風險管理政策
本公司為建構積極主動之風險管理機制,以利於及時辨識、評估、回應、報告及監督影響集團現行和未來營運之重大風險,並增加員工風險意識,以確保集團之永續經營,已制訂【風險管理規定】及【風險管理作業辦法】以資遵循,其修訂案經2024/11/6審計委員會審議後提2024/11/6董事會決議通過 。
風險管理範疇
為確保本公司正常營運以達成企業之永續經營,本公司以具成本效益的方式,整合並管理所有對營運及獲利可能造成影響之各種策略、營運、財務及危害性等潛在風險,透過定期的集團風險評估,以風險矩陣圖瞭解風險事件發生的頻率及對公司營運衝擊的嚴重度,定義風險的優先順序與風險等級,並依風險等級採取對應的風險管理策略 。
風險管理組織架構
本公司風險管理組織架構:
權責
| 組織名稱 | 權責範圍 |
|---|
| 董事會 | 1. 擔任橋椿及其子公司(以下簡稱SSG)風險管理之最高監督單位。 2. 建立SSG風險管理文化。 3. 指派董事會成員擔任風管委員會委員。 4. 核准並授權SSG風管委員會之職責。 5. 核准SSG風險管理組織及『風險管理規定』。 |
| 風管委員會 | 由審計委員會執行 1. 監督風險管理制度和機制運作之有效性。 2. 審議SSG風險管理組織及『風險管理規定』。 3. 監督與風險相關之重大議題或緊急風險事件之處理情形與結果。 4. 審議SSG風險管理報告,並給予管理階層指導,以確保適當地辨識、評估與回應風險。 5. 依核決權限核准風險管理所需之資源。 6. 召開風管委員會會議。 |
| 內部稽核處 | 1. 擔任獨立單位,負責評估風險管理制度和機制運作之有效性。 2. 向風管委員會呈報風險管理制度和機制運作有效性之評估結果。 3. 瞭解SSG風險評估結果,並據以制定年度風險基礎之稽核計畫,執行定期或不定期內部稽核作業。 |
| 風險管理總召集人 | 1. 擔任SSG風險管理總負責人,對整體風險管理負有最終責任。 2. 確保企業目標、策略及風險可接受水準之一致性。 3. 建立風險管理組織,並指派當責人員。 4. 領導高階主管,引領發展企業風險管理哲學與文化。 5. 提供建立、實行及維運風險管理制度所需之相關資源。 6. 核准、公告、監督與維護風險管理辦法。 7. 核准SSG之風險管理報告,並向風管委員會報告風險管理執行結果。 8. 主持風險管理會議,確保風險管理落實程度。 9. 主持緊急應變處理會議、核准緊急應變處理計畫與所需資源、監督事件處理進度與情形、主持事後檢討會議與核准永久對策。 |
| 風險控管處 | 為風險管理總召集人之幕僚,負責推動及處理風險管理總召集人交辦之事項。 1. 負責設計、建置、推動、協調與維護風險管理制度,包括制修訂『風險管理規定』。 2. 審議各組織之『風險管理辦法』。 3. 制訂與執行年度風險管理計劃。 4. 彙整並編製SSG之風險管理報告。 5. 協調SSG風險管理會議之召開,向風險管理總召集人報告風險管理結果及推動情形。 6. 追蹤風險回應行動計畫之進度與成果。 7. 宣導『風險管理規定』,並規劃相關教育訓練課程。 8. 收集風險指標及管理其變化情形,並向風險管理總召集人報告。 9. 收集、評估、彙整及報告外部風險資訊。 10. 建立風險管理知識庫。 11. 提供SSG各營運中心/處/部執行風險管理必要支援。 12. 緊急風險事件等級達到需啟動”緊急應變”機制時,負責召集相關單位成立「緊急應變小組」進行處理,包括召開緊急應變處理會議、統籌緊急應變處理作業、管理事件處理進度及結果及暨召開事後檢討會議 |
| 各中心風險管理負責人 | 1. 擔任營運中心風險管理總負責人員。 2. 監督及確保營運中心內風險管理制度之適當運作。 3. 確保營運中心內風險被適當辨認、評估並作出回應。 4. 指派當責人員負責推動及執行風險管理相關活動。 5. 編製營運中心風險管理報告並呈送風險控管處。 6. 審議及核准營運中心處內各處/部風險管理報告。 7. 召開營運中心內風險管理會議,監督風險管理執行結果。 8. 參與SSG風險管理會議,並報告營運中心內風險管理執行結果。 9. 爭取風險回應與行動方案所需資源。 10. 回饋風險管理制度改善意見並提供強化建議予風險控管處。 11. 收集、評估、彙整及報告業務範圍內之外部風險資訊。 12. 規劃並實施營運中心內之風險管理教育訓練。 13. 提供諮詢窗口,負責營運中心內風險管理問題諮詢。 14. 負責所屬權責範圍內緊急事件之應變處理決策。 |
| 各處/部風險管理負責人 | 1. 擔任處/部風險管理負責人。 2. 確認處/部內風險管理制度適當運作。 3. 執行權責範圍內之風險辨識與風險評估。 4. 制定並執行風險回應策略與行動計畫。 5. 指派當責人員推動及執行執行處/部內風險管理相關活動。 6. 編製處/部內風險管理報告,並呈營運中心風險管理負責人。 7. 參與營運中心內風險管理會議,並報告風險管理執行結果。 8. 提出風險回應與行動方案所需資源予營運中心風險管理負責人。 9. 回饋風險管理制度改善意見並提供強化建議予營運中心風險管理負責人。 10. 收集、評估、彙整、報告業務範圍內之外部風險資訊。 11. 規劃及實施處/部內之風險管理教育訓練。 12. 通報權責範圍內之緊急事件予營運中心風險管理負責人及風險控管,並進行緊急事件應變。 |
營運總部各服務功能、中國生產中心及北美營運中心職掌如下:
- 內部稽核處:發展及實施風險導向之年度內部稽核計畫,協助董事會及經理人檢查及覆核內部控制制度之缺失及衡量營運之效果及效率,確保內部控制制度得以持續有效實施。
- 財務管理功能:
(1)負責各營運組織的管理報告系統的建立、經營績效分析及協助集團策略方針執行狀況追蹤及改善,以降低財務風險。
(2)負責轉投資之評估及審查,轉投資事業監督與管理,以降低轉投資風險。
(3)負責財務調度及運用,於風險控管監督機制下,重視安全性、流動性及收益性,俾建立避險機制,以降低財務風險;
(4)建構高效率及高品質之財務平台,提供透明及可信度之財務資訊、營運分析及改善方案,藉由嚴謹控管,與適法的稅務規劃、信用風險控管,降低企業風險。
(5)負責公共事務風險管理,遵循證交法令及本公司之相關規定,促進本公司與政府相關部門、非營利組織、媒體暨各利害關係人之關係,以降低發生爭議及推動本公司業務受阻之風險。
(6)負責法律事務管理,協調審核各項契約並統籌處理契約及訴訟爭議,以降低法律風險。
(7)推廣及提升公司形象,並作重要訊息發布,避免因企業形象造成之營運風險。
- 客服管理功能:負責競爭動態與銷售趨勢分析,擬定新產品開發及產品工程與品質提升、創造市場,以降低業務營運風險並透過完善之客戶服務作業,維持與增進客戶關係,符合客戶需求,並達到客戶滿意之目標服務模式,以降低業務營運風險。
- 資訊服務功能:規劃與健全資訊化軟、硬體設備及各項應用層面之資源,加以安全且有效地統籌運用,評估制定企業各項最佳化e化策略、資訊化標準作業流程、資訊安全策略,提昇企業整體效率及降低資訊化投資風險;同時以專業技術及經驗領導統御「資訊服務功能」的專業技術團隊,構建新創資訊科技知識與技能,提昇「資訊服務功能」的專業技術、知識與效率,以降低資訊安全風險。
- 人資服務功能:
(1)負責安全衛生監督與管理,遵循勞安法規,以降低意外事故風險。
(2)負責人力資源制度與人力資源運用規劃,提升用人效益及促進勞資和諧,以降低人力資源管理的風險。
(3)負責行政事務管理及資產活化作業之規劃與營運,以促進行政運作效率及提升資產價值,進而降低行政及資產管理相關風險。
(4)統籌各營運組織之政府法令遵循,以降低違法風險。
- 採購管理功能:負責採購作業之規劃、建置與管理,提升採購效益,以降低採購管理之風險。
- 生產研發中心:透過研發中心的設立,進行製程、技術、產品的研發創新,以提供客戶高品質、多樣化,符合客戶需求之最佳產品,確保研發中之技術不會侵犯別人的專利風險。另掌控生產運作狀況,分派訂單需求,以促進產銷平衡,降低製成品斷貨風險。
- 中國生產中心:負責集團中國大陸地區生產策略發展及計劃執行,生產作業的應變措施、生產應變計劃規範、人力資源配置計劃,以及現場環境安全應變計劃。
- 北美營運中心:負責集團北美區特定客戶的產銷計畫執行及倉儲物流作業,市場資訊收集及建立,產銷協調應變事宜,客戶關係建立與處理,以及應收款項追蹤與收款。