本公司於109年5月12日董事會通過訂定「風險管理政策」，以作為公司風險管理之最高指導原則； 公司每年定期評估風險，並針對各項風險擬定風險管理政策，涵蓋管理目標、組織架構、權責歸屬及風險管理運作方式等機制並落實執行，以有效辨識、衡量，及控制公司之各項風險，將因業務活動所產生的風險控制在可接受的範圍。

在總經理室下，成立跨部門工作小組，現有各部門主管為「風險管理小組」的主要成員，由總經理室指派專人擔任召集人，每年定期針對各部門的工作範圍，辨識風險、衡量風險並控制風險在可接受的範圍內。

風險管理的範疇包括「策略風險」、「營運風險」、「財務風險」、「資訊安全風險」，以及「氣害變遷與未遵循環保、氣候相關法規及其他國際法規協議之風險」等之管理。

本公司高階經理人及負責ESG及風險管理之相關人員，其年度績效評估與其負責之ESG及風險管理項目直接連結(例如減碳管理是否依本公司之自主減量計劃，每年度達成目標等)，其相關績效獎金由薪資報酬委員會審議後送交董事會決議。

1.110年12月28日審計委員會主席王志誠獨立董事於董事會報告風險管理政策執行情形。

2.111年12月30日審計委員會主席王志誠獨立董事於董事會報告風險管理政策執行情形。

3.112年12月28日審計委員會主席王志誠獨立董事於董事會報告風險管理政策執行情形。

4.113年12月30日審計委員會主席王志誠獨立董事於董事會報告風險管理政策執行情形。

5.114年12月19日審計委員會主席王志誠獨立董事於董事會報告風險管理政策執行情形。