風險管理

公司治理

風險管理

本公司經董事會通過訂定「風險與危機管理作業規範」,設定董事會為風險管理之最高治理單位,跨部門成立風險管理單位,共同鑑別出可能對經營目標產生影響的各項風險,並經評估後決定適當的應變措施,以有效降低公司營運風險。本公司隨時注意國內與國際風險管理之發展,據以檢討改進公司所建置之風險管理制度,以提昇風險管理成效,每年至少一次向審計委員會及董事會進行風險管理報告,112年度運作情形已於112年11月8日審計委員會及董事會報告,相關內容請參閱附檔

風險管理範疇

本公司就各項業務經營所面對之行銷市場、作業營運、人力資源的配置及應變、財務會計風險的評估等所主要產生之風險,除爰依公司現有之制度規範予以處理外,尚積極開發更具敏感度之監督、評估、控管風險之程序及準則,以兼顧安全及效率,建立更具經濟效益之業務運作模式,加強預警監控能力。

風險管理組織架構

本公司設置「風險管理工作小組」為風險控管之第一道防線,由各支援單位部處及工程單位群處最高主管組成,總經理擔任召集人,稽核室為風險管理工作小組推動與執行單位(執行秘書),以每年定期且必要時得隨時召開會議之方式,針對公司面臨之各類風險議題予以辨識、評估、確認及歸類,並議定可行方案,同時應適時的向審計委員會及董事會反應風險管理執行之情形,提出必要之改善建議。相關部門之功能及權責如下:

董事會
 
  • 核定風險管理政策、程序與架構
  • 確保營運策略方向與風險管理政策一致
  • 確保已建立適當之風險管理機制與風險管理文化
  • 監督並確保整體風險管理機制之有效運作
  • 分配與指派充足且適當之資源,使風險管理有效運作
審計委員會
 
  • 協助董事會監督風險管理系統
  • 督導風險管理執行情形,提出必要之改善建議,確保整體風險管理機制之有效運作
風險管理工作小組
 
  • 審查風險管理政策、程序與架構,並定期檢討其適用性與執行效能
  • 核定風險胃納(風險容忍度),導引資源分配
  • 確保風險管理機制能充分處理公司所面臨之風險,並融合至日常營運作業流程中
  • 核定風險控管的優先順序與風險等級
  • 審查風險管理執行情形,提出必要之改善建議,並定期(至少一年一次)向審計委員會及董事會報告
  • 執行董事會之風險管理決策
風險管理推動與執行單位
 
  • 擬訂風險管理政策、程序與架構
  • 擬訂風險胃納(風險容忍度),並建立質化與量化之量測標準
  • 分析與辨識公司風險來源與類別,並定期檢討其適用性
  • 定期(至少一年一次)彙整並提報公司風險管理執行情形報告
  • 協助與監督各部門風險管理活動之執行
  • 協調風險管理運作之跨部門互動與溝通
  • 執行風險管理工作小組之風險管理決策
  • 規劃風險管理相關訓練,提升整體風險意識與文化
營運單位
 
  • 負責所屬單位之風險辨識、分析、評量與回應,並於必要時建立相關危機管理機制
  • 定期提報風險管理資訊予風險管理推動與執行單位
  • 確保所屬單位風險管理及相關控制程序有效執行,以符合風險管理政策

母公司

項目
稽核室
  • 專注於由風險管理工作小組所界定的重大風險之內部稽核工作,同時稽核公司風險管理流程
  • 確認內控制度之有效執行及追蹤缺失改善情形
總管理處
  • 人力資源的配置及應變
  • 各項保險作業之執行與處理
  • 合約審查及訴訟案件之進度追蹤及處理
  • 社會公益活動
財務處
  • 財務分析與規劃及財務風險的評估
  • 資金調度單位,監督及評估客戶徵信作業
  • 應收帳款的追蹤管理
  • 申報、公告作業的執行與處理
工程單位
  • 執行預算控管
  • 客戶訂單追蹤
  • 先作未議風險評估
  • 收支平衡控管
  • 工程進度控管
業務部 控管公司未來業務量可能之變化
採購部 控管關鍵性物料件供應管道順暢及訂單之追蹤管理
設計部 設計圖面疑點之澄清
資訊部
  • 各項資訊系統的開發、建置及管理
  • 資訊安全之維護與軟體使用的管制
質保安全部 職安衛管理系統之建置與管理

子公司

本公司之子公司應依循母公司「風險與危機管理作業規範」進行風險評估及監控等程序,並適時回報母公司執行長風險管理情形。