本公司董事會及審計委員會於 2024 年 12 月已通過訂定風險管理政策。
風險管理組織與權責如下：

‍

1. 本公司風險管理最高責任單位為董事會，核定風險管理政策與相關規範，監督風險管理整體落實情形，確保風險有效管控。
2. 本公司成立風險管理小組，風險管理小組進行公司營運風險的綜合評估，每年至少一次向審計委員會及董事會提出風險管理運作情形。
3. 風險管理小組：由總經理擔任召集人，並由各單位最高主管擔任風險管理單位成員，確保營運單位確實落實風險管理制度，並指派單位人員擔任風險管理執行人員，及會同各營運單位相關人員，負責落實執行風險管理程序。
4. 稽核室：為本公司隸屬於董事會之獨立單位，依據本政策與程序及各項風險管理制度，擬訂年度稽核計畫，並就風險管理活動之有效性，進行獨立查核及提供改善建議，定期將稽核結果提報審計委員會及董事會，以幫助確保關鍵的經營風險妥善加以管理，及內部控制制度有效地運作。

本公司之各項風險由各執行及負責單位進行評估，內部稽核部門進行監督，確保內部控制制度之設計及執行持續有效，並維護及提昇企業之整體利益，每年均依法令規定，將年度稽核計畫及企業永續資訊議題作成年度稽核報告及報告事項案報經董事會及審計委員會通過。

‍
本公司風險管理流程包括風險辨識、風險評估、風險控制、風險因應與監控、風險報告與揭露等程序，以清楚掌握各風險之範疇，並採行適當措施，確保妥適管理相關風險，將有限資源有效率地配置於相關風險管理工作。

‍

• 風險辨識：
  風險管理小組依據風險之重大性原則、公司策略目標及風險管理政策與程序，進行營運相關之公司治理、環境保護(含氣候與自然資源)、社會共融等三大面向關鍵風險辨識。每年度至少進行一次全面性企業及作業層級風險辨識，並向審計委員會及董事會報告。

• 風險評估：
  由風險管理單位對於相關風險進行分析及辨識，辨認其所可能面對之風險因子後，透過風險事件發生之可能性及一旦發生時，其負面衝擊程度之分析等，以了解該風險對公司之影響，作為風險管理之依據。相關風險分析與評量結果應確實記錄，並提報風險管理小組進行核定。
• 風險因應與監控：
  
  • 屬於各部門單位日常營運活動面之風險，由各負責單位依內部控制制度及相關管理辦法進行風險控制。
  • 屬於涉及跨部門之重要危機事件，由總經理或其指定之人員負責指揮及協調，辨識預防危機事件之可行策略，並依危機事件擬定應對處理程序及復原計畫。
  • 風險控制及監督中發現之缺失應循正常管道依規定應適時回報風險管理小組，並做成、保留相關紀錄。
• 風險報告與揭露：
  為落實誠信經營與公司治理並強化資訊透明以回應利害關係人期待，風險管理執行之過程及其結果均應通過適當的機制進行紀錄、審查與報告，並妥善留存備查。風險管理小組每年至少一次向審計委員會及董事會提出風險管理運作情形。