風險管理與永續治理

本公司董事會於 2024 年 8 月通過「永續發展委員會組織規程」,同年 11 月設置永續發展委員會,委員半數由獨立董事組成,由董事會授權永續發展委員會監督永續事務,12 月在永續發展委員會下設置「永續發展推動小組」作為永續發展推動單位,由公司管理階層組成,依永續領域劃分為五大組別,涵蓋環境、客戶、產品、治理與社會等面向;各組別負責執行委員會所訂之策略與目標,並整合跨部門資源與專業知識,將永續理念落實於公司營運流程,推進公司永續發展藍圖。

另於 2025 年聘任永續長,與永續發展推動小組共同規畫與執行公司整體永續發展政策;本公司永續發展專職單位代表為永續長。永續長已於 2025 年 11 月 06 日及 2025 年 12 月 23 日向董事會報告永續發展推動情形。 董事會定期聽取管理階層 ( 含永續推動單位 ) 報告永續推動進度、重大 ESG 風險與對策、關鍵績效指標 ( KPI ) 達成情形,定期聽取永續推動單位 / 永續主管之執行情形報告,董事會需研判管理階層所提報策略成功的可行性,並且在需要時敦促管理階層進行調整,以督導永續發展治理與推動成效,管理階層則需依董事會建議訂定及修正的策略,視施行狀況進行檢討。

本公司已於 2025 年 5 月 6 日、11 月 6 日、12 月 23 日向董事會報告執行進度及實施成效,內容包括 (1) 永續議題及永續報告書 (2) 永續發展運作及執行情形 (3) 溫室氣體盤查 (4) 內部碳定價政策等。作為董事會對永續發展之管理方針、策略與目標之訂定及檢討之具體運作。

ESG 重大性風險評估

本公司在董事會督導下,由「營運會議」統籌決策與資源配置,並結合永續發展專職單位 ( 永續發展推動小組 ) 就 ESG 相關風險進行協作,跨部門推動落實,並遵循「預防為主、量化管理、持續改善」原則。

本公司依據董事會通過之《風險管理政策》與《風險管理委員會組織規程》,依重大性原則進行與公司營運相關之環境 ( E )、社會 ( S ) 及公司治理 ( G ) 議題之風險辨識、評估與檢視,並結合既有營運衝擊分析機制,由「營運會議」整合各部門風險資訊,永續發展專職單位提報「永續發展委員會」審議後呈報董事會,確保風險管理落實於日常營運。

評估範疇與頻率

  • 範疇:針對環境 ( E )、社會 ( S ) 及公司治理 ( G ) 三大面向,依《風險管理政策》涵蓋但不限於:策略風險、營運風險、財務風險、誠信風險、資訊風險、法遵風險及其他新興風險 ( 如氣候變遷、地緣政治相關風險 )。
  • 頻率:每年定期進行 ESG 重大性風險辨識與評估;遇重大情勢變動 ( 如重要法規修訂、極端氣候事件 ) 視需要滾動更新。

本年度 ESG 重大性風險評估結果與對策摘要

風險類型 ESG 策略分類 風險項目 政策與策略
一、策略風險 治理 ( G ) 美國新關稅政策 政策:確保市場合規與接單彈性,降低關稅衝擊對毛利與交期之影響
策略:
  • 市場與產能佈局:拓展低關稅、開發新興市場;評估在地化生產
  • 供應鏈調整:提高本地採購與多來源比重、聯合採購取得議價優勢
  • 成本與產品組合:積極發展高附加價值產品、優化製程效率與產品結構
治理 ( G ) 全球競爭與成本壓力 政策:以差異化與成本效率雙軌確保接單品質與利潤
策略:提升高效節能 / 低碳產品比重、強化製程優化與良率管理
治理 ( G ) 地緣政治 政策:強化營運韌性,降低總體環境波動對營收之衝擊
策略:
  • 多市場與多產業布局
  • 建立即時監測與預測機制
  • 維持財務緩衝與流動性安全額度
二、營運風險 社會 ( S ) 職業安全健康 政策:確保員工健康與營運彈性,落實職安制度化管理
策略:
  • 建置並運行 ISO 45001 職業安全衛生管理系統,強化教育訓練與危害辨識
  • 依環境條件調整排班與防護,設立替補人力池以確保營運不中斷
三、財務風險 治理 ( G ) 匯率波動 政策:維持報價競爭力,動態管理避險成本
策略:
  • 動態檢視海外報價機制與價格條款
  • 以自然避險為原則,密切觀察國際外匯市場趨勢,適時採取避險性操作或機動調整外匯存款部位,來規避匯率變動風險
  • 將因銷貨所收取的部份 L/C 向銀行辦理美金借款,以達到自然避險之目的,規避外幣波動風險。
流動性風險 政策:在日常營運中,確保有充足資金履行支付義務
策略:
  • 避免過度依賴單一融資管道備足短期資金供營運需求;中長期資金需求,向金融機構取得中長期額度,持續與金融機構維持良好合作關係,有助於取得較低成本之資金
  • 建立滾動式現金流預測,並定期更新,比較目標與實際表現。
四、誠信風險 治理 ( G ) 企業誠信與營運道德 政策:強化誠信治理文化,防範舞弊、貪腐與內線交易等風險,確保營運合法合規、資訊透明,維護公司聲譽與利害關係人信任
策略:
  • 治理制度:設專責單位統籌誠信政策執行,並定期向董事會報告
  • 行為規範:高階經理人及理級主管簽署誠信聲明,一般同仁入職簽署廉潔承諾書;供應商現階段簽署保密協議,誠信合作條款將逐步推動建置
  • 教育宣導:定期辦理誠信經營與法遵宣導活動
  • 檢舉與揭露:設檢舉信箱,落實通報機制與資訊揭露控管
五、資訊風險 治理 ( G ) 資訊安全與資料保護 政策:建置並維運資訊安全管理制度 ( ISMS ),由最高管理階層承諾並定期審查
策略:
  • 訂定資訊安全管理制度並定期檢核
  • 強化防護、權限與備援機制
  • 進行全員資安訓練與社交工程演練
六、法遵風險 治理 ( G )
社會 ( S )
法規與契約遵循 政策:依循國內法規與國際人權準則,降低契約與法規違失所致之營運與信譽風險,確保企業合規經營與員工權益保障
策略:
  • 依內控制度執行個資、勞動與環安衛…等合規作業
  • 推動人權政策並落實管理措施
  • 將人權納入新進訓練,並持續辦理法遵與職安在職教育
  • 強調合法保障,並檢視勞動與合作條件合規性
  • 設多元申訴管道,處理不法侵害與人權事件
七、其他新興風險 治理 ( G ) 地緣政治 政策:強化營運韌性,降低總體環境波動對營收之衝擊
策略:
  • 多市場與多產業布局
  • 建立即時監測與預測機制
  • 維持財務緩衝與流動性安全額度
環境 ( E ) 氣候變遷 政策:降低營運與產品碳強度,強化設施韌性與營運持續能力
策略:
  • 依 ISO 14064-1 建立碳盤查基準與節能方案
  • 推動太陽能板建置與綠電使用,逐步提升自發綠電比例
  • 強化防颱、防淹與耐震設施;定期檢視營運復原計畫