公司為穩健經營與永續發展，依據已訂定並經董事會決議通過之「風險管理政策與程序」，以作為風險管理之最高指導原則。由各執行單位進行鑑別、評估及擬定因應策略或措施，並至少1次/年向董事會報告風險管理運作情形等方式進行監督與審查、持續滾動檢討相關風險。
本公司2024年風險管理運作情形，已於2024年11月14日董事會進行報告。
風險管理流程
![風險管理運作情形]( "風險管理運作情形")
一、年度執行重點
1. 修訂「風險管理政策與程序」，未來每年第4季前，進行風險評估，以利於年底前完成持續營運演練計畫(Business Continuity Planning, BCP)演練。
2. 依2023年各部門之進行與公司營運相關之風險辨識，彙整可能面臨之風險情境(下表)；2024年各單位針對火災風險進行主題評估，未來每年會新增不同主題。
3. 為更好的規畫關鍵活動/功能/設施備援和災難恢復策略，2024年需評估考量最大可容忍中斷時間(MTPD, Maximum Tolerable Period of Disruption)、復原 目標時間(RTO, Recovery Time Objective)、最低營運水準(Minimize Resource Requirement, MRR)。
4. 2024年持續營運演練計畫(Business Continuity Planning, BCP)，新增：
(1)定出復原目標
(2)危機管理
二、鑑別結果：
1. 2024年針對火災風險進行主題評估，針對目前已回饋單位統計，經各單位之現有規避、降低或移轉之控制機制後，殘餘風險達中風險以上：4件。
2. 針對已辨識及分析的風險項目，由相關部門業務人員負責後續[風險更正行動計劃]之擬定及執行，管控重點如下表。
三、風險持續營運計畫(BCP)：
依2024年BCP執行重點與營運風險鑑別結果，修正2023年所擬定的火災風險持續營運計畫；2024年12月底前完成計畫更新(進行中)，預計2025.01完成演練。
1. 訂出復原目標
2. 加入危機管理，擬訂策略(做法)：
___hr內設立應變指揮中心並啟動備援計畫：預先規劃的備援網路及電話線，成功的向員工及外界報導現況，維持通訊及指揮系統的暢通。
3. 依作法訂出計畫並演練。
本公司2024年風險管理運作情形，已於2024年11月14日董事會進行報告。
風險管理流程
一、年度執行重點
1. 修訂「風險管理政策與程序」，未來每年第4季前，進行風險評估，以利於年底前完成持續營運演練計畫(Business Continuity Planning, BCP)演練。
2. 依2023年各部門之進行與公司營運相關之風險辨識，彙整可能面臨之風險情境(下表)；2024年各單位針對火災風險進行主題評估，未來每年會新增不同主題。
| 風 險 項 目 | 類組 | 氣候面 | 環境面 | 人員安全面 | 供應面 | 利害關係人面 | 財務面 | 外控面 | 內控面 |
| 風 險 情 境 | ▪地震 ▪颱風 ▪高溫 ▪水災 | ▪廢棄物 ▪廢汙水 ▪廢氣 ▪揮發性 ▪氣體外洩 ▪碳權管理 ▪能源管理 | ▪火災 ▪爆炸 ▪化學品洩漏 ▪揮發性氣體外洩 ▪人員受傷(職災) | ▪停電 ▪缺水 ▪人力短缺 ▪原物料短缺 ▪物流中斷 ▪生產設備故障 ▪支援設備故障 ▪資訊設備故障 | ▪居民(圍廠抗爭) ▪政府(法規遵循) | ▪價格/金融 | ▪新興傳染疾病 ▪地緣政治風 | ▪機密外洩 ▪智財 ▪藥證 ▪合約 |
3. 為更好的規畫關鍵活動/功能/設施備援和災難恢復策略，2024年需評估考量最大可容忍中斷時間(MTPD, Maximum Tolerable Period of Disruption)、復原 目標時間(RTO, Recovery Time Objective)、最低營運水準(Minimize Resource Requirement, MRR)。
4. 2024年持續營運演練計畫(Business Continuity Planning, BCP)，新增：
(1)定出復原目標
(2)危機管理
二、鑑別結果：
1. 2024年針對火災風險進行主題評估，針對目前已回饋單位統計，經各單位之現有規避、降低或移轉之控制機制後，殘餘風險達中風險以上：4件。
2. 針對已辨識及分析的風險項目，由相關部門業務人員負責後續[風險更正行動計劃]之擬定及執行，管控重點如下表。
| 風 險 | 風險等級 | 管 控 措 施 |
| 面對火災之因素建立全方面防災/減災安全機制 | 中度風險 | 1.推動符合藥廠運作之製程安全管理(Process Safety Management，PSM)。 2.消防設施/建物結構依現行法檢討。 3.減災設施配置/備援規劃。 4.辦理營運衝擊分析/演練。 |
依2024年BCP執行重點與營運風險鑑別結果，修正2023年所擬定的火災風險持續營運計畫；2024年12月底前完成計畫更新(進行中)，預計2025.01完成演練。
1. 訂出復原目標
| 由總經理或其代理定出復原目標 |
| 在確保人命財產安全，環境保護，符合法令下。 X天內達Y%投產。 Z天內恢復原本水準100%投產。 各部門依照公司總體目標，展開各自之營運持續目標。 |
___hr內設立應變指揮中心並啟動備援計畫：預先規劃的備援網路及電話線，成功的向員工及外界報導現況，維持通訊及指揮系統的暢通。
3. 依作法訂出計畫並演練。