風險管理

永光化學為確保永續經營，實施風險管理以降低總體營運風險，建立集團風險管理制度，頒行「風險管理實務守則」，每年持續執行風險管理流程，針對大環境變化(如：參酌Horizon Scanning Report、Global Risks Report等資料)進行討論，選定需優先關注的議題，並決定因應措施。各廠區也依各管理系統(ISO 9001、IATF 16949、ISO 14001、ISO 45001、ISO 22301、ISO 27001、ISO 50001、TIPS、GMP等)，進行風險檢視與採取應對的預防措施，以強化組織韌性。

因應證交所於2022年8月8日發布的「上市上櫃公司風險管理實務守則」，本公司於2024年8月8日經董事會通過，將風險管理委員會提升為隸屬於董事會的功能性委員會，成員為五位董事，其中三位為獨立董事。

▍風險管理組織架構與職責

董事會

董事會為本公司風險管理的最高治理機構，依本公司「風險管理實務守則」，董事會職責如下：
(1) 核定風險管理政策、程序與架構。
(2) 確保營運策略方向與風險管理政策一致。
(3) 確保已建立適當的風險管理機制與風險管理文化。
(4) 監督並確保整體風險管理機制的有效性。
(5) 確保分配與指派充足且適當的資源，使風險管理有效運作。

營運單位

為風險管理執行單位，包含營運總部及各事業處經營團隊、各功能處室主管，其職責如下：
(1) 負責所屬單位的風險辨識、分析、評量與回應，並建立必要的危機管理機制。
(2) 定期提報風險管理資訊予風險管理辦公室。
(3) 確保所屬單位風險管理及相關控制程序有效執行，以符合風險管理政策。

內部稽核

本公司稽核室為隸屬於董事會的獨立單位，依據內部控制制度及相關程序規範，擬訂年度稽核計畫，並根據組織內外部環境的變化，執行不定期稽核。稽核室對風險管理活動的有效性進行獨立查核，提供具體的改善建議，並定期將稽核結果提報董事會，協助確保關鍵經營風險得到妥善管理，同時確保內部控制制度能持續有效運作。

風險管理組織的三道防線架構

▍風險管理委員會/決策管理層級

本公司設置隸屬於董事會的風險管理委員會，進行風險管理相關運作機制的監督。依本公司「風險管理委員會組織規程」，本委員會人數不得少於三人，過半數成員由獨立董事擔任，並由獨立董事互推一人擔任主席。風險管理委員會對董事會負責，並將所提議案交由董事會決議，風險管理委員會職責如下：

  1. 審查風險管理政策、程序與架構，並定期檢討其適用性與執行效能。
  2. 核定風險胃納(風險容忍度)，導引資源分配。
  3. 確保風險管理機制能充分處理公司所面臨的風險，並融合至日常營運作業流程中。
  4. 核定風險控管的優先順序與風險等級。
  5. 審查風險管理執行情形，提出必要的改善建議，並定期(至少一年一次)向董事會報告。
  6. 執行董事會的風險管理決策。

▍風險管理辦公室

本公司設置風險管理辦公室，由總經理召集生產、財務等部門主管共同參與運作，負責規劃、執行與監督風險管理相關事務，並提報風險管理委員會。風險管理辦公室的職責如下：

  1. 擬訂風險管理政策、程序與架構。
  2. 擬訂風險胃納，並建立質化與量化的量測標準。
  3. 分析與辨識公司風險來源與類別，並定期檢討其適用性。
  4. 定期(至少一年一次)彙整並提報公司風險管理執行情形報告。
  5. 協助與監督各部門風險管理活動的執行。
  6. 協調風險管理運作的跨部門互動與溝通。
  7. 執行風險管理委員會的風險管理決策。
  8. 規劃風險管理相關訓練，提升整體風險意識與文化。

▍風險管理政策

本公司體認全球環境瞬息萬變，為降低總體營運風險、保障股東權益，實施「風險管理政策」，洞悉經營環境變動趨勢，強化全員風險意識，確保永續經營。

風險管理目標

本公司透過完善的風險管理架構，考量可能影響企業目標達成的各類風險加以管理，並透過將風險管理融入營運活動及日常管理過程，達成以下目標：(1) 實現企業目標、(2) 提升管理效能、(3) 提供可靠資訊、(4) 有效分配資源。

▍風險管理範疇

本公司參考 COSO「企業風險管理- 將企業風險管理應用於環境、社會、治理相關風險」，風險管理範疇包含策略風險、法遵風險、財務風險、營運風險、其他風險等主要風險類別，並遵循相關法令、辦法及各管理系統的 ISO 規定，以辨識、分析、評量、回應、監督與審查的循環式流程進行風險管理與持續改善。

▍風險管理流程

本公司參考「ISO 31000:2018風險管理-原則與指導綱要」、「上市上櫃公司風險管理實務守則」、「企業風險管理-將企業風險管理應用於環境、社會、治理相關風險」，擬定「風險管理實務守則」，由各營運單位針對所負責的業務範圍，就其所屬單位的短、中、長程目標與業務執掌，定期(至少一年一次)及內(外)部營運環境發生重大變化時，依「風險管理實務守則」所載的風險管理流程負責評估風險(包含風險辨識、風險分析、風險評量)、提報及執行因應/預應方案、紀錄風險管理執行的過程及其結果，持續監控風險，降低風險危害的可能衝擊。

1

風險辨識

2

風險分析

3

風險評量

4

風險回應

5

風險監督與審查

6

風險報導與揭露

▍風險管理運作情形

各營運單位、風險管理辦公室每年針對內、外部經營環境進行定期性的整體評估、依風險類別辨識出各種可能風險，並透過量化或質化量測標準，分析風險事件的發生機率與影響程度，再與風險胃納加以比對後，由風險管理辦公室向風險管理委員會提報本公司優先關注的重大風險項目，經風險管理委員會核定的重大風險項目共計 50 項。

各營運單位針對已核定的重大風險項目，考量企業策略目標、利害關係人觀點、風險胃納及可用資源，選擇適切的風險回應策略，包括實務上常見的風險避免(Avoid & Stop) 策略、風險分擔(Sharing/Transfer) 策略、降低(Reduce/Minimize) 風險策略、接受(Retain/Accept) 風險等，並進一步提出具體因應措施。詳細內容請參考永續報告書。 

風險管理委員會執行秘書於 2024 年 5 月 9 日與 12 月 12 日向董事會報告年度風險管理情況。上半年報告中，委員會提出 2024 年重點工作規劃，並分析短、中、長期氣候相關風險與機會。下半年報告則聚焦於全公司優先關注的重大風險項目( 風險總分 ≥12 分)，並對優先關注的重大風險項目，內部研擬風險補強方案，此外，也呈報 2024 至 2025 年度優先處理的BCM 風險。