风险管理范畴、组织架构及运作情形

一、风险管理政策与程序
本公司订定「风险管理政策与程序」于 2021 年 11 月 10 日经董事会通过，以作为本公司风险管理之最高指导原则；本公司将每年定期评估风险，并针对各项风险拟定风险管理政策，涵盖管理目标、组织架构、权责归属及风险管理程序等机制并落实执行，以有效辨识、衡量，及控制本公司之各项风险，将因业务活动所产生的风险控制在可接受的范围。

二、风险管理范畴
1.危害风险（Hazard Risk）：
指重大天然或人为灾害 (如地震、火灾或化学品泄漏及流行性传染病等)事件发生造成公司损失之风险。
2.营运风险（Operational Risk）：
系指公司生产经营过程中不确定性因素影响公司正常营运之风险，如作业风险(物料短缺或生产排程不当等因素)、产品品质风险及资讯系统风险等。
3.财务风险（Financial Risk）：
因国内外经济、产业变化等因素，造成公司财务、业务之影响，如利率、汇率、流动性及信用等风险。
4.策略风险（Strategic / Business Risk）：
因经营策略失误，而产生损失之风险，如销售地区过度集中、客户过度集中及企业并购等风险。
5.合规风险(Compliance Risk) /合约风险（Contractual Risk）：
合规风险系指未能遵循主管机关相关法规，而造成之可能损失。合约风险则指所签订的契约本身不具法律效力、越权行为、条款疏漏、规范不周等致使契约无效，而造成之可能损失。
6.其他风险
非属上述各项风险，但该风险将致使公司产生重大损失，如重大外部危害事件、由极端事件损失引发的风险等。 (五)作业风险：指由于内部作业、人员及系统之不当或管理失误，造成直接或间接的损失风险。

三、组织架构及职责:
风险管理小组为负责执行风险管理之权责单位，由各部门主管或指派人员行使职权，负责公司风险之监控、衡量及评估等执行层面之事务。组织架构为直属总经理并向审计委员会报告。

四、风险管理之运作