為確保本公司穩健經營與永續發展，依據公司營運策略與目標，界定各類風險，在可承受的風險範圍內預防可能的損失，建立整體性的風險管理組織架構及風險管理機制。

本公司訂定「風險管理辦法」於102 年12月27日經董事會通過，以作為本公司風險管理之最高指導原則；並於107年12月24日增加修訂BCP風險控管程序細項準則，本公司每年定期評估風險，並針對各項風險擬定風險管理政策，涵蓋管理目標、組織架構、權責歸屬及風險管理程序等機制並落實執行，以有效辨識、衡量，及控制本公司之各項風險，將因業務活動所產生的風險控制在可接受的範圍。

一、重要風險範疇

整體而言公司所面臨的風險分為以下五大類：

【策略風險】因國內外總體經濟情勢變動、重要政策及法律變動等對公司財務業務產生之衝擊。

【營運風險】包括銷售集中、採購集中、法律風險、招募與留任人才之風險、科技改變及產業變化之衝擊等。

【財務風險】指利率變動、匯率變動、通貨膨脹、通貨緊縮等情形，以及從事高風險、高槓桿投資、資金貸與他人、背書保證與衍生性商品交易等政策對公司損益之影響。

【資訊安全風險】指公司重大營運資訊、個人隱私資料，或是合約中要求必須保護的客戶資料等，遭受電腦病毒、駭客入侵、企業內部及外部的各種資訊安全威脅，導致資訊外洩等風險。

【其他風險】非屬前項第一款至第四款所列，如氣候變遷或環保協議等風險因素，惟預期對公司財務、業務產生一定程度衝擊之風險。