投资人服务

面对全球经济变动、国际政治纷扰及极端气候挑战，企业经营环境日趋复杂，风险管理成为确保营运稳健与永续发展的关键。群创光电秉持稳健经营原则，导入系统化的风险管理机制，确保企业能及时辨识、评估与因应各类风险，以强化组织韧性，提升竞争优势。

风险治理与管理机制

一、风险管理政策与程序

群创光电依循董事会于 2022 年核定之《风险管理政策与程序》，建构全方位风险管理机制，确保企业在快速变动的市场环境中维持稳健经营。公司依据整体营运方针，推动涵盖「辨识、衡量、监控、报告与揭露、回应」等五大核心流程的系统化管理，精准掌握风险范畴，并采取适当措施降低潜在冲击。
公司亦持续优化风险管理机制，动态调整策略与监测机制，强化对策略风险、营运风险、财务风险，以及气候变迁与环境风险等关键议题的整体控管。透过风险胃纳评估、内部控制强化及前瞻性预警机制，群创光电致力于培育具韧性的风险文化，将风险管理深度融合至企业运营思维，提升整体组织韧性与应变能力。

二、风险辨识与管理

面对全球经济变迁、供应链挑战、监管要求升级及极端气候冲击，群创光电结合永续经营策略与重大性议题，并参考世界经济论坛（WEF）发布之《全球风险报告》，建构全面性的风险辨识与管理机制，涵盖策略风险、营运风险、财务风险、气候与灾害风险。为提升前瞻性风险管理，群创光电亦关注未来1至5年可能对企业造成重大冲击的新兴风险，并在策略风险范畴中标示「*」作为区分。
公司透过内部风险评估机制（ERM），结合市场趋势与内外部专业资讯，协助各单位主管识别潜在风险，并依据风险胃纳、发生频率、冲击程度及管理控制能力，进行质性与量化评估。各类风险经由相关部门拟定因应措施，持续监控并定期检视策略成效，确保企业治理效能与营运韧性。

风险管理强化措施

2024 年风险分类与管理对策

群创光电针对以下主要风险类别(部分为新兴风险，已于下表以*标示)，制定完整的因应对策，确保企业营运稳定。

策略风险

营运风险

财务风险

风险类别	风险说明	潜在冲击	因应对策
汇率风险管理与财务稳定性	全球政经环境变动加剧，主要货币如美元、日圆等汇率波动频繁，企业营收、资本支出及制造成本易受影响。利率政策亦趋不稳，恐增加融资成本，影响公司财务稳定性与营运灵活性。	汇率变动扰动营收与成本结构，导致财务报表波动，影响获利表现及市场信心。 利率上升可能推高融资成本，加重资金调度压力，限制投资与营运弹性。	2024年由财务部门持续动态监控主要货币汇率与利率走势，针对市场波动及早布局，灵活运用避险工具（远期外汇、货币交换等），稳定资金流向，降低财务表现波动。 定期检视资本运作策略，强化资金配置效率，确保财务稳健支援营运及投资发展，提升企业应对市场变动的韧性。
信用风险与应收帐款管理	全球经济波动与金融市场不稳定，恐影响客户财务状况，增加应收帐款回收风险。若客户付款能力下降，将冲击公司资金流动性，影响营运稳定。	客户财务恶化导致帐款回收困难，增加呆帐风险，影响现金流与营运稳定性。 信用市场收紧，企业资金调度压力升高，限制营运与扩展计划。	2024年持续强化信用评估与应收帐款管理，透过定期审查客户信用状况，灵活调整信用交易条件，降低回收风险。 建立预警机制，结合催收流程，确保资金回笼，稳定现金流。 分散客户组合，降低单一客户财务问题对公司的冲击，提升资金安全性与营运弹性。
流动性风险与资金管理	全球经济情势变化快速，突发金融事件或市场收紧，可能导致资金调度困难，影响企业营运资金流动性，增加短期资金压力，影响营运稳定。	若资金流动性不足，恐影响日常营运与投资计划，甚至产生短期融资困难，影响企业信用与市场信心。 金融市场动荡，可能推高融资成本，削弱资本结构与财务韧性。	2024年持续强化资金调度与流动性管理，灵活运用多元融资来源，确保营运资金充足，降低资金紧缩风险。 定期检视资金结构与调度计划，强化现金储备，灵活因应市场变动，确保企业稳健营运与财务稳定。
企业投资管理与财务稳定性	公司转投资事业与本业位处相似产业环境与地理区域，易受全球政经情势、供应链调整、通膨与升息等因素影响，导致投资回报波动，影响财务稳定性与长期竞争力。	全球政经环境不确定性增加，投资标的财务表现受波动，拉高投资组合风险，影响资本运用效率。 若投资与企业策略不符，可能削弱企业竞争力，拖累财务表现，限制长期发展。	2024年持续检视投资组合与策略适配性，强化投资风险控管，确保资本运用与公司财务目标一致。 针对高风险或低效益投资标的，适时调整或退出，提升投资效益与财务稳健。 强化投资分散策略，降低单一产业或区域波动对整体财务表现的冲击，提升资本配置弹性。

气候变迁与环境风险

群创光电依据TCFD（气候相关财务揭露）框架，参考世界经济论坛（WEF）全球风险报告，每年系统性辨识及评估涵盖营运、财务、气候、环境等层面的风险，进行质性与量化分析，提出因应措施，确保风险控管之完整性与有效性。
其中，气候风险依循TCFD四大要素（治理、策略、风险管理、指标与目标）进行评估，揭露于报告书第5章「环境风险管理与策略」。
本表汇整与气候变迁相关的物理风险、转型风险及其他环境风险，透过具体案例说明可能对公司营运造成之冲击，并搭配管理措施进行应对。

风险类别	风险说明	潜在冲击	因应对策
因天灾而致使营运中断	台湾位处地震带及台风热区，天灾发生频率高，恐造成厂区设备损坏或营运中断，影响生产与供应链稳定。	重大灾害可能导致产线停摆、交期延迟，影响客户满意度与营收。 厂房、设备损坏增加维修或重建成本，影响财务负担。	2024年持续执行营运持续计划（BCP），定期检讨灾害应变机制，确保灾害发生时能迅速复原，降低营运中断风险。 透过保险转嫁财产损失风险，定期检讨保险覆盖范围与额度，确保灾后资源充足支援营运恢复。
水资源短缺风险	受气候变迁影响，极端气候事件增加，台湾近年频繁面临旱灾，水资源调度困难，恐冲击制程用水，影响工厂运作与供应链稳定性。	制程用水不足影响生产计划与交期，可能造成供应链中断与客户流失。 长期水资源短缺将提高营运成本，影响企业永续发展。	2024年持续依据《缺水抗旱备援指引》，推动开源、节流、调度、备援四大策略，提升用水韧性。 积极导入再生水使用，提升节水与循环回收能力，并透过厂区间联合调度，稳定供水，降低缺水冲击。 强化基础设施建置，增加储水量与外部水源采购灵活性，确保生产稳定。
再生能源建置风险	因应政府「用电大户绿电政策」，公司需建置一定比例的再生能源设备，若施工管理不当或规范不符，可能产生安全疑虑、影响设施运转，冲击营运与企业信誉。	设备设置若不符规范，可能引发安全问题，影响生产运作与财务稳定。 屋顶结构耐重不足，恐造成厂房或设施损坏或安全风险，影响企业形象。	2024年持续依据公司内部《太阳能建置规范》，强化设施查勘与安全检测，确保设置品质符合政府与业界标准。 加强并联前检测与紧急应变演练，降低再生能源发电系统运行风险，确保供电稳定与安全。 提供专业教育训练，提升管理与作业人员对再生能源设备的操作与维护能力，确保设施运行效能。
自然资源与生物多样性风险	企业生产过程涉及自然资源使用，若未妥善管理，恐造成资源枯竭、生态破坏，影响环境永续与企业营运稳定。随著国际环保法规趋严，企业需更积极回应自然资源保护与生物多样性议题，避免品牌声誉与合规风险。	资源过度开采或生态破坏，恐影响原物料取得，导致生产成本上升与供应链不稳定。 生物多样性损失或环境议题争议，将提升监管压力与品牌声誉风险，影响企业永续经营。	2024年持续推动《生物多样性暨零毁林政策》与《永续水资源管理政策》，加强资源使用管理，落实生态保护。 执行供应链自然资源依赖与冲击分析，评估原物料来源对生态系统的影响，强化资源永续策略。 设定关键环境指标（能源、水资源、废弃物），并与外部单位合作，推动生态修复与生物多样性保育行动，提升环境管理绩效。 详见2024永续报告书完整版：5.1 环境治理

随著全球产业环境快速变迁，传统风险管理框架已难以全面因应新兴挑战。群创光电除关注当前营运关键风险外，亦积极识别未来1至5年可能对企业造成重大冲击的新兴风险，确保在产业转型、技术创新及环保法规变革中持续维持竞争优势。
本章列示之风险类型，皆经内部风险评估机制（ERM）辨识，并参考世界经济论坛（WEF）《全球风险报告》、DJSI指标及GRI标准进行对比，强化前瞻性风险管理，提升企业韧性。公司亦透过定期检视应对策略与成效，结合国际趋势持续监控风险，确保治理效能，强化营运韧性。

重大主题与风险管理

风险类别		对应重大主题	议题面向
策略风险	地缘政治衍生企业投资风险	供应链管理	治理面
	经济景气影响，客户需求改变	创新研发	治理面
	人工智慧带来的伦理风险注1	以 GRI 一般揭露方式管理	-
营运风险	地缘政治与贸易政策变动，影响全球供应链布局	供应链管理	治理面
	技术转型与市场竞争加剧，企业面临人才短缺挑战	人才招募与留才	社会面
	数位转型与 AI 应用普及，企业资安风险升级	资讯安全	治理面
	财产及营运中断风险	供应链管理	治理面
财务风险	汇率风险管理与财务稳定性	以 GRI 一般揭露方式管理	注1
	信用风险与应收帐款管理	以 GRI 一般揭露方式管理	-
	流动性风险与资金管理	以 GRI 一般揭露方式管理	-
	企业投资管理与财务稳定性	以 GRI 一般揭露方式管理	-
气候变迁与环境风险	因天灾而致使营运中断	气候策略与能源	环境面
	水资源短缺风险	水管理	环境面
	再生能源建置风险	气候策略与能源	环境面
	自然资源与生物多样性风险	废弃物与循环经济	环境面

_{注1：针对尚未归入重大ESG主题的新兴风险（如新型原物料、人工智慧伦理等），本公司已纳入整体风险评估机制，并持续关注其潜在影响。}

三、营运持续管理

营运持续计划

营运持续计划演练成果

四、资讯安全管理

随著数位转型加速与资安风险提升，企业须建立稳健的资讯安全管理机制，以确保营运稳定与资料安全。群创光电深知资安对企业永续经营与利害关系人信任的重要性，致力于建构完整的资讯安全管理体系，涵盖营运资料、客户机密、供应链资讯与员工隐私的保护。公司依循国际标准与产业最佳实务，制定资讯安全政策，并落实风险管理、资安事件应变及员工培训，以确保资安策略的有效性与持续性。

资讯安全治理架构

董事会监督机制

为确保资讯安全治理机制的最高效益，群创光电每年第四季定期向董事会报告资安治理情形，内容涵盖资安风险评估结果、关键防护措施落实情况、重大资安事件回顾及未来强化计划，确保高层管理层对资安风险拥有充分掌握，并确保决策过程与企业整体风险管理（ERM）机制相符。此外，重大资安策略与应变计划需经董事会审议，以符合公司治理原则及国际标准。

年度资安成熟度评比

群创光电每年进行资安成熟度评比，透过量化指标评估资安政策落实度、风险管理机制、技术应用强度、员工资安意识、供应链资安防护等面向，以检视企业资讯安全管理体系的有效性与持续改善方向。
自2020年起，群创光电导入工研院资安整合服务平台（Security Platform as a Service, SECPAAS），透过该评量掌握资安弱点，适时调控厂区网络安全规划，以强化资讯韧性并因应资安威胁。2023年，公司进一步导入美国国家标准技术研究所（NIST）网路安全框架（Cybersecurity Framework, CSF），透过辨识（Identify）、保护（Protect）、侦测（Detect）、回应（Respond）、复原（Recover）五大面向强化资安环境，提升资安应变能力与数位韧性。
2024年， SECPASS 公司资安成熟度评比维持在92分，为最高等级A级防护，展现卓越的资安防护能力，显示群创光电在风险防护、事件应变与资安治理方面达到产业领先水准，并透过持续优化资讯安全技术与管理流程，以确保企业营运的稳定性与资讯安全防护的前瞻性。

资讯安全政策与组织

群创光电依据 ISO 27001 及 NIST Cybersecurity Framework （CSF），建构资安管理体系，落实识别（Identify）、保护（Protect）、侦测（Detect）、回应（Respond）、复原（Recover）五大核心策略，确保资讯资产的完整性、机密性与可用性。公司定期进行资讯资产盘点与风险评估，强化机敏资料存取控管，确保IT设备与关键数据的安全性。遵循ISO 27001 标准，群创光电强化存取权限管理，并推动内网安全强化计划及原始码检测机制，提升内部网路防御能力。
透过网路安全监控机制持续监测异常流量与潜在威胁，公司定期执行电子邮件社交工程演练，提升员工资安意识，降低钓鱼邮件攻击风险。针对资安事件，公司建立资安事件应变计划（IRP），确保即时应对，并透过营运持续计划（BCP）与灾难复原机制，降低对营运的影响。

资安策略与未来发展目标

资安事件管理与应变机制

群创光电依据 ISO 27001 及 NIST CSF 标准，建立资安事件应变计划（IRP），确保企业能即时应对资讯安全事件、降低影响，并维持营运稳定。透过 SOC 监控中心 及 APT 侦测系统，全天候监测潜在资安威胁，并依照事件等级进行通报与应变作业，降低业务冲击。
公司至少每半年进行一次资安事件通报与应变演练，确保各单位具备即时应变能力。2024 年，针对关键核心系统进行 13 次演练，涵盖不同类型的资安威胁与应变流程，确保企业在面对各类攻击时能迅速回应，不影响营运服务。
公司于 2024 年 4 月进行骇侵攻击模拟演练（Breach and Attack Simulation, BAS），模拟多面向骇客攻击，测试防御机制的有效性。演练内容涵盖 骇客入侵、网路攻击，透过真实攻击手法进行测试，验证企业资安架构及资通讯设备的安全性。演练后，公司针对防护设备的设定进行优化，确保资安机制的即时性与防御能力。
2024 年，公司未发生重大资安事件，亦无因资安违规遭官方罚款，展现稳健的资安管理成效。

资安事件法规遵循与通报

群创光电依循ISO 27001、DJSI及GRI等国际标准，确保资安管理合规。针对资安事件，公司建立完整的通报机制，确保在发生可能影响企业营运的资安事件时，能即时依照政府规范进行回应与处理，并确保资讯透明化。透过强化监控、应变及复原机制，公司不仅提升资安韧性，也确保营运稳定与永续发展。

资安事件通报与应变流程

灾难复原与营运持续计划（BCP）

群创光电建立关键系统备援机制，并透过DR演练验证应变能力。此外，公司导入营运持续计划（BCP），确保即使发生重大资安事件，企业营运仍可迅速恢复，降低风险。

供应链资安管理

为降低供应链资安风险，群创光电建立供应链风险管理平台（SCRM），针对供应商资安防护层级进行分级与审查，确保合作伙伴符合企业资安标准。所有入厂人员需经过资安工作站设备检核，防止机密资讯外泄，并要求供应商与合作伙伴签署保密协议（NDA, Non-Disclosure Agreement），确保资讯安全管理规范落实。此外，透过MDM（Mobile Device Management）系统强化行动装置管理，进一步确保资讯存取安全。
为强化供应链资安监督，群创光电定期针对供应链伙伴进行资安审查与培训，确保供应商的资安防护能力能够与公司标准保持一致。透过与供应商的协作，公司持续提升供应链的整体资安成熟度，降低因供应链资安漏洞导致机密资讯外泄的风险。

供应链资安推动成果

为进一步提升供应链的资安能力，群创光电于2024年推动多项供应链资安强化措施，并透过活动与交流，促进供应商资安防护水平的提升。2024年，公司与供应链伙伴共同举办以下资安活动：

透过这些活动，公司不仅强化了内部资安防护，也提升了供应链伙伴的资安管理能力，降低因供应商资安漏洞可能带来的风险，确保企业营运的稳定性与数据安全。

未来发展与国际趋势

随著数位转型加速，群创光电持续强化云端与工控资安（OT Security），确保生产制造环境的资讯安全，并推动AI 驱动资安防护，透过行为分析与机器学习技术，提升异常行为侦测与自动应变能力。

资安联盟合作与联防

为提升企业资安韧性，群创光电积极参与国内外资安联盟，透过情资共享与联防机制，加强威胁监控与应变能力，确保企业资讯安全与供应链稳定。

透过这些国际与区域合作，公司能够即时获取最新入侵威胁指标（IOCs），强化资安监测能力，并优化事件应变机制，进一步提升企业资安韧性。

专案合作与产官联防