風險管理

風險管理政策與程序

因應全球政經發展趨勢與變化，聯嘉光電訂定「風險管理政策」於2020年12月23日經董事會通過，以做為本公司 風險管理之最高指導原則。

聯嘉光電依據環境、社會、經濟(含公司治理) 及其他(含資訊安全)等四大面向，以完整的風險管理組織架構及實務 推廣方式、掌握可能影響企業永續發展的相關風險。透過對潛在風險之辨識、評估、控制、監督及溝通等活動， 以質化或量化之管理方法，將集團營運所面臨之各種風險降低至可承受及控制範圍，並作為經營策略制定之參考 依據，以期能合理確保公司策略目標達成，特製定本政策。

風險管理組織架構

每年召開至少召開一次「風險管理會議」。 會議主要目的是報告風險管理的執行進度，並對公司目前已存在或潛在的風險進行評估和討論。 會後，總經理向「審計暨風險管理委員會」報告會議的相關成果。 「審計與風險管理委員會」做為公司的監督機構，對公司的風險狀況進行審查，並提供改善建議，以助於確保風險管理工作得到有效監督和改善。 最後，再由總經理將依據審計暨風險管理委員會之建議向「董事會」進行報告，同時督導並提供改善建議，提升公司的風險應變能力及整體營運效率。 報告的結果亦放置官方網站供利害關係人及投資人審閱。

風險管理運作情形

風險管理流程

公司風險管理流程包括風險議題辨識、風險評估、風險控制、風險報告與揭露，以及風險揭露之回應，並透過 PDCA (Plan, Do, Check, Act) 循環流程進行持續管理。

風險範疇及議題辨識

聯嘉光電依重大性原則將風險依環境、社會、經濟(含公司治理)與其他四個面向，區分為8大類。

風險矩陣

依據部門各類風險項目的衝擊可能性與衝擊程度之風險矩陣，來評估主要風險議題，並辨識出關鍵性風險項目， 以利公司得以進一步採取因應措施；並透過PDCA的管理循環運作，持續有效改善並掌握各項風險因子，以期 降低風險致生損失之機率及危害程度。

資訊安全執行情形

1. 入職之新人教育訓練皆將資訊安全訓練列入必修課程。
2. 2025年度持續推動資安意識強化工作,並執行全公司資安教育訓練。
3. 2025持續宣導資訊安全相關規定與案例宣導。
4. 2025年度完成年度資訊安全稽核及結案會議。
5. 2025年度完成年度資訊環境緊急應變演練及社交工程演練等測試。
6. 2025完成ISO27001:2022 認證及通過。