風險管理、企業內部控制制度管控、專利智財之申請與維護、供應商品質／價格／交期、企業社會責任等有關議題，對公司造成影響的風險。
財務風險資產評估、信用與償付能力、流動性風險及會計政策等對公司造成影響的風險。金融資產或負債因市場風險因子，如利率、匯率、股價、商品價格等波動，或長期投資之公司營運狀況影響，使價值發生變化，對公司造成影響的風險。
氣候變遷與環境風險因應氣候變遷與天然災害相關議題所展開之溫室氣體、碳排放管理、能源使用等相關議題，以及需符合國際規範及當地政府法令，如空水廢毒噪排放管理或環評要求下，可能對公司造成影響的風險。
職業安全風險員工或供應商之人權議題，包含但不限於勞資關係、童工、強迫勞動等風險；企業人才發展管理，如招募及留任人才等議題所造成之風險。工作環境則包含員工或供應商工作環境有關議題，職業安全衛生與健康、化學品管理、安全防護暨緊急應變、及人員失當或失誤行為，所造成公司的風險。
資訊安全風險企業資訊系統保全及安全，使用者資料外洩，機密資訊遭遇駭客攻擊等，所造成公司的風險。
法律風險未能遵循法規之風險，包括但不限於勞動法令、公司法及證券交易相關法規、進出口法規管制、產業行為準則等而可能衍生之風險，或各項可能侵害公司權益之法律風險。

三、風險管理之執行

執行層級責任內容
第一線責任為各風險管理單位之業務承辦人，須依相關業務之內部控制制度及管理規範執行業務，為最初的風險察覺、評估及控制的直接單位。
第二線責任各風險管理單位權責主管須負責相關業務之風險管理，與監督部門內之風險管理活動，並得因應內、外部環境之變化，調整風險等級及建議回應方式，及時向總經理報告。
第三線責任總經理負責審視公司風險管理相關機制之完整性，統籌與監督各單位之風險控管情形，並定期（每年至少一次）向董事會報告風險管理之運作情形。

四、運作情形

本公司於年度管理審查會議識別公司所面臨的潛在風險，依重大性原則，辨識與公司營運相關之風險因子，決定需管理的風險項目，並研擬管理措施及對策，以強化風險管理。

每年至少一次向董事會報告風險管理運作情形，2024年執行情形已於2024年11月8日董事會報告。

風險類別風險內容管理措施及對策
市場風險1.利率、匯率變動、通膨情形對公司損益影響。
2.國內外重要政策及法律變動對公司財會影響。
3.獲利及虧損檢討。 		1.本公司主要以自然避險為主，並持續密切注意匯率之變動及全球經濟發展趨勢，集團外幣部位控管，減少匯率損失風險。
2.與金融機構之融資來往，在利率方面除積極爭取協調降低加碼幅度外，仍持續每年償還部份銀行借款，降低借款餘額減輕利息支出。
3.對大宗物料，針對國內外市場行情趨勢加強研判分析，提出有利之採購原則，減少支出降低成本。
4.定期財會會議，追蹤應收帳款，進行有效財務規劃與資金調度。
5.為遵循法令並防止內線交易定期安排董事及高階主管參加課程，加強宣導。
營運及策略風險應收帳款呆帳損失1.落實「客戶授信管理辦法」，除利業務擴展外，同時降低應收帳款，減少營運損失。
2.新客戶交易初期應以款到發貨為原則。
3.業務與財務部門定期落實逾期應收帳款追蹤與檢討。
營運及策略風險產品生產不良率偏高，可能影響整體產能與品質穩定性。1.加強員工教育訓練：針對製程重點及品質管制要求進行強化訓練，提升員工操作技能與品質意識，確保作業流程符合產線需求。
2.採用高精度量測儀器：引進精密檢測設備以提升品質檢測準確度，降低人為誤差，確保產品一致性與可靠度。
氣候變遷與環境風險減碳政策與法規規範日趨嚴格，或因應客戶要求進行減碳，影響管理、生產成本增加。1.加強相關人員法規教育訓練，以避免違反環保法規規定。
2.提升設備效能，優化生產效率，降低用電。
3.建立低碳產品供應鏈，開發資源替代的多樣性。
資訊安全風險網路駭客攻擊，影響系統資料庫凍結，或資料外洩。1.建置防火牆及防毒機制，以防止駭客或電腦病毒之侵害。
2.系統資料庫定期備份，且異地存放於安全場所。
3.密碼定期更新，設定密碼設定規範，以避免遭挪用或剽竊。

風險管理政策與程序辦法