关注领域｜公司治理｜风险管理

产业变化

• 中国大陆国产化政策: 可能影响华邦在中国大陆业绩
  

• 降低对其终端市场在大陆的大陆客户依赖
  

• 拓展欧美生意机会

• 减少中国大陆内销生意的比重，增加中国外销生产的机会。
  

气候变迁

• 碳费课征：可能直接成本增加。

• 实施节能减碳措施。
• 购入绿电。
  

• 每年设定节能减碳目标，规划节能减碳方案执行，并定期追踪成效。
• 持续购入绿电。

• 每季ESG会议，由总经理主持，追踪成效。每半年永续发展委员会，由董事长主持，追踪成效。

• 气候变迁风险：在全球暖化及极端气候加剧环境下，转型气候风险与实体气候风险对公司财务面及营运面可能造成之影响。
  

• 导入TCFD管理架构，辨识气候风险来源并评估其影响，据此拟订减缓与调适措施，以降低气候风险影响，提升公司营运韧性。
  

• 依据TCFD管理架构，鉴别主要气候风险后，逐一评估因应措施，以减缓与调适气候变迁所带来的各项冲击
• 建立华邦TCFD平台，并持续优化，以利每年度TCFD工作小组讨论并产出报告书
  

• 发表气候相关财务揭露报告书 (TCFD Report)，藉此检视华邦面对气候议题的营运韧性，并提高气候信息透明度。
  

• 碳权管理: 因自愿性碳权相关交易机制尚未成熟，致国内外交易市场流通性较差，现阶段仍面临碳权质量、来源、交易透明度等风险。
  

• 建立内部碳权交易作业办法，从投前评估、权责分工、额度授权、内控制度等面向落实风险管理机制。
• 制定内部碳权投资标准检核表，以符合国际高质量碳权趋势。

• 依交易作业办法之规定筛选评估交易目标并执行交易。
• 持续追踪国内外自愿性碳权交易法规及建立高质量碳权采购管道，并定期检视碳价波动及适当更新内部作业规范。

• 自2022年起参与自愿性碳权市场交易且持续增加多元碳权取得管道，每年揭露于ESG报告书以检视华邦碳权管理作为。

• 灾害风险：半导体厂具有设备精密性高且于无尘室环境生产、制程需要稳定供水供电、设备昂贵且交期长等特性，故对于火灾、地震、缺水、停电等灾害敏感性非常高。然而，半导体制程需使用多种易燃性气体化学品，另台湾位处地震带，且近年来持续面临供电及供水隐忧，这些因素使得半导体厂具有灾害危害因子。若一旦发生前述灾害，不仅可能造成厂房设备重大损坏及营业中断，还可能因为供货中断而流失客户。
  

• 火灾：设置防火区划，建物、设备尽可能采用不燃材质，依国际产险业标准全面设置自动消防系统，定期ERT训练演练，依计划定期进行消防系统维修保养测试。
• 地震：建物耐震设计、机台防震固定、零件备品库存。
• 停电：建置紧急发电机、不断电系统，依计划执行紧急发电机和不断电系统定期维护保养测试。
• 缺水：建置备用水池，持续执行制程节水措施。
  

• 既设厂房设备执行定期巡检、测试，确保系统正常。
• 新设厂房设备持续依标准设计建置。
  

• 中科厂及高雄厂自建厂至今，未因天然灾害影响正常供货。
  

• 品质风险: 产品在客户使用过程中因产品质量出现故障会降低客户满意度，影响公司商誉。
  

• 推动Quality Excellent 2.0 (第一次把事情做好，精准描述，和提升客户满意度) 提升质量文化，进而降低质量的不良率。

• 将追求卓越质量列入年度个人绩效考核中。
• 完成客户满意度调查，提出改善方案及行动。
• 强化 FMEA，避免制程开发高、中风险项目。
• 强化 CMS 产品的可靠度认证和失效分析的技能及人才培育。
  

• 在每季的营运会议和质量管理审查会议中，检视产品失效率和重大事件，并有效地采取改善措施及追踪成效。
  

• 水资源管理：若未符合园区纳管标准，需加收污水下水道使用费用。
  

• 流放流水排放管设置多种连续监测仪；并依纳管标准为依据加严定义各测项限值，并设定回流机制。
• 定期委托外部检验机构取样检测分析，确保监测正常。
  

• 已设置连续监测设备；并依纳管标准为依据加严定义各测项限值，并设定回流机制。
• 每月自主委外监测。
• 每半年实施法定委外监测。
  

• 每季召开环安卫管理会议，追踪环安卫指标，均符合园区纳管标准。
  

• 资源循环: 如未持续找寻废弃物资源循环再利用或减量的机会，恐持续增加处理成本。

• 透过减少或重复使用及提高回收率，降低厂内废弃物产出量。
• 废弃物管理中长期目标是到 2030 年之前，台湾厂区每年废弃物回收率达 90% 以上。
  

• 透过减少或重复使用及提高回收率，降低厂内废弃物产出量。
• 废弃物管理中长期目标是到 2030 年之前，台湾厂区每年废弃物回收率达 90% 以上。
  

• 每季召开环安卫管理会议，追踪环安卫指标，废弃物回收率>91%。

• 重大职灾、职业病：影响生产。

• 根据环安卫管理系统作业程序，透过例行性每半年内部的稽核、检讨与更新，及每年外部稽核监督，华邦得以持续为同仁把关职场安全环境，降低潜在风险因素，并持续精进。

• 建立ISO45001和CNS45001职业安全卫生管理系统，制定各项制度规章，实施教育训练、安全检查、作业安全许可制度，辅以内外部稽核程序，持续精进。

• 每季召开环安卫管理会议，追踪环安卫指标，无重大职灾、职业病发生。
  

• 供应链中断风险：供货商因原物料取得、政治干扰、天灾、运输等生产成本导致涨价，或供应中断、延迟，可能导致公司出货递延，无法达成客户要求之交期，进而导致订单或合约的赔罚及商誉损失。
  

• 高风险之关键原物料，提高自有库存水位。
• 增加第二或第三来源供货商，降低单一货源依赖与限制。
• 提高在地化供应，避免跨国运输风险与成本。
• 提升数字系统开发与其效能，透过实时监控，及时发现并解决潜在问题。 
  

• 动态调整关键原物料库存水位。
• 持续评估导入第二或第三来源供货商。
• 持续评估导入在地化供应链。
• 数字系统导入与开发。

• 公司从未因供应链中断，造成生产中断或营运损失。
  

长期人力资源供给不足:

• 特定区域影响：2024 年，晶圆厂职员和工程助理离职分别超过10%和20%，全公司平均离职率约为7%。
• 毕业生影响：104～121 学年各等级毕业生人數增减情形，博士毕业生增减比率为-15.8％，硕士毕业生为-22.4％，人數由 5.6 万人减至 4.3 万人。

• 使用留任奖金提高同仁留任意愿，并提供高雄厂区主管教育训练，提升团队士气，塑造正向的组织气氛
• 打造跨区域的人力库，弹性支应特定地区人力缺口。
• 提高同仁薪酬，同步提高年度调薪与加码留任奖金。
• 引进国际人才。
• 使用AI提升同仁生产力，控制员额成长，每位同仁有机会取得更高的奖酬资源。
  

• 留任奖金：针对特定族群完成留任奖金作业。
• 主管及团队合作训练：持续进行中。
• 建立集团人才库：进行跨公司人员弹性调定作业，建立系统化管理制度。
• 参与政府及学校国际方案。
• 导入AI工具。
  

• 留任奖金：离职率趋稳定。
• 教育训练：申诉案件减少。
• 跨公司弹性调动案件持续增加。
• 建立AI工具平台，预定年底完成推广 。

权利金支出及形象受损风险:

• 竞争对手对华邦提起智财要求或/诉讼。
• NPE (Non-Practicing Entity, 即「非实施专利事业体」)对华邦提起智财要求讼。
• 华邦的营业秘密被竞争对手窃取，而降低竞争力。

• 鼓励并辅导同仁产出高价值专利。
• 倡导营业秘密的重要性以及华邦保护措施。
  

• 举办专利教育训练。
• 举办加强营业秘密概念的活动并强化各项软硬件保护措施。
  

• 达到每年专利和营业秘密申请的目标。

• 投资风险：主要来自于策略性投资与财务性投资之投资收益与资产减损。

• 建立审慎之投资决策流程，投资前针对投资目标之技术、产品、市场、管理、财务等方面进行全面评估，并依照投资金额设定不同的投资决策核准规范。
• 投资目标持有期间定期追踪管理与评价，以求投资收益之极大化与预防损失之发生或扩大。

• 严谨遵循控管投资风险之相关办法，如「有价证券投资管理办法」、「取得或处分资产处理准则」、 「子公司管理办法」及「内部控制制度自行评估办法」等。
• 持续深化投资前的评估能力，除关注市场经济趋势，同时透过跨部门合作，有助于多角化评估。
• 自动化生成投资后管理报表并进行优化，使财务部门能够有更多时间专注于投资组合的检视与调整建议。
  

• 投资决策流程皆符合华邦内部与主管机关外部法规执行。

• 资金管理风险：主要来自于筹资决策偏误，造成资金出现重大缺口，导致企业产生无法如期偿还借款或是付息的信用风险。
  

• 事前评估资金效益与还款能力，降低财务杠杆风险，避免因过高负债或资金调度不当而影响公司财务结构的稳健性。
  

• 严谨遵循控管资金管理风险之相关办法，如「借款管理办法」、「资金管理作业操作办法」等。
• 依据会计单位提供的未来五年预估现金流量模拟，追踪营运所产生的现金流，确保对资金流量及未来变化有所掌握。 
• 资金规划应确保如期还款和支付利息，以降低不确定性和控制资金管理风险。
  

• 筹资决策及资金配置均符合内外部规范，并依分层负责取得核准后执行。
• 定期追踪现金流入及流出变化，提高资金部位的掌握度。
  

• 资安防护风险: 源自外部威胁(如网络攻击、恶意软件、供应链攻击)及内部威胁(如人为疏失、恶意行为、系统漏洞)。这些威胁可能导致系统瘫痪、服务中断、数据损毁或窃取，进一步引发财务损失、法律责任、声誉损害及竞争力下降。
  

• 人员：全员资安培训，防范钓鱼攻击，强化事件通报与应变。
• 技术：加强系统防护，更新安全补丁，导入防火墙和入侵检测，采用多因素认证。
• 流程：建立资安管理系统，通过ISO 27001验证，定期进行安全测试。

• 短期：强化端点防护，实时监控潜在威胁。
• 中期：导入威胁情报与风险管理系统，实施渗透测试与红队演练。
• 长期：导入零信任网络架构，建立安全开发流程并发展AI防御能力。

• 提升网络安全防护水平，降低网络攻击风险。
• 强化资安韧性，缩短事件反应时间。
• 保障业务持续运作，降低资安事件对公司财务与声誉的影响。
• 2024年无发生影响公司营运的资安事故。
• 全员接受信息安全训练，完训率100%。

• AI应用风险 : 涵盖技术、营运、治理、法遵与伦理以及策略等多面向，可能导致模型效能不稳定、安全事件、决策错误、资源浪费、转型进程受阻等影响，进一步造成财务损失、声誉损害和竞争力下降。

• 人员培训：提供AI开发人员与使用者专业培训，提升对决策风险、隐私保护及治理风险的认识。
• 数据管理：加强数据质量控制，确保数据准确性和完整性。
• 风险评估：在AI系统开发与部署过程中进行全面风险评估与审查。

• 短期：加强数据权限控制与保护，与法律和专利专家合作，降低智财风险。
• 中期：加强AI领域的人才培训，缩小技能落差，建AI人才培育与招募机制。
• 长期：提升AI治理水平，建立合规体系统，确保合规性。

• 降低风险：减少决策错误、隐私泄露与违规等风险。
• 提升信任：提高AI决策透明度，增强客户与合作伙伴的信任。
• 增强竞争力：通过创新与人才培育，提升市场地位和竞争优势。