关注领域｜公司治理｜风险管理

科技变化

• 推进制程与产品创新里程碑 (如先进制程 DRAM/Flash 进展、Secure Flash 导入 PQC 等)。
• 系统现代化与平台化治理，扩大核心系统的稳定性、可用性与可控性。
• 集团推动数位与 AI 赋能训练，建立 AI 认证与内部专家网络，加速落地。
• 强化资讯安全治理，扩大 ISO 27001 验证范围至关键生产系统，降低重大资安事件风险。
• 以 AI 与自动化导入制造流程 (如良率 / 缺陷分析、报告自动化)，提升制程稳定度。

产品策略与技术布局风险

• 若公司未能有效推动以客户为中心的产品策略，并依据产品路线图持续推出升级产品、应用定制产品与异构存储整合的创新产品，可能导致在领先客户及新兴应用市场中的竞争力下降。
• 若未能深入掌握客户需求并提供具备创新功能与卓越规格的产品，将降低客户对公司产品的黏著度，使客户在选择供应商时转向其他竞争者，进而影响订单来源与长期合作关系。此情形亦可能造成新兴应用市场切入时程延后，降低研发与市场投入效益，影响整体营运绩效。

• 遵循以客户为中心的产品策略，通过产品路线图计划，产品升级、应用定制产品，研发新技术和异构存储集成的创新产品，扩展在领先客户、目标和新兴应用中的业务。
• 深入了解客户需求，提供创新功能和卓越规格—使华邦的产品因客户需要的功能和规格而具有黏著度。

气候变迁

• 极端气候增加缺水、高温与灾害风险，可能造成生产受限与供应中断。
• 碳费 / 碳税与揭露要求趋严，推升能源成本与碳成本，影响竞争力。
• 客户与金融机构对减碳绩效期待提高，若未达标将影响订单与资金条件。

• 华邦集团通过 SBTi 科学基础减量目标审查，将减碳路径制度化并纳入治理与追踪。
• 华邦全数制造厂通过 UL 2799 废弃物零填埋最高铂金级认证，降低环境冲击与营运风险。
• 提升再生能源使用与投资布局，强化供电韧性并降低范畴二排放。
• 推动节能专案与制程优化，提升能源效率并降低碳成本暴露。
• 强化水资源管理 (回收水再利用、替代水源、效率管理)，降低缺水停工风险。
• 扩大气候风险情境分析范围至子公司与供应链，并依 IFRS S2 方向优化揭露品质。

• 灾害风险：半导体厂具有设备精密性高且于无尘室环境生产、制程需要稳定供水供电、设备昂贵且交期长等特性，故对于火灾、地震、缺水、停电等灾害敏感性非常高。然而，半导体制程需使用多种易燃性气体化学品，另台湾位处地震带，且近年来持续面临供电及供水隐忧，这些因素使得半导体厂具有灾害危害因子。若一旦发生前述灾害，不仅可能造成厂房设备重大损坏及营业中断，还可能因为供货中断而流失客户。

• 火灾：设置防火区划，建物、设备尽可能采用不燃材质，依国际产险业标准全面设置自动消防系统，定期ERT训练演练，依计画定期进行消防系统维修保养测试。2025年应变演练内容涵盖地震、火警、气体泄漏、化学品泄漏、地震疏散演练等不同情境主题，共229演练场次，对象涵盖员工及非员工。
• 地震：建物耐震设计、机台防震固定、零件备品库存。
• 停电：建置紧急发电机、不断电系统，依计画执行紧急发电机和不断电系统定期维护保养测试。
• 缺水：建置备用水池，持续执行制程节水措施。

• 品质风险: 产品在客户使用过程中因产品品质出现故障会降低客户满意度，影响公司商誉。

• 推动Quality Excellent 2.0 (第一次把事情做好，精准描述，和提升客户满意度) 提升品质文化，进而降低品质的不良率。
• 华邦 (台湾) 于2025年台湾持续改善竞赛 (Taiwan Continuous Improvement Awards, TCIA) 荣获一金、三银、一铜。获奖专案涵盖制程良率提升、缺陷降低及营运减碳等关键议题。

• 水资源管理：若未符合园区纳管标准，需加收污水下水道使用费用。

• 于放流水排放管设置多种连续监测仪；并依纳管标准为依据加严定义各测项限值，并设定回流机制。
• 定期委托外部检验机构取样检测分析，确保监测正常。
• 2025年华邦生产制造厂区总用水量约4,432百万公升，单位用水量强度指标为143公升每层光罩，与2024年147公升每层光罩平均用水量相比，单位产品用水量YoY减少约2.7%，将持续优化回收水系统效能、提升用水效率。

• 资源循环
  如未持续找寻废弃物资源循环再利用或减量的机会，恐持续增加处理成本。

• 透过减少或重复使用及提高回收率，降低厂内废弃物产出量。
• 废弃物管理中长期目标是到 2030 年之前，台湾厂区每年废弃物回收率达 90% 以上。

• 重大职灾、职业病：影响生产。

• 根据环安卫管理系统作业程序，透过例行性每半年内部的稽核、检讨与更新，及每年外部稽核监督，华邦得以持续为同仁把关职场安全环境，降低潜在风险因素，并持续精进。2025年无发生因化学性或物理性暴露造成的职业疾病事件。

• 供应链中断风险：供应商因原物料供应情况、政治干扰、天灾、运输等因素导致生产成本上涨，或供应中断、延迟。若导致公司出货延迟，无法达成客户要求之交期，可能导致订单或合约的赔罚及商誉损失。

• 高风险之关键原物料，提高自有库存水位。
• 增加第二或第三来源供应商，降低单一货源依赖与限制。
• 提高在地化供应，避免跨国运输风险与成本。2025年华邦 (台湾) 在地采购金额比例为37.3%；新唐 (台湾) 为30.3%；新唐 (日本) 为43.7%，占比皆维持30%以上。展望未来，华邦将持续针对关键原物料推动多轨溯源以强化韧性，并策略性扩大在地采购至生产设备、关键备品与零组件；同时持续评估各类供应资源的在地化可行性，以建构更具弹性且可靠的供应链体系。
• 提升数位系统开发与其效能，透过即时监控，及时发现并解决潜在问题。

全球半导体市场快速变动，若各区域销售据点或 Marketing 团队规模、语言能力、技术熟悉度不足，可能产生下列影响：

• 客户需求回应延迟：无法即时掌握当地客户产品 Roadmap、交期、规格变更，导致流失订单。
• 技术沟通落差：Marketing 技术能力若与客户应用差距过大，会降低产品导入成功率。
• 区域竞争劣势：竞争者若在当地具更完整的 FAEs / 行销网络，将降低华邦在新兴市场的能见度。

• 建立全球客户关系管理 (CRM) 与市场情报机制。
• 加强区域行销团队的技术力 (Tech-enabled Marketing)，针对高风险国家设定双据点备援 (例如销售负责区交叉支援)。
• 采用「区域 + 标准化」的风险管理模式。
• 强化全球人才招雇、留任与跨国接班计画。

权利金支出及形象受损风险：

• 竞争对手对华邦提起智财要求或诉讼。
• NPE (Non-Practicing Entity, 即「非实施专利事业体」) 对华邦提起智财要求 / 诉讼。
• 华邦的营业秘密被竞争对手窃取，而降低竞争力。

• 鼓励并辅导同仁产出高价值专利。
• 宣导营业秘密的重要性以及华邦保护措施。
• 华邦 (台湾) 及新唐 (台湾) 已取得 TIPS A 级验证，展现公司在制度化智财治理上的成熟度。

• 投资风险：策略性投资与财务性投资可能因市场与评价波动，造成投资收益不确定与资产减损风险。
• 投资布局若与中长期策略不一致，可能拉高资本占用并压缩资源配置弹性。

• 建立严谨投资决策流程，投资前完成效益与风险评估，降低决策偏误。
• 投后定期追踪投资标的之营运与评价变化，及早辨识减损迹象并采取管理作为。
• 以永续策略导向的投资主题推进资源配置，包含再生能源投资规划与绿能标的评估。
• 以董事会核决之再生能源投资规划作为治理约束，确保重大投资与风险胃纳一致。

• 资金管理风险：主要来自于筹资决策偏误，造成资金出现重大缺口，导致企业产生无法如期偿还借款或是付息的信用风险。

• 透过永续连结贷款将融资条件与 ESG 绩效连动，降低筹资成本并提升资金取得韧性；2025年度利息费用减少428万元。
• 建立内部定期追踪与管理机制，持续监控永续指标达成度，让绩效结果回馈至授信条件与资金动拨安排。
• 以永续发展定期存款参与永续金融，采至少3个月以上天期配置，提升资金运用稳定度并支持绿色融资用途。

• 资安防护风险: 源自外部威胁(如网路攻击、恶意软体、供应链攻击)及内部威胁(如人为疏失、恶意行为、系统漏洞)。这些威胁可能导致系统瘫痪、服务中断、资料损毁或窃取，进一步引发财务损失、法律责任、声誉损害及竞争力下降。

• 人员：全员资安培训，防范钓鱼攻击，强化事件通报与应变。
• 技术：加强系统防护，更新安全补丁，导入防火墙和入侵检测，采用多因素认证。
• 流程：建立资安管理系统，通过ISO 27001验证，定期进行安全测试。

• 资料隐私与安全风险：源自于营运过程中对客户隐私、员工个资及营业机密 (含智慧财产权) 的保护失效或不当使用。这些风险可能导致机敏资料外泄或遭窃，进一步引发违反隐私法规与产品责任法之法律诉讼、财务裁罚、客户信任流失，影响企业声誉与竞争力。

• 政策与规范：严格遵循华邦《隐私权政策》，落实客户资料不作为次要目的使用之原则。持续维持 ISO 27001 资讯安全管理系统验证，透过系统化管理与技术防护确保资讯资产与营业机密安全。
• 监督与应变：每年定期召开资讯安全会议审查管理绩效；制定完善的资安事件通报程序，一旦接获通报，将立即评估影响范围与严重性，并进行问题系统隔离与对策拟定。

• AI应用风险 : 涵盖技术、营运、治理、法遵与伦理以及策略等多面向，可能导致模型效能不稳定、安全事件、决策错误、资源浪费、转型进程受阻等影响，进一步造成财务损失、声誉损害和竞争力下降。
   

• 人员培训：提供AI开发人员与使用者专业培训，提升对决策风险、隐私保护及治理风险的认识。
• 资料管理：加强资料质量控制，确保资料准确性和完整性。
• 风险评估：在AI系统开发与部署过程中进行全面风险评估与审查。