为持续深化公司治理并提升企业永续发展,本公司订定风险管理及资讯安全等相关管理程序,以建立完善之风险及资讯安全管理机制。由总经理担任召集人,各部门依重大性原则,就与公司营运相关之环境、社会及公司治理(ESG)议题进行风险辨识、评估与管理,并持续追踪改善。
相关执行情形每年定期向董事会报告,以强化公司对重大风险之辨识能力、提升资讯安全管理并降低营运风险。相关执行情形如下:
风险管理制度
本公司建立完整的风险管理制度与作业程序,通过系统化的风险识别、评估及管控机制,掌握与营运相关的各项风险议题,并依据重大性原则持续进行监控与改善,以强化整体风险管理效能并确保企业稳健发展。
资讯安全政策与制度
本公司制定资讯安全相关政策与管理规范,涵盖资讯资产保护、访问控制、风险防护及事件应对等方面,并通过持续检视与强化各项资讯安全措施,确保资讯系统与数据安全,降低营运风险并维持企业资讯安全水平。