永續議題/風險名稱

對公司的意義與重大性

風險管控成果

董事會之督導建議

供應鏈資訊安全管理

供應鏈網絡中日漸增加的數位化與連接能力以及大量數據交換，正使供應鏈面臨前所未有的資安威脅。這些攻擊不僅會導致組織的重大財務損失，更可能使組織與其合作夥伴及客戶間的長期信賴關係受到傷害。

依據供應鏈資安管理規範之規定選定30家關鍵供應商填寫「資安風險自評表」，覆核廠商30家；並依比例實地稽查2家。

持續要求供應鏈完善資訊安全管理，並觀察個別供應商的改善狀況。

強化碳管理的能力

符合國際法規與供應鏈要求，提升企業的全球競爭力。

1. 導入組織碳盤查及產品碳足跡管理平台。
2. 逐年新增範疇三盤查項目。
3. 執行合併報表子公司之溫室氣體排放源調查問卷。

須符合主管機關的溫室氣體盤查及確信要求。

關於永續準則之合規風險

應揭露而未揭露碳排放資訊導致主管機關裁罰。

1. 舉辦針對主管群的IFRS課程，參與人數共計277人，由KPMG會計師進行授課。
2. 由永續單位依照重大性原則發出調查問卷，請主管秉持雙重重大性原則進行回覆。
3. 研讀主管機關提供之半導體業範本，進行落差分析。

須符合主管機關的IFRS接軌時程。

重大議題面向

風險評估項目

風險管理政策/減緩措施

公司治理

經濟績效

1. 持續投入研發資源，強化本業核心競爭力。
2. 提供各種客製化的儲存產品，協助客戶提升產品的附加價值，並深化客戶關係。

風險管理

1. 風險管理委員會每年根據風險辨識流程篩選出新興風險加以管理，並定期向董事會報告運作情形。
2. 持續加強資訊安全、供應鏈管理、氣候變遷之風險評估與因應等高風險因子的風險管理。本年度首度執行供應鏈的資訊安全評估。
3. 因應地緣政治衝擊，針對關鍵產品中使用的料件進行原物料來源盤點，並提前尋找替代料。
4. 每年要求員工完成營運持續管理(BCM)課程。

創新管理

持續投入研發資源，全年研發費用超過新台幣126億元，佔營業費用的81%。

供應鏈管理

1. 運用供應鏈管理平台(SAMP Online)，向上下游供應鏈傳遞公司重要政策。
2. 永續風險(ESG)佔供應商考核總分的5%-10%。
3. 建立《RBA供應商管理辦法》，要求關鍵供應商每年回填責任商業聯盟自評問卷，且只要有被發現缺失就必須於一週內提交矯正措施改善計畫。
4. 每年舉辦供應商RBA訓練課程，加強供應商對RBA責任商業聯盟行為準則及群聯供應商行為準則的理解，協助供應商檢視自身符合度。
5. 要求具有採購職能且與核心營運業務相關的部門人員(生管部及採購部)每年完成「永續供應鏈-角色認知及培力課程」，內容涵蓋供應鏈永續管理定義及重要性、採購行為與碳有價時代的關聯、產品碳足跡與組織碳排、永續原物料等。
6. 建置 「供應鏈資安管理規範」，以「資安風險評估表」對27家主要供應商進行資安考核，同時對其中3家供應商進行實地審查。

環境

綠色產品

1. 透過開發更節能、體積更小的產品，協助降低終端使用者的溫室氣體排放量。
2. 在協助客戶設計產品包裝時精簡包裝，減少後端廢棄物產生量。

社會

人才吸引與留任

1. 參考業界薪資調查資訊，每年依營運狀況評估調薪幅度，持續提升員工福利及薪資吸引力。
2. 依據員工意見調查結果推行改善專案，同時維持各種勞資溝通管道的暢通性及有效性，創造包容、友善、健康之工作環境，提升員工對公司認同感。
3. 加入「TALENT, in Taiwan，台灣人才永續行動聯盟」，共同倡議「企業守護人才、輸出未來能力給大學」。

人才發展與訓練

1. 透過差距分析 (Gap Analysis) 方式，瞭解預期目標與實際績效之間的差距，並依照組織及各部門專業職能需求，規劃年度訓練計畫及部門專業訓練(含新人教育訓練)，透過持續培養員工專業職能，創造員工的職場價值與個人競爭力。
2. 強化線上學習課程，提升員工進修的意願。