风险管理
风险管理政策與程序
為使本公司能事先發現內外部營運風險，並經適當評估及處理程序後，能將風險有效預防並減低損失，同時即時掌握營運風險，本公司董事会於2019年12月決議設置风险管理委员会並於2020年通過「风险管理政策與程序辦法」，以作為本公司风险管理之最高指導原則；本公司經營管理應具備风险管理意識，並將风险管理融入經營策略與組織文化，每年定期評估風險，並針對主要風險擬定管理方案，涵蓋管理目標、組織架構、權責歸屬及风险管理程序等機制並落實執行，以有效辨識、衡量、監督及控制本公司之各項風險，將因业务活动所產生的風險控制在可承受的範圍。
日月光投控风险管理政策與程序辦法
风险管理範疇
日月光投控對於日常經營活动所面對之各項風險，就其發生之可能性及影響性綜合評估，採取適當之對策，以持續改善及降低企業風險。
日月光投控經營風險，可歸納為營運風險、策略風險、市場風險、作業風險、法令遵循風險、資訊安全風險、環境風險、氣候變遷風險、財務風險及其他與經營有關之風險等。為確保各項風險控制在可容忍範圍內，日月光投控應訂有各類風險之彙總及管理指標，由各业务單位定期監控。
风险容忍度
日月光投控高階主管每年進行風險辨識，依據所辨識之風險結合ERM作業進行風險評估，針對各項風險的財務面、聲譽面及營運持續管理面進行風險衡量，並依照風險衝擊程度以及發生頻率得出風險等級，再檢視現有控制及因應措施，若屬低風險等級，則繼續保持及控管，若屬中、高風險等級，則應有管控機制或採取行動進行改善。依本公司之風險辨識，高風險項目為資訊科技（資訊安全）、永续發展（再生能源使用）、關鍵人才及策略風險（客戶/市場）；中風險則有法遵風險、公司治理及地域政治風險，經評估與擬定管控方案後，有以下兩項风险容忍度較低的項目應採取行動方案 進行風險改善：
对於资讯科技（安全）的风险容忍等级，经过贰搁惭作业评估，列為高度风险项目，主要原因為骇客网路攻击近年来仍持续发生，且手法变化快速，攻击者组织严密，且以复杂的系统来攻击和逃避检测。虽然我们已採取严格措施保护我们的商业秘密和客户数据，但相关攻击仍可能会使我们和我们的客户、经销商和供应商面临风险。我们已採取立即改善措施，由本公司资安分组及各子公司资安团队组成资安平台，持续订定资安事故等级及风险通报机制外，整合加强各子公司资安保护力道，定期请资安厂商至各子公司进行营运技术资安健检，以落实管控资安风险。於2022年度我们投保资安险，投保范围涵盖本公司之子公司，以期在资安事故发生时，能紧急应变与控制相关影响，并透过资安险降低自身与客户、供应商等可能的损失。
對於永续發展（能源使用）的風險容忍等級，經過ERM作業評估，列為高度風險項目，主要原因為各國持續訂定淨零排放目標及修訂相關環境法令，例如國內用電大戶條款及國內、外客戶均要求再生能源使用應達一定比例，然而台灣地區再生能源採購不易，用電成本亦較傳統電價昂貴，對於企業營運將造成影響。我們已採取立即改善措施，本公司除要求部分子公司自建光電外，也積極於台灣地區採購再生能源及於海外地區採購再生能源憑證，積極洽詢台灣地區第三階段離岸風電開發商及其他各類型再生能源，以期再提高再生能源使用比例以符合台灣用電大戶條款、客戶要求及自我承諾。
我们对2023年10月实施的碳边界调整机制(颁叠础惭)进行了敏感性分析，目前该机制对公司整体运营影响性在控管内。
运作情形
本公司積極推動落實风险管理機制，每年至少二次向风险管理委员会報告其風險管控情形，至少一次向董事会報告运作情形。2024年主要运作情形如下：
因應本公司董事会全面改選，2024年6月27日第三屆风险管理委員依照章程亦進行改選，董事会選任何美玥獨立董事、游勝福獨立董事、汪渡村行政長為委員。
2024年7月12日，召開第三屆第一次风险管理委员会，由秘書處及各子公司风险管理委员会代表報告關鍵風險管控情形及2024年风险管理工作規劃。
2024年10月8日，向董事会提出2024年风险管理运作情形報告案。
2024年12月11日，召開第三屆第二次风险管理委员会，就本公司再生能源路徑及達成策略進行專案報告，並由本公司及子公司风险管理單位報告Y2025風險聚焦項目，及就2024年本公司之關鍵風險(如地域風險，經濟產業趨勢風險，能源與替代能源，資訊安全風險，研究與發展，接班人計劃風險等)管控情形進行報告。
ISO31000 符合性外部查證作業
ISO 31000 风险管理系統原理及指導綱要為风险管理之國際標準，其提供一全面性原則，幫助企業進行風險分析和風險評估，本公司 2023 年委請外部驗證單位英國標準學會(British Standards Institution; BSI)依照 ISO 31000 查證日月光投控风险管理系統確認本公司风险管理符合國際標準風險框架，並取得符合性声明意见书。
其他主题
其他主题
