風險管理

Risk Management Policy

風險管理政策與組織架構

橋椿金屬將風險管理深植於日常營運，以「ISO 整合型管理系統」(含 ISO 9001 品質、ISO 14001 環境、ISO 20000 資訊服務、ISO 27001 資訊安全、ISO 45001 職安衛、ISO 50001 能源管理及 ISO 14064-1 溫室氣體)為核心框架，由董事會與審計委員會監督，並由各權責部門(如體系管理處、環境安全處、職業安全處、設施運維處、採購管理處及資訊安全處等)落實風險管控。

風險管理組織架構

風險管理流程

橋椿風險管理流程，包含風險辨識、評估、回應、控制設計、導入與評估、監控與報告。

風險辨識	透過各種資訊之收集，分析關鍵資訊以辨識出可能影響公司永續經營與經營績效目標無法達成之內外部風險，進一步收集風險各項基本資訊，並紀錄所辨識出之風險相關資訊。
風險評估	分析已辨識之風險影響公司永續經營及經營績效目標達成之程度，並評估公司對預防或控制已辨識風險之準備程度。主要採用風險發生對公司造成之衝擊程度及公司因應風險的脆弱程度兩個維度來進行評估，以作為實施風險回應計畫之優先順序及有關資源分配之參考。
風險回應	針對風險評估結果決定如何回應該項風險，包含選擇風險回應策略、制定及執行風險回應行動方案，以控制該項風險於風險可接受水準內。
控制設計、導入與評估	選定風險回應策略與行動方案後，各風險管理權責單位應辨認所需採取的控制活動或因應措施並予以導入作業流程與內控流程中，使風險回應得以被適當且及時履行，以確保永續經營及經營績效目標之達成。
監控與報告	企業風險管理隨著內外部環境變動有所改變，各風險管理權責單位於日常營運中進行持續性監控，確認既有的風險回應、控制活動或因應措施於環境變動下能持續有效管控風險。針對風險辨識、風險評估、風險回應執行結果進行彙整與報告，確保風險管理階層確實掌握風險管理制度運作情況。

風險評估及對策

橋椿所發展之風險資料庫將風險分為治理、策略與規劃、營運/基礎架構、遵循及報告五大層級，各層級並按風險型態分類。策略與規劃層級之企業責任與永續發展風險類型，明確描述各項相關之風險。

風險層級	治理	策略與規劃	營運/基礎架構	遵循	報告
風險分類	●公司治理 ●道德規範	●外部因素 ●策略 ●規劃 ●企業責任與永續發展	●企業資產 ●財務 ●人力資源 ●資訊科技 ●法律 ●供應鏈管理 ●產品開發 ●銷售行銷與溝通	●遵循文化 ●遵循組織、政策與程序 ●風險評估與監督 ●溝通與教育訓練 ●遵循資訊管理	●符合會計標準 ●財務揭露 ●財務資訊可用性 ●財務報告舞弊

風險辨識過程係參照風險資料庫所定義之風險，逐項分析辨識出可能影響公司永續經營與經營績效目標無法達成之內外部風險。風險辨識結果，氣候變遷非為公司優先關注之風險。

風險	因應對策
大陸及東南亞國家廠商之削價競爭	本公司已於大陸地區投資設廠多年，且已構建臺灣中科廠，並不斷的透過製程改善，優化製造流程及提高生產自動化程度，於降低生產成本之際，同時提昇品質，以因應市場之競爭。經由產業價值鏈角色之延伸，從純粹 OEM 供應商僅銷售產品的角色，進一步提供設計同步工程、ODM、物料計畫及物流整合，成為客戶之緊密夥伴，擺脫純價格競爭的戰局。
國際鋅合金金屬原料價格大幅波動	集團鋅合金等重點原物料的採購由專責部門統一負責，以加強掌握最新國際鋅合金原料價格資訊，以研判未來走向，利用與代理商簽訂的採購合約，掌握較低價格時，配合生產需要數量進行點購，並與客戶建立原料價格變動轉嫁機制或鎖定原料價格機制，另於符合法令規定下，善用衍生性金融工具，從事避險性操作，降低價格變動對公司營運之風險。
匯率變動風險	因本公司主要原料需購自外國，大部份產品亦外銷至美國及歐洲等國外大廠，以及生產基地為大陸，生產成本大部份以人民幣計價，故主要受到美金及人民幣匯率波動影響。本公司針對匯率波動與主要客戶訂定匯率變動轉嫁機制或鎖定匯率價格機制，並視全球總體經濟的走勢，於符合法令規定下，善用衍生性金融工具，從事避險性外匯操作，降低匯率變動對公司營運之風險。

營運持續管理（BCM）

本公司致力於建構具備強大韌性的企業營運環境。為確保於重大事故或災害發生時，仍能維持關鍵服務與業務之運作，並將營運中斷之衝擊降至最低，本公司雖未引進單一之 ISO 22301 認證，但已將營運持續管理（BCM）之精神，全面融入公司既有之多項國際管理系統與 PDCA（Plan-Do-Check-Act）循環架構中。

我們透過跨系統的風險評估與應變機制，確保組織之永續經營能力，具體管理範疇與支持架構如下：

整合型管理系統 PDCA 循環與營運韌性架構

1. 規劃 (PLAN)：鑑別風險與機會

識別關鍵衝擊與風險 (BCM/BIA 思維)
定義目標與對策
規劃緊急應變方案

2. 執行 (DO)：實施應變與作業控制

廠區消防與緊急應變演練（火災、水災）
資安備援與持續計畫 (BCP) 演練
能源與碳盤查專案

3. 檢查 (CHECK)：監督與績效評估

定期內部稽核（8 大系統）
ISO 外部查證（溫室氣體、資安）
管理審查會議與 KPI 檢討

4. 行動 (ACT)：矯正與持續改善

執行矯正與預防措施 (CAPA)
優化整合型管理系統
提升企業長期營運韌性

環境與安全韌性（ISO 14001、45001）：針對廠區潛在之天然災害（如地震、水災）與工安事故（如火災、化學品外洩），訂有嚴格之緊急應變程序與防護計畫，並定期辦理實地演練。
資訊與營運不中斷（ISO/IEC 27001、20000-1）：針對核心資訊系統、網路中斷及資安事件，建置有完善之資料備援機制、資安防護及業務持續運作計畫（BCP），確保客戶權益不受影響。
氣候與能源風險（ISO 14064-1、50001）：鑑別溫室氣體排放與能源使用風險，建立節能及因應法規轉型之控管對策。
營運與服務品質（ISO 9001、10002）：維持供應鏈穩定與客戶溝通管道暢通，確保重大事件發生時之業務復原優先順序。

透過上述整合型管理系統之定期內部稽核與管理審查（Check & Act），本公司持續優化各項危機處置機制，以實質的 PDCA 運作確保企業之高度營運韌性。