依據歐盟施行的個人資料保護法,我們致力於保護您的個人資料並提供您對個人資料的掌握。
按一下「全部接受」,代表您允許我們置放 Cookie 來提升您在本網站上的使用體驗、協助我們分析網站效能和使用狀況,以及讓我們投放相關聯的行銷內容。您可以在下方管理 Cookie 設定。 按一下「確認」即代表您同意採用目前的設定。
充分授權與當責
美律積極管理營運過程中可能發生之風險,由風險管理小組參照ISO 31000:2018風險管理制度及ISO 22301: 2019營運持續管理系統建立相關風險管理程序,定期評估及監督其風險承擔能力、已承受風險現況、決定風險因應策略及風險管理程序遵循情形,每年一次向董事會報告運作成果(最近一次於2025/12/24向董事會報告年度執行情況與次年度計畫)。
現階段風險管理範圍涵蓋17類風險:「營運」、「品質」、「能源」、「環境」、「技術」、「供應鏈」、「財務」、「稅務」、「資訊安全」、「人力資源」、「設施」、「職業安全衛生」、「策略」、「法律」、「誠信經營」、「營運中斷」、「人權」,並透過風險管理程序文件當中的風險評估工具,將可能性與後果的風險衡量區分為4級,與各當責單位討論所列風險事項是否需進一步採取控制措施,並據此產出風險矩陣分析;再者,此風險作業亦整合所導入之ISO 9001、ISO 27001、ISO 45001、ISO 50001、TIPS、GB/T 29490等管理體系,透過各體系每年之內部稽核及外部稽核,確認風險管理控制措施之有效性;另外,為確保公司穩健成長及永續經營目標,風險管理小組皆陸續開辦風險管理教育訓練課程:包括「風險管理原則」、「風險管理架構」、「風險評鑑」、「風險處理」、「風險監控」等等,並依循企業營運持續管理(Business Continuity Management, BCM)ISO 22301標準,持續演練依據營運衝擊分析的結果與組織現況所建立之營運持續計畫(BCP)。另為致力跟隨國內外經濟趨勢變化帶來的風險影響,並據此完全風險管理體系,我們將參考WEF發佈的「全球風險報告(Global Risk Report)」揭露之前十大風險趨勢,除既有營運風險外,也會針對以下兩大維度強化評估,亦即因應數位轉型及 AI 技術普及,將資訊安全防護與數據隱私保護列為核心監測指標,強化「資安風險(Cyber Security)」監控,亦將及「地緣政治風險(Geopolitical Risk)」納入「美律策略風險」架構,針對供應鏈穩定性及市場准入限制進行壓力測試與應對方案擬定。為提升風險預警能力,我們於風險辨識流程中導入新興風險(Emerging Risks)監測機制。透過掃描環境、社會及治理等多元面向,識別具備「高度不確定性」但「潛在衝擊巨大」之議題,確保管理階層能提前配置資源,將風險轉化為營運轉型之契機。2025年風險管理執行狀。
風險矩陣分析
實施風險控制措施後,殘餘風險分布之矩陣分析如下:
| 單位名稱 | 風險類別 | 關注風險項目 | 控制機制 |
|---|---|---|---|
| 電聲產品事業群 | 營運風險 | 客戶集中度高 |
|
| 電池產品事業部 | 營運風險 | - | - |
| 技術總處 |
環境風險 品質風險 能源風險 技術風險 |
- |
- |
| 供應鏈總處 | 供應鏈風險 | - | - |
| 財務總處 |
財務風險 稅務風險 誠信經營(賄賂/貪腐)風險 |
- | - |
| 資訊總處 | 資訊安全風險 | 軟體漏洞遭利用、設備漏洞遭利用/零時差攻擊、使用盜版軟體、惡意程式/駭客入侵 |
1. 更新防火牆韌體 |
| 人力資源總處 |
人力資源風險 人權風險 設施風險 |
- |
- |
| 職業安全衛生課 | 職安衛風險 | - | - |
| 總管理處 |
策略風險 法律風險 營運中斷風險 |
地緣政治及產品需求快速變化導致客戶下單波動 特定合約約定之洩密違約金較高 - |
即時產能與庫存管理 風險合理轉嫁可能知悉相關資訊應共同保之第三方 - |
