風險管理

風險管理系統

聖暉建立嚴謹風險管理機制，確保穩健經營績效與落實企業社會責任。我們隨時關注內、外部議題與環境變化，落實營運衝擊分析並完備有效及彈性因應相關挑戰能力。透過風險鑑別、評估風險短期動態變化與長期趨勢，確保營運不中斷，保障客戶與利害關係人權益。

聖暉董事會為風險管理最高責任單位，依整體營運策略及經營環境，核定整體風險管理政策與重大決策，並擔負風險管理之最終責任。為強化董事會風險治理溝通、協調、報告與建議，聖暉設有風險管理小組，每年藉由全面性分析及評估各類營運風險與新興風險情境，研擬風險因應策略，產出年度風險管理報告呈報董事會。風險管理小組由總經理擔任召集人，各事業單位最高主管擔任風險管理成員，負責推動風險管理相關事項及機制運作，協調各單位執行風險管理活動。

我們建立全面性風險控管機制，經由組織功能劃分、各部門溝通協調及合作，架構具完整性及整體化之風險辨識、衡量、監督及控管防護牆，俾確保公司營運目標，增進股東價值。
 


 



 

風險管理與因應對策


聖暉針對營運、財務、策略、與災防四大範疇，辨識相關風險與擬定因應對策，整合與公司營運相關環境、社會與治理議題之重要風險。透過完整的風險管理流程，以系統化辨識、評估及因應措施，定期辨識各部門業務範圍內可能面臨之風險。如現有風險評級屬高風險及偏高風險者，須立即提出改善計畫，並於各項風險因應措施執行後進行追蹤與改善。同時參考世界經濟論壇(World Economic Forum, WEF) 每年公布之全球風險報告(The Global RiskReport)，每年定期鑑別新興風險，關注全球環境之變化，針對新興風險可能產生之潛在負面衝擊展開管控措施，並從未來趨勢中尋求機會。



 
 

資訊安全管理




 
為確保企業永續經營並保障客戶權益，聖暉積極推動資訊安全管理，制定資訊安全政策，確保企業營運與資訊服務穩定性，降低資訊安全事件帶來的風險。我們遵守相關法令，定期進行資安演練與員工教育訓練，提升員工資安意識，以保障客戶資料安全，確保公司持續運作。