风险管理小组职责与执行
落实管理在营运过程中可能面临的各类内、外部风险，透过系统性识别、应对可能出现的危机，控制或降低风险，确保营运目标达成及实践企业永续发展。
本公司参考上市上柜公司风险管理实务守则，于112年10月27日审计委员会及董事会通过风险管理政策与程序，成立风险管理小组隶属于审计委员会，负责规划、执行与监督风险管理相关事务，确保所属单位风险管理及相关控制程序有效执行及落实审计委员会管理决策。定期(至少一年一次) 汇整并向审计委员会提报公司风险管理运作情形报告。
风险管理执行情况
一、 履行风险管理情况
- 参考上市上柜公司风险管理实务守则，本公司112年10月27日董事会通过风险管理政策与程序，并成立风险管理小组隶属于审计委员会，负责规划、执行与监督风险管理相关事务，确保所属单位风险管理及相关控制程序有效执行及落实审计委员会管理决策。
- 各事业部主管于113年12月进行风险鉴别，依据管理范畴，考虑内、外部风险因子、利害关系者关注重点，辨识可能导致公司目标无法达成、造成公司损失或负面影响之潜在风险事件。
- 风险管理范畴包括但不限于策略、营运、财务、信息、法规遵守、诚信以及其他营运相关的风险，风险范畴涉猎之内外部议题，在考虑可能影响质量或环境系统的预期输出后，共列出16项议题。
No 议题类型 议题议题 1 金融面议题 汇率波动、货币通胀、信用破产、关税等。 2 营运与获利 应用产品需求下滑、销售集中、营运资金不足、客户下修或取消订单、客户延迟付款。 3 能资源议题 民生或工业用的水/电力供给不稳定、再生能源、节能、温室气体减量、碳费、碳关税、当地政府的政策或法令要求等。 4 自然灾害议题 自然灾害，如: 水灾、旱灾、火灾、地震、气温上升等。 5 法规/法规议题 工作环境、安全、卫生等要求。 6 网络/信息议题 对信息技术系统的网络攻击威胁，如:黑客入侵、被植入木马程序、勒索病毒袭击、恶意病毒攻击、网络瘫痪、AI人工智能技术快速发展等。 7 智慧财产 侵权、盗用、仿效、专利申请/保护等。 8 市场议题 洞悉市场新产品开发技术能力、生产工艺技术精进能力等。 9 绿色产品 产品符合国际/国家/客户等产品法规要求，例如 GP 指令、产品安全等。 10 QMS/EMS标准 QMS/EMS管理系统改版/更新。 11 供应链管理 关键技术垄断、产能无法满足、交货延迟、物流运输、采购成本上涨、地缘政治风险增加导致供应链中断等。 12 产品质量 交货质量未满足客户需求、绿色产品需求增加等。 13 服务质量 产品延误交期等。 14 基础设施 突发事件，中断或无法持续运作。 15 职场环境 薪资波动、人力短缺、技术人才流失、人权议题、人才发展、化学品申报及相关训练、承揽商安全卫生要求、紧急应变演练、火灾导致伤亡等。 16 环境保护 废弃物及废水处理不符合法规标准导致受罚等。 - 辨识各内部/外部议题之利害相关者需求和期望，以及产生风险/机会的影响/效应，评分各议题之严重度、发生度，区分风险程度，得出风险面高度风险7项、中度风险28项、低度风险12项；机会面高度3项，中度1项。
No 议题 风险 机会 总计 高度 中度 低度 高度 中度 1 金融面议题 - 2 1 - - 3 2 营运与获利 - 3 - - - 3 3 能资源议题 - 2 1 - 1 4 4 自然灾害议题 - 1 - - - 1 5 法规/法规议题 - - 1 - - 1 6 网络/信息议题 - 1 - - - 1 7 智慧财产 - 1 - 1 - 2 8 市场议题 1 - - 1 - 2 9 绿色产品 2 2 1 - - 5 10 QMS/EMS标准 - 1 - - - 1 11 供应链管理 1 4 - - - 5 12 产品质量 - 2 2 1 - 5 13 服务质量 3 3 1 - - 7 14 基础设施 - 1 - - - 1 15 职场环境 - 3 3 - - 6 16 环境保护 - 2 2 - - 4 总计 7 28 12 3 1 51 - 114年11月启动115年度风险分析更新审查，由总经理暨各事业部主管根据现况及相关实际事件更新，并检视现行各流程风险及机会之对应措施、监控方式之运作情况。
一、 履行风险管理情况
- 参考上市上柜公司风险管理实务守则，本公司于112年10月27日董事会通过风险管理政策与程序，并成立风险管理小组隶属于审计委员会，负责规划、执行与监督风险管理相关事务，确保所属单位风险管理及相关控制程序有效执行及落实审计委员会管理决策。
- 风险管理范畴包括但不限于策略、营运、财务、信息、法规遵守、诚信、以及其他营运相关的风险，风险范畴涉猎之内外部议题，在考量可能影响品质或环境系统的预期输出后，共列出 16项议题。
No 议题类型 议题 1 能资源议题 民生或工业用水 / 电力供给不稳定、当地政府的政策或法令要求等。 2 自然灾害议题 自然灾害，如: 水灾、旱灾、火灾、地震等。 3 人为灾害议题 人为暴动、火灾、爆炸、爆发区域性或全球性传染病/流行病等。 4 环境议题 环保、废弃物减量、化学品管理、废水等。 5 网络/信息议题 对信息技术系统的网络攻击威胁(如: 黑客入侵、勒索病毒袭击等)。 6 劳动市场 薪资波动、人力短缺、技术人才流失等。 7 法规/法规议题 工作环境、安全、卫生等要求。 8 金融面议题 汇率波动、货币通胀、信用破产等。 9 智慧财产 侵权、盗用、仿效、专利申请/保护等。 10 工艺技术 市场新产品开发能力、生产工艺技术精进能力等。 11 绿色产品 符合国际/国家/客户等产品法规要求，例如 GP 指令、产品安全等。 12 QMS标准 QMS 管理系统改版/更新。 13 供应链管理 关键技术垄断、产能无法满足、交货延迟等。 14 产品质量 交货质量不满足客户需求等。 15 服务质量 产品延误交期等。 16 基础设施 突发事件，中断或无法持续运作。 - 辨识各内部/外部议题之利害相关者需求和期望，以及产生风险/机会的影响/效应，并据以评分各议题之严重度、发生度，区分风险程度，风险面共有高度风险6项、中度风险20项、低度风险9项；机会面，高度2项，中度1项，并拟定风险/机会的策略(含资源与时程规划，以及监控方式及持续措施有效性评估)。风险管理执行情况已于113年10月25日向审计委员会及董事会报告。
- 于113年12月启动114年度风险分析更新审查，由总经理暨各事业部主管根据现况及相关实际事件更新，并检视现行各流程风险及机会之对应措施、监控方式之运作情况。
气候相关风险管理执行
| 面向 | TCFD 建议揭露项目 | 本公司回应举措 | ||||||||||||||||||
| 治理 | 董事会对气候相关风险与机会的监督情况 | 本公司成立风险管理小组隶属于审计委员会，定期(至少一年一次)汇整并向审计委员会及董事会提报公司风险管理运作情况报告。114年10月23日已向审计委员会及董事会报告114年度风险管理执行情况，报告内容包含气候相关风险。 | ||||||||||||||||||
| 管理阶层在评估和管理气候相关风险与机会的角色 | 本公司风险管理小组由总经理担任召集人，各事业部主管担任其成员，进行风险辨识、风险分析、风险评量、风险回应及监督与审查机制，有效管理营运过程中可能面临的内、外部风险，风险包含但不限于策略风险、营运风险、财务风险、资讯风险、法遵风险、诚信风险、气候变迁相关等新兴风险与机会。 | |||||||||||||||||||
| 策略 | 所鉴别的短、中、长期气候相关风险与机会 |
| ||||||||||||||||||
| 在业务、策略和财务规划上与气候相关风险与机会的冲击 | 短期重大风险 | |||||||||||||||||||
| 本公司面临的重大气候风险，主要来自于法规与政策的要求，其中包含能源局年减1%之节电率要求、台电电费调涨、用电大户之再生能源要求。为应对上述政策与法规相关之风险，公司已制定节能策略，包括能源需求与使用管理、汰换低效设备，并持续改善技术与生产流程，降低用电量、提升用电效率。 | ||||||||||||||||||||
| 在策略上的韧性，并考虑不同气候相关情境 | 参照1.5℃情境、台湾2050净零排放路径及策略(2030年减少24%±1%)，模拟分析未来的气候变迁的影响，作为营运策略调整之参考。 | |||||||||||||||||||
| 风险管理 | 在气候相关风险的鉴别和评估流程 | 风险管理小组于每年年底依据内外部议题，评估收集本公司可能面临之气候风险与机会，并评估各项风险评分其冲击程度与发生频率，计算其风险值，及通过矩阵分析鉴别出重大气候变迁风险与机会，并针对短期重大风险，量化财务影响评估，计算其潜在的财务冲击，并拟定调适与因应措施。 | ||||||||||||||||||
| 在气候相关风险与机会的管理流程 | 依据分析结果拟定调适与因应措施，各部门分别展开执行，并由风险管理小组负责监督相关风险管理事务，确保所属单位风险管理及相关控制程序有效执行及落实。 | |||||||||||||||||||
| 气候相关风险的鉴别、评估和管理流程如何整合在组织的整体风险管理制度 | 为确保气候相关风险的鉴别、评估与管理流程有效整合至组织的整体风险管理制度，本公司订定风险管理政策与程序，由风险管理小组负责规划、执行与监督风险管理相关事务，以确保风险管理制度有效执行及落实。 | |||||||||||||||||||
| 指标和目标 | 说明公司依循策略和风险管理流程进行评估气候相关风险与机会所用的指标 | 本公司透过温室气体盘查掌握排放量，提升能源使用效率及降低温室气体排放量，提出未来气候相关情境设定，及订定年减3%温室气体排放量为中长期管理目标。 | ||||||||||||||||||
| 范畴 1、2、3 温室气体排放和相关风险 | 本公司113年度温室气体盘查结果，经独立第三方查证机构艾法诺国际(AFONOR ASIA)根据ISO 14064-3进行查证，于114年5月9日取得ISO 14064-1:2018查证声明书，类别1及类别2取得合理保证，类别3至6则为有限保证。 | |||||||||||||||||||
| 类别1: | 类别2: | 类别3到类别6: | ||||||||||||||||||
| 管理气候相关风险与机会所使用的目标以及落实该目标的表现 | 112年为本公司之温室气体盘查基准年，永续发展委员会将温室气体类别一与类别二之排放量纳入绩效指标，期望每年达成3%的减排目标 | |||||||||||||||||||
| 面向 | TCFD 建议揭露项目 | 本公司回应举措 | ||||||||||||||||||
| 治理 | 董事会对气候相关风险与机会的监督情况 | 本公司成立风险管理小组隶属于审计委员会，定期(至少一年一次)汇整并向审计委员会及董事会提报公司风险管理运作情况报告。113年10月25日已向审计委员会及董事会报告113年度风险管理执行情况，报告内容包含气候相关风险。 | ||||||||||||||||||
| 管理阶层在评估和管理气候相关风险与机会的角色 | 本公司风险管理小组由总经理担任召集人，各事业部主管担任其成员，进行风险辨识、风险分析、风险评量、风险回应及监督与审查机制，有效管理营运过程中可能面临的内、外部风险，风险包含但不限于策略风险、营运风险、财务风险、资讯风险、法遵风险、诚信风险、气候变迁相关等新兴风险与机会。 | |||||||||||||||||||
| 策略 | 所鉴别的短、中、长期气候相关风险与机会 |
| ||||||||||||||||||
| 在业务、策略和财务规划上与气候相关风险与机会的冲击 | 短期重大风险 | |||||||||||||||||||
| 本公司面临的重大气候风险，主要来自于法规与政策的要求，其中包含能源局年减1%之节电率要求、台电电费调涨、用电大户之再生能源要求。为应对上述政策与法规相关之风险，公司已制定节能策略，包括能源需求与使用管理、汰换低效设备，并持续改善技术与生产流程，降低用电量、提升用电效率。 | ||||||||||||||||||||
| 在策略上的韧性，并考虑不同气候相关情境 | 参照1.5℃情境、台湾2050净零排放路径及策略(2030年减少24%±1%)，模拟分析未来的气候变迁的影响，作为营运策略调整之参考。 | |||||||||||||||||||
| 风险管理 | 在气候相关风险的鉴别和评估流程 | 风险管理小组于每年年底依据内外部议题，评估收集本公司可能面临之气候风险与机会，并评估各项风险评分其冲击程度与发生频率，计算其风险值，及通过矩阵分析鉴别出重大气候变迁风险与机会，并针对短期重大风险，量化财务影响评估，计算其潜在的财务冲击，并拟定调适与因应措施。 | ||||||||||||||||||
| 在气候相关风险与机会的管理流程 | 依据分析结果拟定调适与因应措施，各部门分别展开执行，并由风险管理小组负责监督相关风险管理事务，确保所属单位风险管理及相关控制程序有效执行及落实。 | |||||||||||||||||||
| 气候相关风险的鉴别、评估和管理流程如何整合在组织的整体风险管理制度 | 为确保气候相关风险的鉴别、评估与管理流程有效整合至组织的整体风险管理制度，本公司订定风险管理政策与程序，由风险管理小组负责规划、执行与监督风险管理相关事务，以确保风险管理制度有效执行及落实。 | |||||||||||||||||||
| 指标和目标 | 说明公司依循策略和风险管理流程进行评估气候相关风险与机会所用的指标 | 本公司透过温室气体盘查掌握排放量，提升能源使用效率及降低温室气体排放量，提出未来气候相关情境设定，及订定年减3%温室气体排放量为中长期管理目标。 | ||||||||||||||||||
| 范畴 1、2、3 温室气体排放和相关风险 | 本公司于112年正式导入碳盘查系统，系统化管理温盘数据，并在113年6月10日取得独立第三方查证机构艾法诺国际(AFONOR ASIA)之ISO 14064-1:2018查证声明书，类别1及类别2取得合理保证，类别3至6则为有限保证。 | |||||||||||||||||||
| 类别1: | 类别2: | 类别3到类别6: | ||||||||||||||||||
| 管理气候相关风险与机会所使用的目标以及落实该目标的表现 | 112年为本公司之温室气体盘查基准年，温室气体排放量减量执行结果将于114年完成查证后进行揭露。 | |||||||||||||||||||