風險管理政策與程序
為強化公司治理建立有效風險管理制度，以達穩健經營與永續發展，爰參酌「上市上櫃公司永續發展實務守則」、「上市上櫃公司風險管理實務守則」及本公司所訂之「永續發展實務守則」等規範，訂定「風險管理政策與程序」，並於2026年03月09日董事會決議通過。
風險管理運作情形
1. 為落實誠信經營與公司治理並強化資訊透明以回應利害關係人，依本公司訂定之「風險管理政策與程序」規範，風險管理執行之過程及其結果均應通過適當的機制進行紀錄、審查與報告，並妥善留存備查，包含風險管理流程中之風險辨識、風險分析、風險評量、風險因應與監控、相關資訊來源及風險評估結果等。
2. 風險管理小組應每年一次向審計委員會及董事會提出風險管理運作情形。
3. 2026年運作情形：
• 2026年03月09日：訂定「風險管理政策與程序」。
• 2026年08月28日：向審計委員會、董事會報告《2026年度第一階段風險辨識程序及結果》。
風險管理架構
本公司以由上而下之方式，建置風險管理架構，除以董事會作為最高治理單位外，成立風險管理小組，且風險管理小組至少每年一次將風險管理執行現況、重大風險評估及因應對策，彙整提報至審計委員會及董事會，前項小組成員，由各相關單位部門組成。
最高治理單位
負責核定風險管理政策與架構，確保風險管理制度之有效性，並建立誠信經營與風險意識文化。
監督與複核
協助董事會監督內部控制之有效實施、財務報表的真實性，並審核重大風險控管事項。
執行與管控
由各單位最高主管與執行人員組成，負責風險辨識、分析、評量與回應，並於日常管理中進行管控與建立危機處理機制。
風險管理程序
本公司風險管理流程包括風險辨識、風險分析、風險評量、風險因應與監控、風險報告與揭露五個步驟，循序漸進地對潛在營運威脅進行系統化評估。
風險辨識
風險管理小組依重大性原則、公司策略目標及董事會核定之風險管理政策與程序，針對各面向風險範疇包含但不限於策略風險、營運風險、財務風險、資通安全風險及其他營運相關之風險，每年度至少進行一次全面性管理及作業層級風險辨識，並向審計委員會報告。
風險辨識採用風險管理工具，並依據以往經驗、資訊及考量內、外部風險因子、利害關係者關注重點等，且經由「由下而上」及「由上而下」的雙向分析討論，全面辨識可能導致本公司造成損失或負面影響之潛在風險事件。
風險分析
針對所辨識風險，應審酌風險胃納及風險容忍進行綜合評估以作為管理依據：
1. 分析風險事件發生機率及其嚴重程度等因素，評估風險對本公司之影響，作為後續擬訂風險控管之優先順序及回應措施之參考依據。
2. 對於可量化風險，應採取統計分析方法與技術進行數據化管理。
3. 對於其他較難量化風險，則以質化方式(例如：文字描述)分析風險發生機率及其嚴重程度。
4. 風險胃納：對於超出可承擔之風險，將優先投入適當且足夠的資源進行改善及控管，並要求於日常營運作業中遵守有關控管規定及辦法，積極監督並控制風險項目。
5. 風險容忍：本公司所能夠承擔的整體風險或最大可處理風險之能力。
風險評量
風險管理執行人員會同各營運單位相關人員依據風險分析結果及考量內部現有之控制有效性後，對照經風險管理小組核定之風險胃納及風險等級，進行風險排序，決定需優先處理之風險項目，並作為後續擬訂回應措施選擇之參考依據。相關風險分析與評量結果應確實記錄，並提報風險管理小組進行核定。
風險因應與監控
風險管理執行人員與各營運單位相關人員依據本公司策略目標、內、外部利害關係人觀點、風險胃納及可用資源，擇定風險因應對策或落實風險減緩計畫，依必要性建立預防、應變、危機管理和營運持續計畫，使風險因應對策有效控管風險，並在實現目標與成本效益之間取得平衡。
為確保各類風險於可控範疇，應制定風險管理指標由風險管理執行人員會同各營運單位相關人員持續監控，並應適時回報風險管理小組，並做成、保留相關紀錄。
風險報告與揭露
1. 為落實誠信經營與公司治理並強化資訊透明以回應利害關係人，風險管理執行之過程及其結果均應通過適當的機制進行紀錄、審查與報告，並妥善留存備查，包含風險管理流程中之風險辨識、風險分析、風險評量、風險因應與監控、相關資訊來源及風險評估結果等。
2. 風險管理小組應每年一次向審計委員會及董事會提出風險管理運作情形。
3. 就本政策與程序、風險管理組織及年度風險管理相關運作與執行情形，於公司年報、官方網站或永續報告書中進行公開揭露並持續更新。