本公司設有風險管理委員會,為董事會下的功能性委員會,一年一次向董事會報告運作情形。風險管理委員會為綜理風險管理活動之單位,由三名委員組成(至少有過半數委員為獨立董事),並成立執行秘書處。
本公司訂定「風險與機會評估程式書」,確保公司能有效識別、評估及管理風險與機會,並將風險控制整合至日常運作、員工績效評估及獎勵機制。「風險與機會評估程式書」中詳細定義風險管理範疇及「風險與機會識別與評估流程」,並藉由「業務衝擊分析(BIA)與風險/機會評估表」進行風險與機會量化評估,最終考慮個別風險對財務、營運與品牌的量化影響、風險胃納、風險容忍度等因數後決定風險優先排序,制訂對應的風險減緩策略。
風險管理範疇
風險辨識結果
風險管理委員每年評估營運可能面臨之內外部經營風險,並向董事會提出報告及因應計畫,2023年經營風險辨識結果包含資訊安全、氣候變遷、供應鏈管理、人力短缺等風險因子,新興風險則有國際淨零趨勢及再生能源風險、地緣政治對公司投資與營運之風險。詳細內容請見永續報告書。