营运与治理
企业风险管理
环旭电子审计委员会成员由五名董事组成，委员中独立董事应占半数以上，USI 遵循稽核中心制定之内部控制制度设置集团风险管理委员会，由营运长担任委员会主席，各厂区、功能单位、事业单位副总经理担任委员会成员，依据经营环境、产业趋势及公司营运状况，应用ISO 31000 风险管理原则及指导纲要执行年度风险管理活动，以满足内部控制和稽核要求，并确保可持续经营目标达成。环旭电子基于内控内稽架构建立风险胃纳（Risk Appetite）机制，将企业风险管理视为内控制度重要的一环，纳入公司治理架构。
第一道防线-各厂区、功能单位、事业单位：由各单位承担第一线责任，依据风险评估结果采取适当之措施，同时通过风险管理活动的实施，确保风险管理政策在各营运单位落实执行。第二道防线-集团风险管理委员会：委员会秘书处负责核定风险响应策略暨行动方案与风险胃纳，追踪并整合各单位风险管理活动的成果，报告给风险管理单位副总经理。
第三道防线-稽核中心：建立以风险为导向的内部稽核制度，依董事会通过之年度稽核计划执行各项稽核作业。
风险管理流程:
环旭电子通过组织中现有营运单位（事业单位、功能单位及厂区）进行风险管理，经由实施企业风险管理（Enterprise Risk Management, ERM）项目，对于影响公司经营目标达成之风险事件及相关风险因子进行辨识、评估并实行适当之措施，经由监控风险减缓计划的执行以有效控制风险，将企业风险管理转变为增强组织整体决策之有效作为，以确保可持续经营与营运目标达成。风险管理委员会每年进行两次风险辨识，在每年年中依据总体经济情况及全球营运风险决定USI 聚焦风险（由上而下），每年年底审查各事业单位、功能单位及厂区所辨识出来的内部营运风险（由下而上）。
年度关注风险项目及应变对策
环旭电子要求各事业单位分别针对不同的业务相关性，及各厂区针对其地理位置，在风险评估阶段针对风险发生频率进行可能性等级区分，并且对于企业风险冲击程度的重大性以财务面、声誉面及营运持续管理面进行维度评估。综合风险发生可能性及影响重大性，针对现有控制及因应措施，参考控制有效性准则，并拟定行动计划。请参阅2025年USI主要关注风险项目及应变对策。
公司内部控制制度之风险评估机制如下:
- 公司定义目标范围以辨识及评估相关风险
- 公司辨识并评估其达成整体目标之风险，并分析其各项风险以及可能发生之舞弊，以作为执行风险管理之基础
- 公司辨识并评估对内部控制制度可能产生重大影响之改变
外部独立第三方稽核：
公司为展现企业风险管理流程及实施之承诺，委请独立第三方依据 ISO 31000 风险管理原则与指导纲要查证，并取得 ISO 31000:2018 符合性声明意见书。
业务连续性管理政策
随着全球风险不断攀升，若是工厂因危害性风险造成损坏或停止营运，均可能会降低产能并导致重要客户流失，并对公司的营运及财务绩效产生不利的重大影响。通过实施业务连续性管理系统(BCMS)，组织可以提高其韧性和从破坏性事件中恢复的能力，并制定计划和程序以确保其在发生中断事件时的业务连续性。
• 针对主要风险建立辨识、评估、控管之管理及风险应变机制，并依照公司营运目标执行营运冲击分析以建立业务连续目标、策略与计划，且持续改进。使危机处理深入员工的工作认知与技能，并定期演练以确保有效性。
• 公开积极与利益相关方沟通风险信息。
|
业务连续管理系统认证成果 |
2022关键绩效指标 | 2026年目标 |
|---|---|---|
| 南投厂通过 ISO 22301 验证 | 导入业务连续管理系统至全球各主要厂区 |
