风险管理组织与职责

• 董事会：
  董事会为风险管理之监督者及最高决策单位，以遵循法令，推动并落实公司整体风险管理为目标，核定风险管理政策，并持续监督风险管理机制之有效运作，负责公司风险管理之最终责任。
• 风险管理委员会：
  风险管理委员会直接隶属董事会，负责审视风险管理政策及风险管理架构之妥适性、审视重大风险管理策略，包含风险胃纳或容忍度、审视重大风险议题之管理报告并督导改善机制并定期向董事会报告风险管理执行情形。
• 稽核室：
  稽核室直接隶属董事会，负责独立监督与品质确保、内部控制制度之修正及推动及稽核业务之规划与执行，每年应依风险评估结果提交年度稽核计划，并将稽核计划执行情形向审计委员会及董事会提出报告。
• 各功能单位：
  各功能单位负责实际执行风险管理，功能单位主管负责分析、监控及报告所辖业务面临之风险，并确保风险管理机制与程序能有效执行。

风险管理政策

本公司为落实公司风险管理机制及强化公司治理，合理确保公司策略规划与目标之达成，于2021年1月5日经董事会通过订定风险管理政策，作为本公司风险管理之最高指导原则。本政策涵盖管理目的、风险范围、组织架构与职责、管理程序、风险类型、风险管理之运作与执行落实之评估，将业务活动所产生的风险控制在可接受的范围，以达永续发展及稳健经营之目的。

风险类别

• 营运风险：
  市场结构及需求、产业发展及竞争、销货或采购集中、产品及原物料价格、产品研发与服务、营运模式改变、组织架构调整、人才招募、公共关系、专利申请与维护、智慧财产权保护等。
• 财务风险：
  通货膨胀、融资、流动性管理、股利分配、汇率、利率避险、财务投资及策略性投资、租赁及重大资本支出等。
• 法遵风险：
  因未能遵循各式法律规范而可能衍生之风险或各项可能侵害公司权益之法律风险等；或契约规范不周、越权行为、条款疏漏、交易对方不具法律效力等因素，导致契约无效或无法约束交易对方依照契约履行义务而造成损失之风险。
• 资讯安全风险：
  资讯资产可能遭受不可承受的风险，而无法确保资讯之机密性、完整性与可用性，包括未经授权者，仍可存取资讯、无法确保资讯内容及资讯处理方法为正确而且完整、经授权的使用者当需要时，无法及时存取资讯及使用相关的资产等，而造成可能之损失。
• 环境风险：
  气候变迁与天然灾害等环境议题对企业营运及财务影响的冲击，辨识气候变迁所展开之温室气体排放管理、碳权管理、能源管理及符合国际及当地环保法令等。
• 其他风险：
  除上述风险外，如有其他可能致使公司产生重大损失之风险，应依据风险特性及受影响程度，建立适当之风险控管处理程序。

风险管理实施成果

本公司于2020年设置风险管理委员会积极落实风险管理机制，风险管理委员会每年至少召开一次会议，并得视需要随时召开，且每年一次向董事会报告风险管理运作情形。运作情形如下：

• 2020年11月06日经董事会决议通过设置风险管理委员会及订定风险管理委员会组织规程，并委任第一届风险管理委员会成员，包括独立董事丁克华先生、程天纵先生、龚汝沁小姐与董事长郑文宗先生及财务长杨幸瑜小姐等五位担任。
• 2021年01月05日风险管理委员会订定风险管理政策并提请董事会决议通过；另就汇率波动与中美对抗对公司营运影响之风险进行评估并提请董事会讨论。
• 2021年01月05日风险管理委员会于董事会报告2020年度风险管理委员会运作情形。
• 2021年03月18日风险管理委员会就资讯安全之风险评估与管理因应提请董事会讨论。

2020年所爆发的COVID-19大流行病，已是全球企业在持续营运管理过程中，无可回避的重点。文晔援引国际标准与方针，作为持续营运计划与预警原则。

ISO 22301

文晔采用ISO 22301安全与企业韧性管理系统(ISO 22301 security and resilience business continuity management systems)，作为持续营运管理(Business Continuity Planning, BCP)方针之一。

联合国环境变迁企划

联合国环境变迁计划(UN Environment Programme)官方Youtube频道在2020年4月发布一段公开影片，影片重点如下，并以此作为我们BCP政策之参考资讯。

• 75%的急性感染疾病来自野生动物
• 气候变迁改变了这些病毒宿主动物的栖息地
• 人类入侵了原始野生动物栖息地并违法交易
• 大自然向我们发出了COVID-19大流行的警钟
• 我们对大地之母的破坏，此刻正在反扑伤害人类
• 我们必须与大自然学习共存，而非为了追求经济发展而无限制地破坏环境

联合国里约宣言

同时，文晔也将联合国《关于环境与发展的里约宣言》第15条原则导入预警方针，该原则指出「为了保护环境，各国应根据它们的能力广泛采取预防性措施。在存在着严重或不可挽回之损害的威胁情况下，不应将缺乏充分的科学确定性作为推迟采取具有成本效益措施，以防止环境退化的理由。」运用预警方针可帮助企业减少或避免环境负面冲击。

资料中心异地备援机制

文晔已建立资料中心异地备援机制(Remote Backup)，每年定期1次演练。文晔的主要资料中心位于A地理位置，而在B地理位置建立同样的资料中心。每日资料将互相同步或单向备份。一旦发生某一个资料中心因各种原因无法运作时，例如遭逢暴雨、地震、大雪、火灾、水灾，另一个资料中心即可接手运作。

异地办公运作无碍，资安无虞且频宽充足

在疫情蔓延时，「如何让全体同仁顺利的远距办公？」一直是我们持续营运计划十分重要的措施。

目前文晔全体员工100%已配置笔记型电脑。并且由营运总部统筹采购高流量的网路频宽以及资安无虞的视讯软体。

一连串严谨的执行措施，让远距办公得以顺利进行，平稳维持公司日常营运。

针对贪腐我们采取零容忍政策。文晔提供透明且沟通无碍的管道以响应吹哨者事件，鼓励全体员工在发现违反本公司道德政策时可以大声疾呼。

• 主动与员工沟通。
• 提供独立的报告热线：文晔官方网站举报专区。
• 供应商、客户和其他第三方均可使用独立的报告热线。
• 举报管道皆使用当地语言。
• 匿名检举和报告将被保密。
• 具备处理举报人报告的结构，由上而下为董事会、董事长、稽核室以及法务长。
• 披露收到的报告数量，不当行为的类型和采取的措施。我们主动揭露，2020年无发生贪腐举报。
• 落实诚信道德培训：我们希望员工能充分了解公司政策、程序和控制措施，以保护公司和员工自身免受潜在的法律、法规或纪律处分的风险。公司每年针对员工进行「道德价值与从业行为规范」必修课程，2020年完成并通过测验人数为1,013位，完成率为100%；并于新进员工训练时安排有关「公司治理实务守则」、「企业社会责任实务守则」、「诚信经营守则」、「道德行为准则」、「诚信经营作业程序与行为指南」及「供应商行为守则」之重要管理规章课程宣导。 2020年文晔共计开设新进员工训练35梯次，受训人员达73人。