为确保本公司稳健经营与永续发展，依据公司营运策略与目标，界定各类风险，在可承受的风险范围内预防可能的损失，建立整体性的风险管理组织架构及风险管理机制。

本公司订定「风险管理办法」于2013 年12月27日经董事会通过，以作为本公司风险管理之最高指导原则；并于2018年12月24日增加修订BCP风险控管程序细项准则，本公司每年定期评估风险，并针对各项风险拟定风险管理政策，涵盖管理目标、组织架构、权责归属及风险管理程序等机制并落实执行，以有效辨识、衡量，及控制本公司之各项风险，将因业务活动所产生的风险控制在可接受的范围。

一、重要风险范畴

整体而言公司所面临的风险分为以下五大类：

【策略风险】因国内外总体经济情势变动、重要政策及法律变动等对公司财务业务产生之冲击。

【营运风险】包括销售集中、采购集中、法律风险、招募与留任人才之风险、科技改变及产业变化之冲击等。

【财务风险】指利率变动、汇率变动、通货膨胀、通货紧缩等情形，以及从事高风险、高杠杆投资、资金贷与他人、背书保证与衍生性商品交易等政策对公司损益之影响。

【信息安全风险】指公司重大营运信息、个人隐私数据，或是合约中要求必须保护的客户数据等，遭受计算机病毒、黑客入侵、企业内部及外部的各种信息安全威胁，导致信息外泄等风险。

【其他风险】非属前项第一款至第四款所列，如气候变迁或环保协议等风险因素，惟预期对公司财务、业务产生一定程度冲击之风险。