风险管理

本公司董事会为风险管理最高治理机构，监督风险管理并制定管理政策与程序，并检视风险策略与公司经营策略一致性。风险管理执行成果将每年向董事会汇报。在董事会的指导和监督下，逐步建立企业的风险治理文化。

风险管理处负责公司内部风险稽核工作。风险稽核工作包括监督及审计，以确保风险管理措施的有效性，稽核结果定期向董事会及「永续暨风险管理委员会」报告。

「永续暨风险执行委员会」执行风险管理政策和程序，包含审查公司的风险辨识作业，处理与风险控制相关议题，管理范围涵盖策略、财务、营运和危害等各个方面，包括未来可能对公司营运产生冲击的新兴风险，并透过风险胃纳控管风险冲击，定期向董事会及「永续暨风险管理委员会」报告。

由各部门执行鉴别作业，并借辨识、分析、评价等流程，量化评估本公司风险发生频率、冲击程度以控制程度。具高冲击度 及控制不确定性之风险，将列入追踪管理，并对潜在冲击进行营运持续管理计画(Business Continuity Plan, BCP)。