风险管理
风险管理政策與程序
為使本公司能事先發現內外部營運風險，並經適當評估及處理程序後，能將風險有效預防並減低損失，同時即時掌握營運風險，本公司董事会於2019年12月決議設置风险管理委员会並於2020年通過「风险管理政策與程序辦法」，以作為本公司风险管理之最高指導原則；本公司經營管理應具備风险管理意識，並將风险管理融入經營策略與組織文化，每年定期評估風險，並針對主要風險擬定管理方案，涵蓋管理目標、組織架構、權責歸屬及风险管理程序等機制並落實執行，以有效辨識、衡量、監督及控制本公司之各項風險，將因业务活动所產生的風險控制在可承受的範圍。
日月光投控风险管理政策與程序辦法
风险治理框架
風險管控治理單位-董事会/风险管理委员会
董事会為本公司風險管控之最高決策單位，董事成員以其豐富之產業觀察與風險管控經驗，在考量經營策略與整體環境後，針對風險管控制訂管理策略，並於董事会下設置功能性委员会-风险管理委员会，由三名獨立董事擔任委員所組成，負責綜理日月光投控整體之风险管理、執行董事会风险管理決策、協調及促進跨組織之風險管控方案、督導及管理本公司及旗下各子公司整體風險管控改善機制、審查並整合各風險管控報告，並且每年定期由风险管理委员会執行秘書處將风险管理运作情形提報董事会。
第三道防線-内部稽核
本公司設置隸屬於董事会之集團稽核處，對风险管理相關业务內容及管理流程每年至少辦理一次查核，協助各單位將各項風險控制在可容忍範圍內，並將稽核情形向董事会報告，確保對各種風險的客觀監控與控制。
第二道防线-风险长
董事会指派本公司治理主管汪渡村擔任本公司風險長，指導與監督本公司及各子公司风险管理運作，每季定期向风险管理委员会報告，並由风险管理委员会執行秘書處協助推動各項风险管理措施、協調各功能單位及子公司依其业务權責展開各項风险管理事宜。
第一道防线-本公司及各子公司权责单位
險管理的有效推動有賴所有單位與同仁於日常作業中落實，各單位除承擔日常事物所產生之風險外，本公司亦明確定義各權責單位之責任歸屬，並且持續推廣風險文化，透過文化之形塑，提升全員之風險意識。此外，為有效管控集團風險，本公司旗下三大子公司並各自設置集團層級之风险管理委员会，向本公司风险管理委员会及風險長負責。
风险治理架构
风险管理範疇
日月光投控對於日常經營活动所面對之各項風險，就其發生之可能性及影響性綜合評估，採取適當之對策，以持續改善及降低企業風險。
日月光投控經營風險，可歸納為營運風險、策略風險、市場風險、作業風險、法令遵循風險、資訊安全風險、環境風險、氣候變遷風險、財務風險及其他與經營有關之風險等。為確保各項風險控制在可容忍範圍內，日月光投控應訂有各類風險之彙總及管理指標，由各业务單位定期監控。
风险容忍度
日月光投控高階主管每年進行風險辨識，依據所辨識之風險結合ERM作業進行風險評估，針對各項風險的財務面、聲譽面及營運持續管理面進行風險衡量，並依照風險衝擊程度以及發生頻率得出風險等級，再檢視現有控制及因應措施，若屬低風險等級，則繼續保持及控管，若屬中、高風險等級，則應有管控機制或採取行動進行改善。依本公司之風險辨識，高風險項目為資訊科技（資訊安全）、永续發展（再生能源使用）、關鍵人才及策略風險（客戶/市場）；中風險則有法遵風險、公司治理及地域政治風險，經評估與擬定管控方案後，有以下兩項风险容忍度較低的項目應採取行動方案 進行風險改善：
对於资讯科技（安全）的风险容忍等级，经过贰搁惭作业评估，列為高度风险项目，主要原因為骇客网路攻击近年来仍持续发生，且手法变化快速，攻击者组织严密，且以复杂的系统来攻击和逃避检测。虽然我们已採取严格措施保护我们的商业秘密和客户数据，但相关攻击仍可能会使我们和我们的客户、经销商和供应商面临风险。我们已採取立即改善措施，由本公司资安分组及各子公司资安团队组成资安平台，持续订定资安事故等级及风险通报机制外，整合加强各子公司资安保护力道，定期请资安厂商至各子公司进行营运技术资安健检，以落实管控资安风险。於2022年度我们投保资安险，投保范围涵盖本公司之子公司，以期在资安事故发生时，能紧急应变与控制相关影响，并透过资安险降低自身与客户、供应商等可能的损失。
對於永续發展（能源使用）的風險容忍等級，經過ERM作業評估，列為高度風險項目，主要原因為各國持續訂定淨零排放目標及修訂相關環境法令，例如國內用電大戶條款及國內、外客戶均要求再生能源使用應達一定比例，然而台灣地區再生能源採購不易，用電成本亦較傳統電價昂貴，對於企業營運將造成影響。我們已採取立即改善措施，本公司除要求部分子公司自建光電外，也積極於台灣地區採購再生能源及於海外地區採購再生能源憑證，積極洽詢台灣地區第三階段離岸風電開發商及其他各類型再生能源，以期再提高再生能源使用比例以符合台灣用電大戶條款、客戶要求及自我承諾。
我们对2023年10月实施的碳边界调整机制(颁叠础惭)进行了敏感性分析，目前该机制对公司整体运营影响性在控管内。
运作情形
本公司積極推動落實风险管理機制，每年至少二次向风险管理委员会報告其風險管控情形，至少一次向董事会報告运作情形。2025年主要运作情形如下：
2025年4月29日，召開第三屆第三次风险管理委员会，由秘書處及各子公司风险管理委员会代表報告關鍵風險管控情形及2025年风险管理工作規劃。
2025年7月10日提名翁文祺獨立董事為风险管理委员会委員，並於2025年7月11日生效，本委员会委員均為獨立董事，提升公司治理並符合國內外趨勢。
2025年7月10日，向董事会提出2025年风险管理运作情形報告案。
2025年8月11日，配合上市上櫃公司风险管理實務守則第二十九條及本程序辦法第十四條注意國內外發展，以提升公司治理成效修正风险管理政策與程序辦法第十一條。
2025年12月9日，召開第三屆第四次风险管理委员会，由本公司及子公司风险管理單位報告Y2026風險聚焦項目，及就2025年本公司之關鍵風險(如地域風險，經濟產業趨勢風險，能源與替代能源，資訊安全風險，研究與發展，接班人計劃風險等)管控情形進行報告。
ISO31000 符合性外部查證作業
ISO 31000 风险管理系統原理及指導綱要為风险管理之國際標準，其提供一全面性原則，幫助企業進行風險分析和風險評估，本公司 2023 年委請外部驗證單位英國標準學會(British Standards Institution; BSI)依照 ISO 31000 查證日月光投控风险管理系統確認本公司风险管理符合國際標準風險框架，並取得符合性声明意见书。
其他主题
其他主题
