治理信任
風險控管
啓碁於2025年正式通過《風險管理政策與程序》，建立由董事會督導、自上而下推動的風險管理機制，藉由教育訓練、風險評估、預警通報、績效管理及資訊揭露等機制，深化風險意識文化，強化公司治理與營運韌性，以因應內外部環境變化及營運之不確定性，保障股東及利害關係人權益。
風險管理三防線
第一道防線
透過各部門「風險聯絡人」制度，將風險辨識融入採購、研發及生產之標準作業程序（SOP）
第二道防線
由審計委員會轄下風險管理小組負責，執行風險辨識、風險分析、風險評量、風險因應與監控、風險報告與揭露
第三道防線
為內部獨立稽核單位，直接隸屬董事會，並遵循法令建立內部控制制度，定期執行查核並衡量現行控制制度之有效性及遵循程度
各項風險與因應
啓碁透過各單位共同推展風險管控，強化緊急應變與復原能力，並攜手供應商提升對外部環境的抵禦力。為深化全員風險意識，2026 年開設線上課程，協助同仁系統化學習風險辨識、評估與因應。在治理架構上，由董事會與永續發展委員會監督，透過重大主題鑑別流程，定期評估外部趨勢對營運及價值鏈的影響。在風險範疇上，主要針對出口管制與經濟制裁、供需預測與規劃及資安風險進行管控；氣候風險亦被視為管理重點，具體行動請見《2025 年度氣候暨自然相關財務揭露報告書》。2025 年重點關注 AI 崛起帶來的科技變革，及極端氣候導致的稀有資源耗竭風險，持續推動相關減緩與因應措施。
風險辨識
啓碁科技於2026年成立五大風險職能小組，包括資安與資訊、供應鏈與製造、技術與研發、法遵與治理，以及營運與人才，透過跨部門協作推動風險之系統性鑑別、評估與管理。公司同步建置風險管理儀表板（Dashboard），提升風險監測與預警效能。2026年完成38項風險項目之鑑別，並使用風險矩陣評估衝擊程度與發生機率，依照辨識結果執行分級管理與因應措施，持續強化風險治理能力，確保企業穩健經營與永續發展。
| 風險名稱 | 風險範疇 | 風險描述及因應措施 |
|---|---|---|
| 出口管制與經濟制裁之不合規風險 | 重要風險管理 | 制裁名單管理或交易審查機制失效，可能導致違反出口管制或經濟制裁規定，進而造成主管機關裁罰、商譽受損及營運中斷風險。其因應措施包含建立制裁名單即時更新及交易篩選機制，強化出口管制與經濟制裁法規遵循管理，提升高風險交易之事前識別與預防能力。同時建立例外案件覆核及持續監控機制，強化異常交易管控與風險預警，降低法規違規、商譽受損及營運衝擊風險。 |
| 需求預測失準與供需規劃風險 | 市場需求、客戶訂單或需求預測出現顯著波動，可能導致供需規劃失衡及產能配置偏差，進而衍生庫存、交付及營運效率風險，並對營收、獲利能力、現金流及企業營運韌性造成影響。其因應措施包含以下三點:
| |
| 重大資安攻擊造成核心營運中斷風險 | 勒索軟體攻擊、未經授權入侵或零日漏洞遭利用，可能導致關鍵資訊系統、端點設備或重要資料受損、外洩或中斷，進而影響營運持續性、法規遵循及企業聲譽。其因應措施包含以下三點:
| |
| 科技風險（量子電腦風險） | 新興風險管理 | 量子運算技術快速發展，可能對現行加密技術及資訊安全架構帶來挑戰，進而影響資料保護、網路通訊安全及產品可靠性。為此，啓碁成立技術小組，追蹤後量子密碼學（PQC）技術與法規發展，並成立策略聯盟加速將 PQC 技術導入產品，確保符合國際資安規範、降低潛在風險。 |
| 稀有資源耗竭風險 | 網路通訊設備之製造與組裝高度依賴多項稀有金屬與關鍵礦物，隨著全球電子產業需求持續擴張與各國資源國族主義興起，長期面臨供給稀缺、價格劇烈波動及出口管制之風險。全球科技產品需求成長。啓碁定期評估價值鏈對自然資源的依賴與衝擊，依循《永續材料政策》將資源風險納入策略規劃，確保替代或回收材料的品質與功能。未來將導入 ISO 20400 永續採購指南，降低對單一資源及供應商的依賴，並持續推動循環經濟與產品回收再利用設計，減少資源需求。 |
主要風險類別之風險胃納及管理原則
風險胃納（Risk Appetite）係指本公司為達成策略目標，在考量財務承受能力、營運韌性、法規要求及利害關係人期待後，所願意承擔之風險範圍與界線。各營運及職能單位依企業風險管理制度辨識、評估及管理風險，管理階層風險委員會負責審議風險及配置資源，董事會核定風險胃納並監督重大風險，內部稽核提供獨立確認，以確保風險管理與公司策略及治理要求保持一致。啓碁的風險胃納分為極低、保守、穩健胃納及成長導向四個類別，並分別有不同的管理原則。風險委員會根據識別出的風險議題並將這些議題分類於以下四個胃納屬性，如下表：
風險胃納屬性與相對應管理原則：
| 極低胃納 | 保守胃納 | 穩健胃納 | 成長導向 |
|---|---|---|---|
| 不接受重大違規或重大事件風險 | 優先維持產品安全、資訊安全與客戶信任 | 在可控風險下維持營運韌性與穩健成長 | 在有效治理與停損機制下承擔策略風險 |
主要風險類別之風險胃納：
| 極低胃納 | 保守胃納 | 穩健胃納 | 成長導向 |
|---|---|---|---|
|
|
|
|
風險文化塑造
董事成員風險管理訓練：為強化董事會治理能力，並提升組織韌性與永續競爭力，2025年董事會成員參與風險管理相關課程，內容包含地緣政治下資安治理及管理、當前全球經濟情勢與川普新政的效應、2025國泰永續金融暨氣候變遷高峰論壇及人工智慧趨勢解析與企業風險管理策略。訓練時數總計為69小時。
風險管理實務工作坊：風險管理小組定期參與工作坊，培訓關鍵職位使用量化工具之技能。定期宣導誠信經營、演練資安防護，確認同仁具識別潛在風險、即時通報的能力。
全員風險教育訓練：為提升全球各地同仁對風險管理之認知與敏感度，啟碁於2026年9月辦理全員「風險管理認知課程」，致力於建立自基層員工至管理階層之風險管理核心能力，確保同仁具備風險因應能力，並共同落實公司風險管理機制。
營運持續管理
面對極端氣候、供應鏈分散及全球營運環境變化，啓碁建置「營運持續管理及災害復原作業規範」及「緊急應變計畫管制程序」，並針對各類重大災害情境制定「持續營運計畫（BCP）」，每年至少辦理一次演練。2025 年演練情境涵蓋資訊系統中斷、資安事件、化學品洩漏、地震火災、停限電、供應鏈中斷、人力短缺及傳染病等，提升組織應變能力。
2025 年各營運據點均未發生重大天然或人為災害事件。啓碁同步啟動 ISO 22301 營運持續管理系統導入專案，整合各單位參與優化營運衝擊分析（Business Impact Analysis，簡稱 BIA）、風險評估（Risk Assessment，簡稱 RA）、BCP 及情境演練機制，確保人力、資源配置及應變安排之適切性；也透過教育訓練、情境演練、內部稽核等方式推動管理系統運作，依據環境變化、客戶稽核經驗與實務需求以滾動調整作法，維持整體營運穩定。
資安營運持續管理
啓碁結合資訊安全管理系統 ISO/IEC 27001:202 與 BCP 強化資安營運持續管理，建構具韌性的風險應對與復原體系。除優化資安政策、作業流程並提升同仁資安意識，更著重保障個人隱私與客戶機密（如商業秘密與與智財權），以降低營運中斷對關鍵業務的衝擊。
在管理機制上，每半年盤點、更新資訊資產並執行風險評鑑；每年進行營運衝擊分析，界定關鍵業務、復原時間目標（Recovery Time Objective，簡稱 RTO）與復原點目標（Recovery Point Objective，簡稱 RPO）作為資源配置依據。同時，依據風險評鑑結果與內外趨勢建立多元情境模擬，規劃災難復原與營運持續演練，驗證應變機制之有效性。2025 年共完成 18 場資安與營運持續演練（達成率100%），涵蓋核心營運系統復原、防毒應變，及跨廠區、跨事業群的企業級BCP聯合演練，提升組織的突發應變能力與營運韌性。
2025 年資訊安全 BCP 演練統計
| 種類/區域 | 台灣總部 | 台灣力行廠 | 台灣南科廠 | 中國 | 越南 | 英國 |
|---|---|---|---|---|---|---|
| 跨廠區營運持續演練 | 1 |
|
| |||
| 實體安全演練 |
| 1 | ||||
| 核心系統復原演練 | 6 | 1 | 1 | 2 | 2 |
|
| 防毒/防駭演練 | 1 | 1 | 1 | 1 |
| |
| 總計 | 18 | |||||
