健鼎科技股份有限公司风险管理办法.PDFVIP

健鼎科技股份有限公司 風險管理辦法 第一條 目的 為針對可能威脅企業經營的不確定因素進行風險管理，特訂定此辦法規範。 第二條 範圍 風險類型定義以本辦法第五條之說明為主要範圍。 第三條 風險管理政策 本公司及所屬子公司風險管理政策係依照公司整體營運方針來定義各類風險，在可承 受之風險範圍內，預防可能的損失，以增加股東價值，並達成公司資源配置之最佳化 原則。 第四條 風險管理組織架構與執掌 一、董事會：本公司董事會為公司風險管理之最高單位，以遵循法令，推動並落實公 司整體風險管理為目標，明確瞭解營運所面臨之風險，確保風險管理之 有效性，並負風險管理最終責任。 二、營管會議：為執行長或總經理主持之主管會議或營運會議，負責審核控管層級起 動的各種計劃及專案的風險評估。 三、財務部門：為獨立於各業務部門之資金調度單位，負責處理每一業務單位之財務 作業情況，及投資評估之報告。 四、稽核室：為隸屬董事會之獨立部門，職司內部控制及內部稽核，負責監督及提供 方法及程序以確保公司進行有效之作業風險管理。 五、各業務單位：業務單位主管負有第一線風險管理之責任，負責分析及監控所屬單 位內之相關風險，確保風險控管機制與程序能有效執行。 第五條 風險類型 一、市場風險：包括因國內外經濟、科技改變、產業變化等因素，對公司造成財務、 業務的影響，及金融資產、負債(含財務狀況表內外資產暨負債)因市 場風險因子(利率、匯率、股價及商品價格)波動，使得價值發生變化， 造成的財務損失風險。 二、投資風險：包括高風險高槓桿、衍生性商品交易、金融理財等短期投資市價之波 動；長期投資被投資公司之營運管理。 三、信用風險：指客戶、供應商及交易對象等未能履行約定或責任，造成損失的風險。 四、危害風險：安全防護暨緊急應變，係指重大危害事件發生機率與損失的風險。 五、作業風險：指因為內部控制疏失、研發品管、人為管理及資訊系統不當或失誤， 造成公司的損失。 六、法律風險：係未能遵循相關法規或契約本身不具法律效力、越權行為、規範不週、 條款疏漏或其他因素，導致無法約束交易對象依照契約履行義務，而 可能衍生財務或商譽損失之風險。 七、其他風險：係指非屬上述各項風險，但該風險將致使公司產生重大損失。 第六條 風險管理流程 一、本公司風險之管理，包括風險檢測、評估報告及作業執行等流程。 風險控管分為三個層級： 1 、主辦單位或承辦人為為最初作業的風險發覺、評估及管控。 2 、執行長或總經理主持審核會議，負責可行性評估並包括各種風險的評估。 3 、稽核室的稽查及董監事的審議。本公司風險專責單位係由執行長或總經理依 風險類型召集權責單位執行風險管理措施，並強調全員全面風險控管，平時 落實層層防範，以有效作好風險管理。 二、上述各項風險含其他風險均依照本管理流程施行。 三、本公司對可能威脅企業經營的不確定因素，於執行前均會召集權責及相關單位商 議，並視需要徵詢外部顧問意見，以評估風險及儘早提出防範建議。