投資人專區 > 公司治理 >
風險管理
風險治理
資拓宏宇的風險管理體系建立在董事會的監督、管理層的執行及部門間的協作基礎之上，確保從策略制定到風險執行都有明確的職責劃分與有效監督。
公司設有內部稽核與風險管控機制，定期進行內部控制設計實際運作的效果與效率之客觀確認，並設有「風險管理工作小組」，定期向審計委員會與董事會報告，確保營運風險受到有效監控。
風險管理政策與程序
資拓宏宇風險管理政策：整合公司策略目標，有效辨識、衡量及控制各項風險，使風險控制在公司可承受範圍，並提升全體員工之風險意識，形塑風險管理文化，邁向永續發展。
我們依循臺灣證券交易所股份有限公司及財團法人中華民國證券櫃檯買賣中心共同制定的《上市上櫃公司風險管理實務守則》規定及參考COSO ERM框架，制定本公司《風險管理作業規則》，透過系統性辨識、評估與監控風險，確保營運穩健性，並降低不確定性帶來的衝擊。主要程序包括：
本公司強調風險意識的建立，各部門設定目標時，應檢驗目標是否能支持使命及願景之達成，確保與公司願景一致。
各部門以定量與定性分析方法，定期盤點業務風險，涵蓋經濟、環境、社會、法規等層面，評估其發生機率與影響，確定風險等級。
根據風險等級，制定相應的風險控制措施，包括風險避免、減輕、轉移或接受等策略。
持續監測風險狀況與控制措施的有效性，並根據需要進行調整。
定期向董事會、審計委員會及相關利害關係人報告風險管理情況，確保資訊透明度。
為評估營運風險，我們每年進行風險事件之辨識，確保各類型風險(如「策略風險」、「營運風險」、「財務風險」、「資安風險」、「法遵風險」、「誠信風險」，以及「新興風險」等)已被辨識。經辨識後之風險事件，定期每季追蹤各類風險事件之管控指標與減緩行動執行狀況，以確保殘餘風險於管控範圍內。
落實企業風險文化
| 面向 | 說明 |
|---|---|
| 政策面 | 於2024年制定《風險管理作業規則》為執行風險管理作業之依據。 |
| 組織面 | 於2024年設置【風險管理工作小組】協助與監督風險管理活動之執行，落實風險管理運作。 |
| 評估工具 | 以風險分析矩陣為評估工具，進行營運、策略、財務、法遵、資安、誠信、氣候等各類風險與機會的評估。 |
| 回饋與改善 |
|
| 2025年執行成果 |
|
資拓宏宇積極推動風險管理機制，從政策、組織、工具到回饋機制，都有明確規劃與落實。透過制度化、專業化的實施流程，不僅強化了企業對各類風險的辨識與控管，也確保了組織營運的穩健與持續發展。
風險管理運作情形
潛在風險評估作業流程
我們於2024年建立風險池，針對7項風險類別(策略風險、營運風險、財務風險、資訊安全風險、誠信風險、法遵風險、新興風險)共蒐集39項風險主題，針對2025年的風險事件識別，透過對事業部門及幕僚單位主管共18位進行問卷調查，經統計與分析後，歸納出11項主要風險主題。
風險矩陣圖
針對歸納出的11項主要風險主題，經風險管理工作小組決議，整合為三項風險主題(營運風險、資訊安全、人力資源)，四項風險事件列為2025年度企業層級風險事件，作為持續追蹤與管控之依據。
2025年風險事件與因應措施
| 風險類型 | 風險事件 | 因應措施(應變計畫) |
|---|---|---|
| 資訊安全 | 遭受駭客入侵、人員疏失造成資安漏洞， 導致系統受駭或無法正常運作 |
|
| 資訊安全 | 雲端服務提供商設施故障、服務品質不穩定等因素造成雲端服務受影響 |
|
| 人力資源 | 人才增補不易及員工流失率提升，影響公司成長動能 |
|
| 營運風險 | 專案時程延遲、違約或因品質、訴訟等議題造成負面輿論， 影響營收與客戶觀感 |
|
本公司將氣候風險與機會納入經營決策與風險管理流程，並依循TCFD之治理、策略、風險管理及指標與目標四大構面，建構氣候治理架構與管理機制。透過節能減碳、綠電採購、溫室氣體管理及營運韌性措施，持續提升氣候調適能力，落實低碳轉型與永續發展目標。
| 項目 | 內容 |
|---|---|
| 治理 | 本公司以董事會為因應氣候變遷之最⾼治理單位，負責治理、監督及審核氣候風險相關政策，並確保企業⻑期發展符合低碳轉型與永續經營原則。 資拓宏宇於2024年成立「永續發展工作小組」與「風險管理工作小組」，工作小組由董事長擔任主任委員，做為ESG相關主題與風險管理之最高負責人，工作小組每季進行工作檢視並每年定期向董事會報告公司風險管理執行成果及未來規劃。 其中，「永續發展工作小組」負責推動氣候策略、節能減碳及能源管理措施，追蹤氣候相關資訊並提供決策依據；「風險管理工作小組」負責氣候風險辨識、評估與監控，將氣候議題納入營運決策及風險管理機制，提升企業氣候韌性與永續競爭力。 |
| 策略 | 本公司將氣候議題納入營運管理與決策流程，透過產品與服務碳足跡管理、永續供應鏈推動、持續營運計畫及災難復原機制，提升風險應變能力。 此外，公司深耕氣象、防災及永續數位服務領域，提供氣候風險評估與分析工具，協助客戶識別並管理氣候風險，將氣候挑戰轉化為創新服務與業務發展機會。 本公司依風險管理機制定期辨識與評估氣候相關風險及機會，2025年經辨識本公司重⼤氣候風險為「溫室氣體排放報告義務的加強」、「投資者與消費者壓⼒」及「極端氣候影響運營」。 |
| 風險管理 | 資拓宏宇依據資訊服務業之特性，於風險識別時將氣候變遷風險納入風險評鑑項目，並依照風險發生可能性與影響程度進行評估，透過風險評估識別重大風險事件並進行追蹤管理。 |
| 指標與目標 | 資拓宏宇依據 ISO 14064-1 進行溫室氣體盤查，並通過母公司集團查證聲明。為響應政府2050淨零排放政策，資拓宏宇範疇一、範疇二規劃於2030年就2023年為基準年減少50%碳排放，於2040年達成使用100%再生能源，並於2050達成淨零排放。 本公司針對「溫室氣體排放報告義務的加強」、「投資者與消費者壓⼒（低碳轉型要求）」以及「極端氣候影響運營」三項重⼤氣候風險與機會擬定策略與指標，以降低其對公司造成之影響。此外，因應⺟公司集團作業設定「2040年100%使⽤再⽣能源」⽬標，另設定「再⽣能源使⽤比例」作為指標。 |
氣候變遷風險與機會及因應策略
| 類別 | 氣候風險與機會 | 因應策略 | 指標 | 未來欲達成目標(2031年) |
|---|---|---|---|---|
| 轉型風險- 政策和法規 | 溫室氣體排放 報告義務的加強 | 制定「溫室氣體盤查管理辦法」，建立溫室氣體盤查數位化紀錄的⽅式。每年進⾏溫室氣體盤查與第三⽅查證。 依循法規⾃2026年起揭露個體公司數據，⾃2027年起揭露合併報表⺟⼦公司數據。⾃2028年起完成個體公司確信，⾃2029年起完成合併報表⺟⼦公司確信。 | 完成溫室氣體盤查與第三⽅查證 | 完成範疇⼀、⼆溫室氣體排放量個體公司確信，及揭露合併報表⺟⼦公司數據 |
| 轉型風險- 市場 | 投資者與消費者 壓⼒（低碳轉型要求） | 優先採購⾼能源效率設備，例如具節能標章的冰箱、筆記型電腦等，並逐步汰換老舊伺服主機、採虛擬化環境以減少主機數量和用電。 汰換高耗能的照明設備，以降低碳排放與營運成本。 | 完成⾼耗能照明設備汰換率 | 完成⾼耗能照明設備汰換率80% |
| 機房佈建（EMS）電能管理系統，持續收集與分析機房設備⽤電數值，以作為後續節能規畫改善之依據。 | 導入EMS監測的機房機櫃數量佔總機櫃數比例 | 導入EMS監控系統的機房機櫃覆蓋率達100% | ||
| 實體風險- 立即性 | 極端氣候 影響運營 | 擬定綠電採購計畫，持續提升再⽣能源使⽤比例。 建立溫室氣體減量⽬標，透過定期評估與追蹤，制定明確的減碳路徑規劃，包括運⽤能源管理系統、強化節能減碳措施，以及推動綠⾊採購等作為，逐步降低營運過程中碳排放。 | 綠電使⽤量佔全年總⽤電量的百分比 | 綠電使⽤量佔全年總⽤電量達50% |
| 本公司將氣候風險與機會的辨識及因應措施納入管理流程，持續強化整體規劃與應對。並將氣候變遷相關議題納入內部營運及管理考量，關注相關政策、法規與市場趨勢，作為規劃永續發展策略與資源分配的參考依據。 針對極端氣候可能導致之天然災害與設備故障風險，導入持續營運計畫與災難復原演練，以降低營運與服務中斷的衝擊，確保關鍵業務可在災害發⽣時迅速恢復運作。 | 完成氣候風險情境分析機制建立 | 建置數位化的風險管理與預警系統並應⽤於公司治理層級 | ||
| 轉型風險- 技術 | 再生能源 使用提升 | 公司每年檢視再⽣能源採購進度，並依市場與法規變化調整採購規劃。同時，積極加強與⺟公司及供應鏈夥伴合作，透過資源整合，確保再⽣能源來源穩定，全⾯提升再⽣能源使⽤效率。 | 再⽣能源使⽤比例 | 2040年100%使⽤再⽣能源 |