◆风险管理政策与程序
本公司112年订定“风险管理政策”,并经112年5月10日董事会通过,作为本公司风险管理之最高指导原则;本公司每年定期由风险管理小组进行风险因子鉴别,藉以辨识可能影响企业永续发展的相关风险,筛选出风险管理范畴,并依据最新内部稽核之发展及准则要求,监测潜在风险并实行预防措施,以强化风险管理;针对各项风险拟定风险管理政策,涵盖管理目标、组织架构、权责归属及风险管理程序等机制并落实执行,将因业务活动所产生的各项风险控制在可接受的范围。
风险管理流程包括:风险辨识、风险衡量、风险监控、风险报告与揭露、风险之回应。由稽核室积极督导各执行单位遵循核决权限与相关管理办法及程序,以确保全体员工的风险管理意识及执行力度。除应依主管机关规定揭露相关资讯外,亦于年报、公司网页揭露与风险管理有关资讯。
安全防护暨紧急应变,指重大危害事件发生机率与损失的风险。
系指销货集中、采购集中、智慧财产保、法律遵循、招及留任人才、企业形象之塑造与维护等风险。
指市场风险、信用风险、流动性风险、作业风险。
包括单一地区过度集中之风险、客户集中/大客户影响,代理线集中/大产品线影响,产业集中,并购。
系指末能遵循主管机关相关法规,而造成之可能损失。合约风险则指所签订的约本身不具法律效力、越行为、条款疏漏、规范不周等致使约效,而造成之可能损失。
系指企业之资讯资产可能遭受不可承受的风险,而无法确保资讯之机密性、完整性与可用性,包括未经授者,仍可存取资讯、法确保资讯内容及资讯处理方法为正确而且完整、经授的使用者当需要时,无法即时存取资讯及使用相关的资产等,而造成可能之损失。
其上述风险外,如有其他风险应依据险特性及受影响程度,建立适当之风险控管处理程序。
◆组织架构及风险管理小组
本公司之风险应变组织为依本公司及子公司之董事会建立之风险管理办法,由总管理处召集统筹指挥风险管理计划之推动及运作,其下各部门管理人员及员工共同参与推动执行。
风险管理小组负责风险管理流程的推动,当责主管负责拟定风险项目的因应措施以及实际执行。
一、董事会:
本公司及子公司董事会为公司风险管理之最高单位,以遵循法令,推动并落实公司整体风险管理为目标,明确了解本公司营运所面临之风险,确保风险管理之有效性,并负风险管理最终责任。
二、稽核室:
本公司稽核室为独立之部门,隶属董事会,职司实施内部稽核,以协助董事会及经理人检查及覆核内部控制制度之缺失及衡量营运之效果及效率,并适时提供改进建议,以确保内部控制制度得以持续有效实施及作为检讨修正内部控制制度之依据。
三、总经理室:
本公司总经理室负责经营决策风险评估及执行因应策略,媒体公关及对外联络事宜,及人力资源之配置及应变。
四、财务单位:
本公司财务单位负责财务风险的评估。
五、各业务及管理单位:
各部级主管及单位主管应于日常管理作业中,进行风险评估及管控,强调全员全面风险控管,平时落实层层防范,以有效作好风险管理 。
◆112年度运作情形
112年针对前三大风险议题评估可能的回应方案,并拟定管理策略与执行风险控管,并提112年12月19日董事会报告本公司风险管理小组执行之业务,包括评估风险、范围风险环境及所采行的风险控制措施与风险管理之运作情形。
利用新技术及客户通路,搭上新零售趋势,扩展市场应用。
聚焦研发高附加价值产品,深耕人工智慧、大数据、云端技术、智能互动等智能服务方案平台之开发,以拓展并带动新的成长动能。
1. 优先管控供货风险较高及关键性的原物料,再依据市场需求与供应商供货速度设定策略性备料天数与需求量。研发创新技术,提高零件自制能力,并与协力厂商配合,执行双货源以上采购策略。
2. 与关键零件供应商维持紧密关系,以得知其产能负荷状况,弹性因应调整采购前置时间。积极与国内外大厂进行技术合作或策略联盟,以利新产品之推出或新技术之取得。
3. 透过定期稽核以确保供应商供货能力、持续寻找并培植能提供符合环保规范且品质优良的在地供应商、贯彻采购在地化优先策略、缩短运送里程以减少碳排。
建置多元沟通管道,并视议题内容与员工进行沟通
提供符合甚至优于当地法令之工资与福利
以多样化管道强化员工本职能力及国际视野
推动安全工作环境与预防职业灾害
1. 建立多元又畅通的双向沟通管道并进行员工意见调查,汇整各项员工意见后进行必要沟通。
2. 依营运据点所在地,全体员工薪资均符合当地法令规定之基本工资水准,并依规定办理社会保险,同时提供法令规范之外的保险与福利措施。
3. 以企业永续为公司核心价值,积极投入员工职能再造,活化与强化人力组织,以促进员工职涯发展。
4. 以“建构安全健康的工作场所”及“零职灾”为安全工作环境管理目标,期望员工及工作者能在健康、安全的环境下工作。
◆风险评估
环境
支持及导入TCFD,并透过气候变迁风险问卷调查气候变迁对财务之风险,再由环安及厂务单位订立及规划年度目标、预算及计划,提报环保委员会审核后,依循ISO 14064-1温室气体盘查标准执行对应方案,后续规划导入ISO 50001能源管理系统准备。
未来开发设计案以绿色产品为优先。
建立多元又畅通的双向沟通管道(季度劳资会议、年度全集团策略共识会议、每月动员月会)及劳工/人权问题申诉管道,致力打造友善职场。
透过建立治理组织及落实内部控制机制,确保所有人员及作业确实遵守相关法令规范。
依据公司内部实际管理需求制定资讯安全政策,因应实际需求及发展趋势,制定相对应资讯安全策略及愿景以健全资安的防护体系为目的,透过风险导向的安全防护机制,辅以不断培养、提升员工的资安意识,来建立安全信赖的资安环境,后续规划导入ISO 27001资讯安全管理系统准备,每年并评估资通安全政策及汇报董事会。
依据专利法、商标法、著作权法、营业秘密法等相关法规制定“智慧财产权管理办法”,以规范及管理专利、商标、著作、营业秘密等各项智慧财产权之取得、维护及运用。并每年将执行情形向董事会报告一次,确保运作与成效符合公司规划。
建立职业安全卫生方针政策,确保各项作业及工作环境之安全及卫生,并向全体员工及相关社会大众承诺贯彻安全卫生方针政策,以达到保障员工安全健康之责任及义务。针对职业健康,透过护理师每月4次及医师每年4次临场服务,积极参与职场安全卫生推动,协助职医护提升员工的健康管理成效,由公司举行的定期健康检查结果来分析同仁健康问题,并规划合适健康促进活动,除有助于预防职业灾害及职业病的发生,更可提升劳工的身心健康与工作能力。
公司若在执行可能严重影响员工权利的重大营运变化时,会经劳资会议沟通后告知员工。
◆以教育训练宣导