风险管理政策与程序
为强化公司治理建立有效风险管理制度，以达稳健经营与永续发展，爰参酌「上市上柜公司永续发展实务守则」、「上市上柜公司风险管理实务守則」及本公司所订之「永续发展实务守則」等规范，订定「风险管理政策与程序」，并于2026年03月09日董事会决议通过。
风险管理运作情形
1. 为落实诚信经营与公司治理并强化信息透明以回应利益相关人，依本公司订定之「风险管理政策与程序」规范，风险管理执行之过程及其结果均应通过适当的机制进行纪录、审查与报告，并妥善留存备查，包含风险管理流程中之风险识别、风险分析、风险评量、风险因应与监控、相关信息来源及风险评估结果等。
2. 风险管理小组应每年一次向审计委员会及董事会提出风险管理运作情形。
3. 2026年运作情形：
• 2026年03月09日：订定「风险管理政策与程序」。
• 2026年08月28日：向审计委员会、董事会报告《2026年度第一阶段风险识别程序及结果》。
风险管理架构
本公司以由上而下之方式，建置风险管理架构，除以董事会作为最高治理单位外，成立风险管理小组，且风险管理小组至少每年一次将风险管理执行现况、重大风险评估及因应对策，汇总提报至审计委员会及董事会，前项小组成员，由各相关单位部门组成。
最高治理单位
负责核定风险管理政策与架构，确保风险管理制度之有效性，并建立诚信经营与风险意识文化。
监督与复核
协助董事会监督内部控制之有效实施、财务报表的真实性，并审核重大风险控管事项。
执行与管控
由各单位最高主管与执行人员组成，负责风险识别、分析、评量与回应，并于日常管理中进行管控与建立危机处理机制。
风险管理程序
本公司风险管理流程包括风险识别、风险分析、风险评量、风险因应与监控、风险报告与披露五个步骤，循序渐进地对潜在营运威胁进行系统化评估。
风险识别
风险管理小组依重大性原则、公司策略目标及董事会核定之风险管理政策与程序，针对各面向风险范畴包含但不限于策略风险、营运风险、财务风险、资通安全风险及其他营运相關之风险，每年度至少进行一次全面性管理及作业层级风险识别，并向审计委员会报告。
风险识别采用风险管理工具，并依据以往经验、资讯及考量内、外部风险因子、利益相关者关注重点等，且经由「由下而上」及「由上而下」的双向分析讨论，全面识别可能导致本公司造成损失或负面影響之潜在风险事件。
风险分析
针对所识别风险，应审酌风险胃纳及风险容忍进行综合评估以作为管理依据：
1. 分析风险事件发生几率及其严重程度等因素，评估风险对本公司之影响，作为后续拟订风险控管之优先顺序及回应措施之参考依据。
2. 对于可量化风险，应采取统计分析方法与技术进行数据化管理。
3. 对于其他较难量化风险，则以质化方式(例如：文字描述)分析风险发生几率及其严重程度。
4. 风险胃纳：对于超出可承担之风险，将优先投入适当且足够的资源进行改善及控管，并要求于日常营运作业中遵守有关控管规定及办法，积极监督并控制风险项目。
5. 风险容忍：本公司所能够承担的整体风险或最大可处理风险之能力。
风险评量
风险管理执行人员会同各营运单位相关人员依据风险分析结果及考量内部现有之控制有效性后，对照经风险管理小组核定之风险胃纳及风险等级，进行风险排序，决定需优先处理之风险项目，并作为后续拟订回应措施选择之参考依据。相关风险分析与评量结果应确实记录，并提报风险管理小组进行核定。
风险因应与监控
风险管理执行人员与各营运单位相关人员依据本公司策略目标、内、外部利益相关人观点、风险胃纳及可用资源，择定风险因应对策或落实风险减缓计划，依必要性建立预防、应变、危机管理和营运持续计划，使风险因应对策有效控管风险，并在实现目标与成本效益之间取得平衡。
为确保各类风险于可控范畴，应制定风险管理指标由风险管理执行人员会同各营运单位相关人员持续监控，并应适时回报风险管理小组，并做成、保留相关纪录。
风险报告与披露
1. 为落实诚信经营与公司治理并强化信息透明以回应利益相关人，风险管理执行之过程及其结果均应通过适当的机制进行纪录、审查与报告，并妥善留存备查，包含风险管理流程中之风险识别、风险分析、风险评量、风险因应与监控、相关信息来源及风险评估结果等。
2. 风险管理小组应每年一次向审计委员会及董事会提出风险管理运作情形。
3. 就本政策与程序、风险管理组织及年度风险管理相关运作与执行情形，在公司年报、官方网站或永续报告书中进行公开披露并持续更新。