營運風險管理
風險管理政策 資安風險管理 智慧財產管理

風險管理政策

為落實風險管理政策,以達成公司永續經營目標,於2013年訂定「風險管理政策及程序」並經董事會通過,以董事會為最高指導單位,建立風險管理組織架構,維持風險管理政策及程序之有效運作,以創造優質的營運環境,降低各項風險成本之發生,提升公司永續經營的價值。

組織架構

本公司風險管理組織架構採三級分工:第一級:各事業單位及以下部門;第二級:稽核室;第三級:董事會。並每年定期將風險管理相關事項提報至董事會報告,最近一次提報日期為2023年11月8日。

風險管理範疇

在日常運營中所面臨的風險,如員工失誤、設備故障、供應商問題、自然災害、社會政治變化等。
風險管理範疇風險定義2023年度運作情形

策略風險

係指公司在制定和實施策略過程中面臨的潛在風險,如經營方向、目標等。

  • 海外擴廠規劃事先進行各面向專業評估,並熟稔相關法令。
  • 審慎評估專案所需時間及資金,做好足夠的準備。
  • 定期對公司策略實施風險評估,掌握風險狀況做合理的管控,確保目標達成。

營運風險

在日常運營中所面臨的風險,如員工失誤、設備故障、供應商問題、自然災害、社會政治變化等。

  • 每年投保營業中斷險及財產險(建物、存貨及機器設備)。
  • 每年定期對資產及存貨進行實地盤點。
  • 提高庫存、人力、報廢良率等資訊回報頻率及追蹤改善作業。
  • 持續開發新客戶、新產品與技術研發,提升市場競爭力。
  • 配合外在環境變化,適時資源整併及組織調整。

財務風險

主要來自公司的資產和負債的經營管理活動以及市場和經濟環境的變化。包含市場風險、信用風險、流動性風險及利匯率風險。

  • 定期評估客戶財務狀況、檢視客戶帳款支付情形,採行適當的因應措施,以維持應收帳款品質。
  • 受連續升息影響,除積極爭取利率優惠,公司亦事先做好資金規劃,適時降低融資需求,有效管理利息支出。
  • 管控外幣淨曝險部位,每月分析檢討匯率變化及影響,適時予以調整。
  • 每月編制預估營業毛利,掌握訂單及成本狀況。
  • 每月編制未來六個月資金計畫表,嚴格管控資金。
  • 隨時追蹤稅務相關資訊,運用節稅、退稅專案節省稅務支出。

資訊風險

公司在使用資訊技術和資源時面臨的各種風險。如技術問題、非法入侵、故意或不故意的人為疏忽等。

  • 防火牆:公司內部進出對外網路均透過企業級Paloalto防火牆過濾保護,每年維護授權urlfilter讓防護功能可隨時保持最新狀態,以免受惡意網站威脅,實現更好的網路防護成效。
  • VPN連線:目前透過Paloalto防火牆VPN Client 連線AD帳號驗證,此方式具一定風險,故導入MOTP 雙因子驗證作業,加強資訊安全。
  • 郵件防護:將隱藏惡意行為及特徵郵件進行隔離,有效降低使用者接觸到惡意郵件的風險(office 365 Defender)。
  • 作業系統漏洞防護:透過趨勢防毒軟體虛擬補丁強化微軟作業安全性漏洞,以避免病毒擴散攻擊癱瘓電腦。
  • 端點防毒軟體:透過趨勢防毒,保護每個電腦用戶端不被病毒感染、破壞作業系統及檔案。
  • 資料備份保護:透過備份機制,將重要資料備份到磁帶(DDT)及Cloud雲端異地備份。

法遵風險

公司因未能遵守相關法令規定等而可能面臨的風險。如法律遵從度、合規風險、監管風險等。

  • 每月定期對環安、職安法規變動情形進行追蹤,更新法規查核登錄表,除通知相關單位執行外,並進行符合性的查核,做成紀錄。
  • 不定期接受各單位法律諮詢,針對有法律裁罰風險的問題,提出處理意見。
  • 訂定合約及法律文件用印預審程序,就法規有特別規定的事項,均明文納入文件 內容中,並要求遵守。
  • 集團財務處專人負責上櫃公司應遵循法令及相關事項執行情形並適時修訂公司內部辦法以茲遵循。

1

資安風險管理

(一)資安風險管理架構

資訊處為非隸屬使用者單位之獨立部門,每月至少召開一次會議並編制3位同仁負責統籌並執行資訊安全政策、宣導資安訊息、提升員工資安意識、蒐集及改進組織資安管理系統績效及有效性之技術、產品或程序等。由稽核室每年就內部控制制度之電子計算機循環,進行資訊安全查核,評估公司資訊作業內部控制之有效性。為強化上櫃公司資安防護及管理,於2023年11月8日董事會通過由姜同會先生兼任資訊安全長。

(二)資安政策

為落實資安管理,公司訂有內部控制制度—電子計算機循環及資訊安全管理辦法,藉由全體同仁共同努力維護公司重要系統與資訊安全,並避免重大資安事件致使營業損害。

(三)具體管理方法

網路資安管控
  • 架設防火牆
  • 定期對電腦及資料庫進行病毒掃瞄
  • 依據資訊安全政策執行各項網路服務
  • 定期覆核各網路服務並追蹤異常情形
資料存取管控
  • 電腦設備有專人保管,並設定帳號密碼
  • 依職能賦予不同存取權限
  • 調離人員取消原有權限
  • 設備報廢前將機密、敏感性資料及版權軟體移除或覆寫
  • 遠端登入管理資訊系統應經適當之核准
應變復原機制
  • 定期檢視緊急應變計劃、每年演練系統復原
  • 建立並落實異地備份機制
  • 定期檢討網路安全控制措施
宣導及檢核
  • 隨時宣導資訊安全資訊,提升員工資安意識
  • 每年定期執行資通安全檢查

(四)執行狀況

本公司目前無重大資安事件導致營業損害之情事,並將持續落實資訊安全管理政策目標,並定期實施復原計劃演練,保護公司重要系統與資料安全。

images

智慧財產管理

為落實公司治理法規遵循、避免潛在商業風險、規範專利管理、促進技術創新和形成自主智慧財產權,陸續訂有「專利管理辦法」、「商標管理辦法」、「智慧財產管理政策」及「營業秘密管理辦法」以資規範及遵循,做為各年度配合營運目標而展開各項智慧財產管理措施的執行依據。

本公司每年定期將智慧財產相關事項提報至董事會報告,最近一次提報日期為2023年11月8日。

智慧財產範疇定義與內涵2023年運作情形

專利保護

為貫徹執行全球專利法規、宣傳普及專利知識、激勵同仁發明創作,訂定「專利管理辦法」以資規範及遵循,凡於內部或與外部合作進行開發時擬提出以專利進行保護之創新技術均適用之。

  • 持續執行「專利管理辦法」相關規範,並適時檢討修訂。
  • 規劃專利發展戰略及佈局,並按經營狀況執行。
  • 鼓勵同仁積極發明創作有關公司發展之核心技術。
  • 協助各部門專利申請、管理專利資産及預算。
  • 蒐集相關專利文獻及資訊並適時提供予相關單位參考。
  • 不定期對同仁進行專利教育。
  • 2023年11月為止全球有效專利獲准165件,全球專利申請中總數已累積23件。

商標管理

針對商標的申請註冊、正確使用、有效管理等訂有「商標管理辦法」。按使用目的設計商標圖案、決定申請國別及商品、服務類別;取得商標專用權後使用時應先完成內部申請以確保圖檔及類別的正確標示及使用;商標權年限屆滿前半年管理部門進行評估是否繼續維持效力狀態。

  • 2023年本公司及子公司有效商標共34件。

營業秘密

為保護公司營業秘密並提升競爭優勢,訂定「營業秘密管理辦法」。經核定具有機密性、經濟性並經採取有效保密措施之有形、無形資訊、物品或場所,即屬營業秘密。公司經理人、內部員工與外部合作對象均應就營業秘密負保護義務與保密責任。

營業秘密的保護政策與措施目前由法務部門規劃與執行,資訊部門協助建立電腦資訊的保密機制並監控違規行為。特定事業單位並指定機密管理人共同執行與定期呈報,以及使用、授權、解密等相關管理作為。

  • 2023年底,共有7個事業單位導入保密機制,以精進對公司無形資產的有效保護。
  • 2023年8月導入機密管理資訊平台,凡經各事業單位選定,並經核定,列入機密範圍的資訊,應依其物質屬性,經列入營業秘密的資訊,應依其物質屬性,(如人員、紙本、電子檔、機台、實驗室…等),依法務部門所編列並經核定的執行手冊執行保護工作(如保密的文件,需套用電子檔格式、紙本文件需蓋上機密文件章戳…等) 。
  • 與營業秘密相關重要員工入職需簽署保密及競業限制協議書,並進行必要離職管理。迄今執行3次保密提示會議。
  • 每年針對主管、新進人員進行機密資訊保護教育訓練;並於上、下半年各執行一次機密保護作業檢查,呈報結果給最高主管。

Top