權責單位

風險管理職責

董事會

風險管理之監督者及最高決策單位，推動並落實公司整體風險管理為目標，核定風險管理政策，明確瞭解本公司營運所面臨之風險，確保風險管理之有效性，並負風險管理最終責任。

永續發展暨風險管理委員會

董事會授權設置永續發展暨風險管理委員會，負責審視風險管理政策及風險管理架構之妥適性、審視重大風險管理策略，包含風險容忍度、審視重大風險議題之管理報告並督導改善機制並於每年定期向董事會報告風險管理執行情形。

風險管理小組

由總經理擔任小組召集人，規劃與統整各權責單位執行情形。

稽核部

依據本政策與程序及各項風險管理制度，擬訂年度稽核計畫，定期與不定期查核各單位之運作情形，以協助董事會檢查及覆核內部控制制度之缺失及衡量營運之效果及效率，並適時提供改進建議。

勞安室

員工人身安全與工作環境之維持。

營業部

1.控管公司未來業務量可能之變化。

2.負責客戶應收帳款管理，以降低公司接單流程之風險。

廠務部

1. 供應商管理及原物料採買應變策略。

2. 避免進貨廠商集中之風險。

3. 產品品質保證管理，使其合乎標準及客戶要求，並予以有效維持控管。

研發部

1. 研發進度管控。

2. 新產品及製程開發風險評估。

3. 市場產品分析，擬定新產品開發策略。

財務部

財稅務相關管理風險評估管理與因應策略執行。

資訊管理部

網路資訊安全風險之評估及執行因應策略。

其餘各功能單位及子公司

各功能單位負責實際執行風險管理，功能單位主管負責分析、監控及報告所轄業務面臨之風險，並確保風險管理機制與程序能有效執行。

風險管理層級

風險管理運作

第一線責任

各部門或業務承辦人為其承辦業務之風險責任人，需依相關業務之內部控制制度及內部規範執行業務，為最初風險發覺、評估及控制之直接單位。

第二線責任

各部門權責主管或經指派之部門風險管理人員，需負責相關業務之風險管理，並應根據實際業務之運作，審視作業細則或作業手冊，並應注意主管機關公告之最新法規增修定及業務相關函令，必要時得增修訂相關內部規範。

各功能單位針對監控所屬業務的發現風險時應提出因應對策，並將風險及因應對策提交至風險管理委員會。

第三線責任

風險管理委員會必須審視本公司及子公司危害、營運、財務、策略、合規等主要風險管理相關機制之完整性，並應確實依照本作業程序及相關風險管理辦法監控各單位之相關風險。