风险政策

风险管理组织

立积电子成立跨单位的营运持续(Business Continuity Planning，简称 BCP)管理室，含紧急应变小组、後勤支援小组及气候变迁风险应变小组，由总经理为管理室总召集人，各业务单位推派代表参与，由董事会作为风险管理之最高指导单位。为避免潜在的重大风险事件对公司产生的危害，BCP 管理室针对公司可能遭遇的重大风险进行严谨的风险评估、拟定因应策略、安排紧急应变措施、不定期进行演练并持续改善。

风险政策与管理流程

为确保立积经营团队得以积极并具成本效益的方式，整合并管理所有涵盖营运及获利可能造成影响之各种策略、营运、财务及危害性等潜在的风险，并强化董事会落实风险管理监督之功能，本公司定有经董事会通过之「风险管理政策与程序」，透过风险辨识、风险分析、风险评估、风险应变与控制、风险监督之流程，完整进行各项既有风险因子的评估与管理，定期观察新兴风险可能对公司产生的冲击，以此清楚掌握各风险之范畴，并采行适当措施及资源分配，确保公司妥适管理相关风险。

营运持续(BCP)管理流程

营业持续管理的作业标准流程及其稽效，纳入 ISO9001 管理审查会议中进行讨论。

风险项目辨识与管理

透过分析世界情势、产业脉动、法规趋势及公司现况，立积辨识出策略面、营运面、财务面、危害事件面和法规遵循面五大面向之风险，项目如下:

此外，针对公司日常营运可能遇到的风险项目，公司订有风险与机会管理程序，依公司背景作SWOT分析，且针对利害关系人关注议题与诉求，经风险分析小组纳入利害关系人风险评估单进行管控。2023年辨识出的高风险项目包含产品竞争力、价格竞争力和供应商管理三大高风险项目，并规划透过强化产品稽核、建立持续计画BCP、强化供应商管理程序及关键供应商驻厂管理以进行因应。

为有效因应及管理重大营运风险，本公司董事会於2022年提出建议公司应定期检核经销商与我司生意往来状况、其财务信用状况及落实合约规范之作业程序执行状况。 营运持续管理室，透过BCP制度找出实际风险项目进行改善，2023年主要执行的项目如下：

1. 审查所有经销商/代理商名单，终止两年内未有生意往来的业务经销商/代理商。
2. 由全球事务室暨客服部共同整顿经销商状况并完成经销合约改版审查有效经销商/代理商之合约内容，由财部确认经销商/代理商之信用担保规范，由总经理核准各经销/代理奖金%，并由业务单位确实配合相关作业程序之执行，尤其要求核准之经销商执行提供其信用担保。

2023年於12月21日向董事会报告公司的风险管理辨识现况及因应作为，并获得董事会之核准。

稽核与内部控制

立积电子订有适用於本公司及所属子公司的「内部控制制度自行评估作业办法」，制度涵盖公司所有营运活动。本公司将内部控制制度划分为控制环境、风险评估、控制作业、资讯与沟通与监督作业 五大组成要素，并针对每个组成要素区分细部项目。

• 控制环境:
  系指塑造组织文化、影响员工控制意识之综合因素。影响控制环境之因素，包括员工之操守、价值观及能力;董事会及经理人之管理哲学、经营风格;聘雇、训练、组织员工与指派权责之方式;董 事会及监查人之关注及指导等。
• 风险评估:
  系指公司辨认其目标不能达成之内、外在因素，并评估其影响程度及可能性之过程。
• 控制作业:
  系指设立完善之控制架构及订定各层级之控制程序，以帮助董事会及经理人确保其指令已被执行，包括核准、授权、验证、调节、覆核、定期盘点、记录核对、职能分工、保障资产实体安全与计划、预算或前期绩效之比较及对子公司之监理等政策及程序。
• 资讯及沟通:
  所称资讯，系指资讯系统所辨认、衡量、处理及报导之标的，包括与营运、财务报导或遵循法令等目标有关之财务或非财务资讯。所称沟通，系指把资讯告知相关人员，包括公司内、外部沟通。内部控制制度须具备产生规划、监督等所需资讯及提供资讯需求者适时取得资讯之机制。
• 监督:
  系指自行评估内部控制制度品质之过程，包括评估控制环境是否良好，风险评估是否及时、确实，控制作业是否适当、确实，资讯及沟通系统是否良好等。

本公司透过上述内部控制制度判断项目，评估公司内部控制制度之有效性。我们於 2023 年 2 月 23 日完成 2022 年的内部控制作业，确认公司营运之效果、效率目标之达成程度、法令规章遵循之状 况，并出具经董事会通过之内部控制制度声明书。