風險管理 - 鴻海科技集團

鴻海相當重視風險管理和公司治理，並積極遵守證交所的「上市上櫃公司風險管理實務守則」和「公司治理評鑑指標」中的相關要求。鴻海建立了完善的企業風險管理框架，制定和實施了風險管理的制度，確保公司經營業務符合相關的法規要求，並有相應的措施有效管理和應對風險，以保護投資者利益和維護市場穩定。鴻海將持續致力於風險管理和公司治理的不斷提升，以確保企業的穩定運營和長期發展。

風險管理政策

鴻海於2024年8月經董事會通過集團「風險管理政策」，這一政策旨在進一步加強鴻海對風險的管理和應對能力。該政策的通過反映了鴻海對風險管理的重視，並強調了集團在風險管理方面的承諾。
「風險管理政策」明確定義了如下内容：

· 風險管理目的和目標

為鴻海提供了明確的風險管理的方向和指引，以確保風險管理活動與公司戰略和運營目標的有效性和一致性。

· 風險來源與類別

本公司將風險事件歸納為以下六大構面：

策略風險(S)

指由業務戰略/計畫和執行或外部業務環境的變化所引起的風險，可能會影響本公司的長期目標。

營運風險(O)

指由本公司的日常運營引起的風險，或可能影響公司效率、生產力和聲譽等的其他風險，包含資訊風險等。

人力資源風險(H)

指與本公司內部的人力資源管理相關的各種潛在威脅和挑戰。

法律和合規風險(C)

指由法律和法規的變化、未遵守法律、誠信和法規或內部政策和程式以及任何法律行動/爭議所引起的風險。

財務風險(F)

指來自交易、金融活動或者使用金融工具的風險或其他影響本公司財務的風險。

新興風險(E)

指由於社會變遷、科學技術、政治經濟或自然環境的變化而產生的，具有很大不確定性和潛在影響的風險，包含環境和永續發展風險、氣候變遷及傳染病相關風險等。

· 風險管理組織架構

明確風險管理的責任分配。包括各級管理層和相關部門在風險管理中的角色和責任。

· 風險管理流程

建立一個系統性的步驟，以確保鴻海可以持續地、主動地識別並管理企業面臨的風險。

· 風險管理活動的監督和審查

確保風險管理活動按照組織制定的策略和程序進行，驗證風險管理活動的有效性，並達到其風險管理的目標。

通過「風險管理政策」，彰顯了鴻海對於建立全面且有效的風險管理系統之承諾，加強對風險的評估和識別能力，用以對不同類型風險的訂立管理策略，建立有效的監測和控制措施，以確保風險管理策略的有效實施。同時，鴻海亦重視風險管理的培訓和教育，倡導風險管理文化，提高本公司全體員工對風險管理的認識和能力。

風險管理組織架構

董事會

為風險管理最高治理單位，以遵循法令，推動並落實公司整體風險管理為目標，明確瞭解營運所面臨的風險，確保風險管理的有效性，並負風險管理最終責任。

審計暨風險委員會

負責處理風險管控相關議題以及監督整體執行與協調及運作。審計暨風險委員會的成員須由董事會從董事中委任，審計暨風險委員會的成員、人數、任期、職權、及議事規則等，須參考本公司「審計暨風險委員會組織規程」。

風險管理推動與執行單位

包括風險管理指導委員會、風險管理執行小組代表及中央風管，由中央風管負責統籌本公司風險管理事宜、負責輔助風險管理指導委員會、風險管理執行小組及風險管理日常營運工作小組，協調和管理公司內的風險管理事務。

風險管理日常營運工作小組

風險管理日常營運工作小組負有管理日常風險的責任。

風險管理程序

本公司企業風險管理程序包含風險辨識、風險分析、風險評量、風險回應，及風險監督與審查五大程序。

本公司將風險事件歸納為六大構面，包括：策略風險、營運風險(包含資訊風險)、人力資源風險、法律和合規風險、財務風險、新興風險(包含環境和永續發展風險、氣候變遷及傳染病相關風險)。
針對風險事件之分析量測標準分爲「影響程度」和「發生機率」兩個維度，本公司並依據公司風險特性擬訂適切的量化或質化量測標準，作為風險分析量測標準之依據。

風險辨識、分析和評量

2024年中央風管透過風險問卷調查和與38個部門高階主管訪談等方式收集風險事件，考量風險事件發生機率與影響程度後，共辨識出2項嚴重風險——地緣政治、海外擴張轉移，並分析了它們可能對鴻海集團造成的重大影響，及提供了目前的風險回應措施，該等嚴重風險須每月持續回報中央風管，並作相應的紀錄，由審計暨風險委員會及董事會定期審視。

風險管理運作與執行情形

本公司積極推動落實風險管理的政策，2024年主要運作與執行情形如下：

· 集團成立一級組織、設置功能性委員會，及完善風險管理頂層框架文件

i. 將原審計委員會更名為“審計暨風險委員會”

參照「上市上櫃公司風險管理實務守則」第 14 條，將風險管理正式納入委員會的職權範圍。

ii. 完善鴻海風險管理組織架構

參考業界實踐，及相關國際規範（例如:ISO 31000等），明確訂定各風險管理層級和相關部門的角色和責任，並設立中央一級組織統籌管理。

iii. 2024年8月14日經董事會審核通過頂層框架文件

落實鴻海風險管理方向、指引和方法，確保風險管理活動與公司戰略和運營目標的有效性和一致性，並確保可持續地、主動地識別並管理企業風險，已制定「風險管理政策」等框架文件。

· 落實集團風險辨識與回應，將風險管理執行情形呈報於審計暨風險委員會及董事會

i. 對本公司重要中央單位、產品事業群及獨立事業處主管進行風險訪談和調研，導入風險辨識及評量方法，瞭解現行風險管理措施以及運行情況。

ii. 2024年11月14日向審計暨風險委員會及董事會呈報年度風險管理運作情形，包含辨識出的嚴重風險。

· 推動風險管理及倡導風險文化，已展開多次風險管理教育培訓

i. 2024年4月和5月: 實施各單位風險管理基本概念培訓課程，內容包括:「上市上櫃公司風險管理實務守則」相關內容、ISO 31000規範介紹，及業界實踐分享等。

ii. 2024年6月: 對財務及中央財會部門相關同仁進行鴻海風險管理專案培訓，内容包括：風險管理基本概念，「上市上櫃公司風險管理實務守則」相關內容，風險管理自評要求，藉此强化受培訓同仁對風險管理的理解及認知。

iii. 2024年8月、9月及10月: 對集團各單位風險管理執行小組代表、指導委員進行風險管理的培訓，内容包括: 本公司「風險管理政策」及「風險管理程序」等框架文件主要内容、供應鏈永續風險與韌性挑戰，以及其他風險管理實務經驗分享。

綜上，本公司今年辦理風險管理教育培訓超過5個梯次，總參與人數超過200人，總培訓時數超過20小時。特別值得關注的是，部分單位主管積極主動要求擴大自身單位內受培訓同仁範疇，並親身參與其中，這彰顯了鴻海集團對於風險管理的重視和承諾，為公司的可持續發展和風險管理活動的有效性提供有力的支持。

· 本公司永續經營小組將持續著力氣候變遷因應與管控，透過ESG 架構推動環境、社會、公司治理面向等議題，強化本公司在減緩氣候變遷衝擊與調適策略。