|
|
風險管理政策
風險管理政策與程序
本公司109年訂定「風險管理政策」,並經董事會通過,作為本公司風險管理之最高指導原則;本公司每年定期由風險管理小組進行風險因子鑑別,藉以辨識可能影響企業永續發展的相關風險,篩選出風險管理範疇,並依據最新內部稽核之發展及準則要求,監測潛在風險並實行預防措施,以強化風險管理;針對各項風險擬定風險管理政策,涵蓋管理目標、組織架構、權責歸屬及風險管理程序等機制並落實執行,將因業務活動所產生的各項風險控制在可接受的範圍。
風險管理範疇
本公司承諾以積極並具成本效益的方式,整合並管理所有對營運及獲利可能造成影響之各種策略、營運、財務及危害性等潛在的風險,透過建置企業風險管理專案(Enterprise Risk Management),其目的在於為所有的利害關係人提供適當的風險管理,以風險矩陣(Risk MAP)評估風險事件發生的頻率及對公司營運衝撃的嚴重度,定義風險的優先順序與風險等級,並依風險等級採取對應的風險管理策略。本公司的風險管理包括「策略風險」、「營運風險」、「財務風險」、「法遵風險」、「資通安全風險」及「氣候風險」等之管理。
組織架構
本公司於110年依組織將各風險管理單位整合為「風險管理小委員會」。
各業務單位定期進行風險因子鑑別與風險控管,以促進風險管理組織之指揮調度、自我評估及執行等更有效率。並每年定期於第一季向董事會報告前年度風險評估情形與風險管理運作情形。

運作情形
本公司積極推動落實風險管理機制,定期召開風險管理委員會會議並每年一次向董事會報告其運作情形,113年主要運作情形如下:
1、本公司風險管理小組113年8月5日董事會報告本公司風險管理小組執行之業務,包括評估風險、範圍風險環境及所採行的風險控制措施與風險管理之運作情形。
2、將作業風險概論2小時課程列入新進人員必修課程,告知本公司重要風險以及防範及應變相關措施,113年度受訓人數計18人,以強化本公司作業風險文化意識及認知。
3、本小組任期自113年6月17日至116年6月16日,截至113年12月31日已開會2次
|
|