風險管理

本公司目前雖尚未成立風險管理委員會，惟每年由稽核單位依據風險評估結果擬定次一年度稽核計畫，並提報審計委員會及董事會核准通過，本公司年度稽核項目涵蓋公司營運之銷售收款、採購付款、生產、研發、薪工、投資、融資、不動產、廠房及設備等八大循環及資通安全和各項管理控制作業，2025年度執行查核項目共計88項，各項目抽樣查核結果並無違反內控規定之情事，查核報告除呈報董事長外，亦由稽核主管於董事會進行報告，稽核單位如發現重大違規情事或公司有受重大損害之虞時，將依規定立即作成報告陳核，並通知各獨立董事。

公司透過風險評估單位每年蒐整產業風險趨勢、與公司各部門定期進行風險管理會議，依不同面向蒐整當前公司營運之潛在風險，並將風險因子歸類並盤點當前公司之因應策略及現況，確保當前所有公司潛在風險皆在合理的管控範圍內，且不至於對公司財務、聲譽與生產營運造成重大影響。2025年度堃霖未重新執行全面性風險辨識作業，係延續2024年度已辨識之主要營運風險，並依既有風險管理機制持續進行管理與控管。本年度主要關注之營運風險，分別為氣候變遷風險、資安風險，下表列示公司對於前述風險之管理政策與因應策略。

涵蓋面向	因應風險方式
氣候風險	水電供應不穩定，可能影響生產作業並增加營運成本：(1)導入節水設備與用水監控機制，推動製程用水優化與回收再利用。(2)評估設定「人均月用水量≦00度」為管理指標，持續推動人均用水強度逐年下降。颱風、水災、旱災等極端天氣事件，可能影響生產營運，導致財務損失或營收下降：(1)建立完整水情監控機制，確保不因缺水或停水影響生產 (2)實施緊急應變訓練，以降低災害造成之損失。氣溫上升及用電量增加，可能提高營運成本及溫室氣體排放量：以產能用電強度（kWh/RT）作為核心績效指標，設定年度目標為較前一年度下降5% 以上，並持續優化製程，以降低單位能耗。溫室氣體排放管理要求提高，可能增加營運管理成本；公司持續導入節能設備，並推行無紙化辦公及紙張回收再利用。
資安風險	準則制定：公司於內部規章中訂定資訊安全檢查之控制，作為資訊安全風險管理之準則。系統建置：公司依循資訊安全風險管理架構，建置入侵防禦系統、郵件安全防護系統及端點防毒系統，逐步完善資訊安全防護。異地備份與災害復原機制：不定期進行資料異地備份及災害復原機制演練，以確保資料完整性及系統復原能力。

涵蓋面向

因應風險方式

氣候風險

水電供應不穩定，可能影響生產作業並增加營運成本：(1)導入節水設備與用水監控機制，推動製程用水優化與回收再利用。(2)評估設定「人均月用水量≦00度」為管理指標，持續推動人均用水強度逐年下降。
颱風、水災、旱災等極端天氣事件，可能影響生產營運，導致財務損失或營收下降：(1)建立完整水情監控機制，確保不因缺水或停水影響生產 (2)實施緊急應變訓練，以降低災害造成之損失。
氣溫上升及用電量增加，可能提高營運成本及溫室氣體排放量：以產能用電強度（kWh/RT）作為核心績效指標，設定年度目標為較前一年度下降5% 以上，並持續優化製程，以降低單位能耗。
溫室氣體排放管理要求提高，可能增加營運管理成本；公司持續導入節能設備，並推行無紙化辦公及紙張回收再利用。

資安風險

準則制定：公司於內部規章中訂定資訊安全檢查之控制，作為資訊安全風險管理之準則。
系統建置：公司依循資訊安全風險管理架構，建置入侵防禦系統、郵件安全防護系統及端點防毒系統，逐步完善資訊安全防護。
異地備份與災害復原機制：不定期進行資料異地備份及災害復原機制演練，以確保資料完整性及系統復原能力。

返回上一頁