風險評估與管理

訊舟集團於111年11月4日經董事會決議通過訂定「風險管理政策與程序」，為風險管理最高指導原則；另於永續發展推動小組轄下設立風險管理小組，依循建立相關應對政策和流程，負責執行董事會核定的風險管理政策，並將風險管理納入經營策略與企業文化中，對營運、獲利及危害可能造成影響的各項潛在風險進行管理。
本公司以由上而下層級的組織，擬定系統性風險應對政策與流程，以有效的鑑別、分析、評價的風險管理機制，控制各項風險，並建立應對的減緩措施，有效掌握企業風險，以減輕相關利害關係人受風險的影響。
 

風險管理政策

訊舟集團風險管理政策係依據公司整體營運方針來定義各類風險，舉凡有危及公司永續經營之不確定效應的事件，皆屬風險管理範圍，制度化處理及因應各類風險，在可承受之風險範圍內，預防可能之損失，並依據內、外在環境變遷隨時檢討，持續調整改善最佳風險管理措施，以保護員工、股東、客戶與合作夥伴等利害關係人的利益，增加公司價值，達成永續經營之目標。
 

風險管理組織架構

一、董事會：本公司董事會為公司風險管理之最高單位，以遵循法令，推動並落實公司整體風險管理為目標，明確瞭解本公司營運所面臨之風險，確保風險管理之有效性，並負風險管理最終責任。

二、審計委員會：審計委員會負責審核及監督風險管理政策的訂定及執行情形。

三、風險管理小組：本公司永續發展推動小組轄下設立風險管理小組，為執行風險管理權責單位，建立風險管理相關應對政策及流程，協調相關部門進行風險辨識、分析、評估、管理及監督，以執行董事會核定的風險管理政策。每年召開風險管理小組會議，針對公司風險管理實施情況進行討論，並每年至少一次向董事會報告本年度風險評估與風險管理運作情形。

四、稽核室：本公司稽核室為獨立之部門，隸屬董事會，職司實施內部稽核以協助董事會及經理人檢查及覆核內部控制制度之缺失及衡量營運之效果及效率，適時提供改進建議，以確保內部控制制度得以持續有效實施及作為檢討修正內部控制制度之依據。

五、各業務及管理單位：各單位主管應於日常管理作業中，進行風險評估及管控，強調全員全面風險控管，平時落實層層防範，以有效作好風險管理。
 

風險管理程序

 

風險管理範疇

因應全球政經發展趨勢與變化，為使本公司能制度化處理及因應各類風險之產生、增加前瞻性決策品質及提升企業永續經營能力，依重大性原則進行與公司營運相關之環境、社會及經濟(含公司治理)議題，鑑別可能影響企業永續經營的相關風險，包括環境風險、人力資源風險、產品安全風險、營運風險、市場風險、公司治理風險及其他風險等，本公司致力於制定相關管理策略與因應措施，將可能的風險事件影響程度降至最低。
 

運作情形

本公司 112 年主要運作情形： 聚焦風險條列四大面向，九項類別，並提出因應策略，於112.12.6董事會提出報告。
 

風險管理鑑別與因應策略

各功能單位依專業分工進行細部風險鑑別，並擬定降低、轉移或避免風險的管理策略及因應方案，以有效降低公司營運風險。
 

面向	風險類別	風險衝擊	112年因應策略
公司治理	營運風險	營運目標達成	經營單位定期向董事報告策略議題，藉由董事成員參與、建議、監督，降低營運風險。 透過經營績效會議管理年度方針及目標達成情形。 強化風險管理機制，增加利害關係人多元互動機會與管道，提升溝通及揭露品質。 確保產品品質與市場競爭力、顧客滿意度及財務績效的執行成效，達到及時修正永續經營的目標。
	財務風險	匯率變動	本公司外銷比例高，為降低匯兌風險，隨時掌握市場資訊及匯率走勢，評估外匯部位的風險，適時採取避險作業，降低對營運的不利影響。
	資訊安全風險	資料系統異常資安攻擊 機密資料外洩	109年6月成立「資安管理委員會」。 提升員工的資訊安全意識與專業知識。 強化資訊安全管理，確保資訊資產的機密性、完整性及可用性。 透過資產的鑑別，威脅與弱點的確認，讓管理者充分瞭解風險所在，並嘗試將風險降低至可接受範圍。 取得ISO/IEC 27001:2013、CNS27001:2014 國際標準認證(有效期間2020.9.21~2023.9.20)。
經濟面向	供應鏈風險	原物料價格波動 供料短缺	建立永續供應鏈夥伴關係。 建立原料價格風險管理機制。 審慎評估並積極開發新料源，避免遭少數供應商壟斷。 建立安全庫存。 藉由商情蒐集或市調，了解市況提前因應。
	科技風險	低價產品技術取得容易，影響市場價格 科技整合市場需求提高	掌握市場趨勢，了解客戶需求，提前佈局新產品與核心技術的開發。 投入相關技術研發，增加研發的能量與投資。
	業務風險	市場變局影響營運	藉由商情蒐集或市場調查，了解市場情況提前因應。 因應市場變局，優化產能配置，強化與客戶及供應鏈之間的合作關係。
環境面向	災害風險	COVID-19疫情影響客戶需求不確定 人力及原物料短缺	優化產能的配置。 強化與客戶與供應鏈之間的合作關係。
	氣候變遷風險	氣候變遷對企業營運衝擊 溫室氣體排放減量 法規及其他要求	辨識氣候變遷風險及機會，研擬風險因應措施，評估營運衝擊及財務影響，具體呈現氣候變遷資訊揭露。 進行碳排放管理，推動溫室氣體盤查與節能措施。
社會面向	人力資源風險	人才取得困難 關鍵人才流失	有效的人力管理機制，導入績效評估程序。 強化人才招募、教育訓練管道。