風險管理組織與職責

• 董事會：
  董事會為風險管理之監督者及最高決策單位，以遵循法令，推動並落實公司整體風險管理為目標，核定風險管理政策，並持續監督風險管理機制之有效運作，負責公司風險管理之最終責任。
• 風險管理委員會：
  風險管理委員會直接隸屬董事會，負責審視風險管理政策及風險管理架構之妥適性、審視重大風險管理策略，包含風險胃納或容忍度、審視重大風險議題之管理報告並督導改善機制並定期向董事會報告風險管理執行情形。
• 稽核室：
  稽核室直接隸屬董事會，負責獨立監督與品質確保、內部控制制度之修正及推動及稽核業務之規劃與執行，每年應依風險評估結果提交年度稽核計劃，並將稽核計劃執行情形向審計委員會及董事會提出報告。
• 各功能單位：
  各功能單位負責實際執行風險管理，功能單位主管負責分析、監控及報告所轄業務面臨之風險，並確保風險管理機制與程序能有效執行。

風險管理政策

本公司為落實公司風險管理機制及強化公司治理，合理確保公司策略規劃與目標之達成，於2021年1月5日經董事會通過訂定風險管理政策，作為本公司風險管理之最高指導原則。本政策涵蓋管理目的、風險範圍、組織架構與職責、管理程序、風險類型、風險管理之運作與執行落實之評估，將業務活動所產生的風險控制在可接受的範圍，以達永續發展及穩健經營之目的。

風險類別

• 營運風險：
  市場結構及需求、產業發展及競爭、銷貨或採購集中、產品及原物料價格、產品研發與服務、營運模式改變、組織架構調整、人才招募、公共關係、專利申請與維護、智慧財產權保護等。
• 財務風險：
  通貨膨脹、融資、流動性管理、股利分配、匯率、利率避險、財務投資及策略性投資、租賃及重大資本支出等。
• 法遵風險：
  因未能遵循各式法律規範而可能衍生之風險或各項可能侵害公司權益之法律風險等；或契約規範不周、越權行為、條款疏漏、交易對方不具法律效力等因素，導致契約無效或無法約束交易對方依照契約履行義務而造成損失之風險。
• 資訊安全風險：
  資訊資產可能遭受不可承受的風險，而無法確保資訊之機密性、完整性與可用性，包括未經授權者，仍可存取資訊、無法確保資訊內容及資訊處理方法為正確而且完整、經授權的使用者當需要時，無法及時存取資訊及使用相關的資產等，而造成可能之損失。
• 環境風險：
  氣候變遷與天然災害等環境議題對企業營運及財務影響的衝擊，辨識氣候變遷所展開之溫室氣體排放管理、碳權管理、能源管理及符合國際及當地環保法令等。
• 其他風險：
  除上述風險外，如有其他可能致使公司產生重大損失之風險，應依據風險特性及受影響程度，建立適當之風險控管處理程序。

風險管理實施成果

本公司於 2020 年設置風險管理委員會積極落實風險管理機制，風險管理委員會每年至少召開一次會議，並得視需要隨時召開，且每年一次向董事會報告風險管理運作情形。 運作情形如下：

• 2020 年 11 月 06 日經董事會決議通過設置風險管理委員會及訂定風險管理委員會組織規程，並委任第一屆風險管理委員會成員，包括獨立董事丁克華先生、程天縱先生、龔汝沁小姐與董事長鄭文宗先生及財務長楊幸瑜小姐等五位擔任。
• 2021 年 01 月 05 日風險管理委員會訂定風險管理政策並提請董事會決議通過；另就匯率波動與中美對抗對公司營運影響之風險進行評估並提請董事會討論。
• 2021 年 01 月 05 日風險管理委員會於董事會報告 2020 年度風險管理委員會運作情形。
• 2021 年 03 月 18 日風險管理委員會就資訊安全之風險評估與管理因應提請董事會討論。

2020 年所爆發的 COVID-19 大流行病，已是全球企業在持續營運管理過程中，無可迴避的重點。文曄援引國際標準與方針，作為持續營運計劃與預警原則。

ISO 22301

文曄採用 ISO 22301 安全與企業韌性管理系統 (ISO 22301 security and resilience business continuity management systems)，作為持續營運管理 (Business Continuity Planning, BCP) 方針之一。

聯合國環境變遷企劃

聯合國環境變遷計劃 (UN Environment Programme) 官方 Youtube 頻道在 2020 年 4 月發布一段公開影片，影片重點如下，並以此作為我們 BCP 政策之參考資訊。

• 75% 的急性感染疾病來自野生動物
• 氣候變遷改變了這些病毒宿主動物的棲息地
• 人類入侵了原始野生動物棲息地並違法交易
• 大自然向我們發出了 COVID-19 大流行的警鐘
• 我們對大地之母的破壞，此刻正在反撲傷害人類
• 我們必須與大自然學習共存，而非為了追求經濟發展而無限制地破壞環境

聯合國里約宣言

同時，文曄也將聯合國《關於環境與發展的里約宣言》第 15 條原則導入預警方針，該原則指出「為了保護環境，各國應根據它們的能力廣泛採取預防性措施。在存在著嚴重或不可挽回之損害的威脅情況下，不應將缺乏充分的科學確定性作為推遲採取具有成本效益措施，以防止環境退化的理由。」運用預警方針可幫助企業減少或避免環境負面衝擊。

資料中心異地備援機制

文曄已建立資料中心異地備援機制 (Remote Backup)， 每年定期 1 次演練。文曄的主要資料中心位於 A 地理位置，而在 B 地理位置建立同樣的資料中心。每日資料將互相同步或單向備份。一旦發生某一個資料中心因各種原因無法運作時，例如遭逢暴雨、地震、大雪、火災、水災，另一個資料中心即可接手運作。

異地辦公運作無礙，資安無虞且頻寬充足

在疫情蔓延時，「如何讓全體同仁順利的遠距辦公？」一直是我們持續營運計劃十分重要的措施。

目前文曄全體員工 100% 已配置筆記型電腦。並且由營運總部統籌採購高流量的網路頻寬以及資安無虞的視訊軟體。

一連串嚴謹的執行措施，讓遠距辦公得以順利進行，平穩維持公司日常營運。

針對貪腐我們採取零容忍政策。文曄提供透明且溝通無礙的管道以響應吹哨者事件，鼓勵全體員工在發現違反本公司道德政策時可以大聲疾呼。

• 主動與員工溝通。
• 提供獨立的報告熱線：文曄官方網站舉報專區。
• 供應商、客戶和其他第三方均可使用獨立的報告熱線。
• 舉報管道皆使用當地語言。
• 匿名檢舉和報告將被保密。
• 具備處理舉報人報告的結構，由上而下為董事會、董事長、稽核室以及法務長。
• 披露收到的報告數量，不當行為的類型和採取的措施。我們主動揭露，2020 年無發生貪腐舉報。
• 落實誠信道德培訓：我們希望員工能充分了解公司政策、程序和控制措施，以保護公司和員工自身免受潛在的法律、法規或紀律處分的風險。公司每年針對員工進行「道德價值與從業行為規範」必修課程，2020 年完成並通過測驗人數為 1,013 位，完成率為 100%；並於新進員工訓練時安排有關「公司治理實務守則」、「企業社會責任實務守則」、「誠信經營守則」、「道德行為準則」、「誠信經營作業程序與行為指南」及「供應商行為守則」之重要管理規章課程宣導。2020 年文曄共計開設新進員工訓練 35 梯次，受訓人員達 73 人。