關注領域｜公司治理｜風險管理

產業變化

• 中國大陸國產化政策: 可能影響華邦在中國大陸業績
   

• 降低對其終端市場在大陸的大陸客戶依賴。
   

• 拓展歐美生意機會。

• 減少中國大陸內銷生意的比重，增加中國外銷生產的機會。
   

氣候變遷

• 碳費課徵：可能直接成本增加。
   

• 實施節能減碳措施。
• 購入綠電。
   

• 每年設定節能減碳目標，規劃節能減碳方案執行，並定期追蹤成效。
• 持續購入綠電。
   

• 每季ESG會議，由總經理主持，追蹤成效。每半年永續發展委員會，由董事長主持，追蹤成效。
   

• 氣候變遷風險：在全球暖化及極端氣候加劇環境下，轉型氣候風險與實體氣候風險對公司財務面及營運面可能造成之影響。

• 導入TCFD管理架構，辨識氣候風險來源並評估其影響，據此擬訂減緩與調適措施，以降低氣候風險影響，提升公司營運韌性。

• 依據TCFD管理架構，鑑別主要氣候風險後，逐一評估因應措施，以減緩與調適氣候變遷所帶來的各項衝擊。
• 建立華邦TCFD平台，並持續優化，以利每年度TCFD工作小組討論並產出報告書。
   

• 發表氣候相關財務揭露報告書 (TCFD Report)，藉此檢視華邦面對氣候議題的營運韌性，並提高氣候資訊透明度。
   

• 碳權管理: 因自願性碳權相關交易機制尚未成熟，致國內外交易市場流通性較差，現階段仍面臨碳權品質、來源、交易透明度等風險。

• 建立內部碳權交易作業辦法，從投前評估、權責分工、額度授權、內控制度等面向落實風險管理機制。
• 制定內部碳權投資標準檢核表，以符合國際高品質碳權趨勢。
   

• 依交易作業辦法之規定篩選評估交易標的並執行交易。
• 持續追蹤國內外自願性碳權交易法規及建立高品質碳權採購管道，並定期檢視碳價波動及適當更新內部作業規範。
   

• 自2022年起參與自願性碳權市場交易且持續增加多元碳權取得管道，每年揭露於ESG報告書以檢視華邦碳權管理作為。
   

• 災害風險：半導體廠具有設備精密性高且於無塵室環境生產、製程需要穩定供水供電、設備昂貴且交期長等特性，故對於火災、地震、缺水、停電等災害敏感性非常高。然而，半導體製程需使用多種易燃性氣體化學品，另臺灣位處地震帶，且近年來持續面臨供電及供水隱憂，這些因素使得半導體廠具有災害危害因子。若一旦發生前述災害，不僅可能造成廠房設備重大損壞及營業中斷，還可能因為供貨中斷而流失客戶。

• 火災：設置防火區劃，建物、設備儘可能採用不燃材質，依國際產險業標準全面設置自動消防系統，定期ERT訓練演練，依計畫定期進行消防系統維修保養測試。
• 地震：建物耐震設計、機台防震固定、零件備品庫存。
• 停電：建置緊急發電機、不斷電系統，依計畫執行緊急發電機和不斷電系統定期維護保養測試。
• 缺水：建置備用水池，持續執行製程節水措施。

• 既設廠房設備執行定期巡檢、測試，確保系統正常。
• 新設廠房設備持續依標準設計建置。

• 中科廠及高雄廠自建廠至今，未因天然災害影響正常供貨。
   

• 品質風險: 產品在客戶使用過程中因產品品質出現故障會降低客戶滿意度，影響公司商譽。

• 推動Quality Excellent 2.0 (第一次把事情做好，精準描述，和提升客戶滿意度) 提升品質文化，進而降低品質的不良率。

• 將追求卓越品質列入年度個人績效考核中。
• 完成客戶滿意度調查，提出改善方案及行動。
• 強化 FMEA，避免製程開發高、中風險項目。
• 強化 CMS 產品的可靠度認證和失效分析的技能及人才培育。

• 在每季的營運會議和品質管理審查會議中，檢視產品失效率和重大事件，並有效地採取改善措施及追蹤成效。

• 水資源管理：若未符合園區納管標準，需加收污水下水道使用費用。

• 流放流水排放管設置多種連續監測儀；並依納管標準為依據加嚴定義各測項限值，並設定迴流機制。
• 定期委託外部檢驗機構取樣檢測分析，確保監測正常。

• 已設置連續監測設備；並依納管標準為依據加嚴定義各測項限值，並設定迴流機制。
• 每月自主委外監測。
• 每半年實施法定委外監測。
   

• 每季召開環安衛管理會議，追蹤環安衛指標，均符合園區納管標準。
   

• 資源循環
  如未持續找尋廢棄物資源循環再利用或減量的機會，恐持續增加處理成本。

• 透過減少或重複使用及提高回收率，降低廠內廢棄物產出量。
• 廢棄物管理中長期目標是到 2030 年之前，臺灣廠區每年廢棄物回收率達 90% 以上。

• 透過減少或重複使用及提高回收率，降低廠內廢棄物產出量。
• 廢棄物管理中長期目標是到 2030 年之前，臺灣廠區每年廢棄物回收率達 90% 以上。

• 每季召開環安衛管理會議，追蹤環安衛指標，廢棄物回收率>91%。
   

• 重大職災、職業病：影響生產。

• 根據環安衛管理系統作業程序，透過例行性每半年內部的稽核、檢討與更新，及每年外部稽核監督，華邦得以持續為同仁把關職場安全環境，降低潛在風險因素，並持續精進。

• 建立ISO45001和CNS45001職業安全衛生管理系統，制定各項制度規章，實施教育訓練、安全檢查、作業安全許可制度，輔以內外部稽核程序，持續精進。
   

• 每季召開環安衛管理會議，追蹤環安衛指標，無重大職災、職業病發生。
   

• 供應鏈中斷風險：供應商因原物料取得、政治干擾、天災、運輸等生產成本導致漲價，或供應中斷、延遲，可能導致公司出貨遞延，無法達成客戶要求之交期，進而導致訂單或合約的賠罰及商譽損失。
   

• 高風險之關鍵原物料，提高自有庫存水位。
• 增加第二或第三來源供應商，降低單一貨源依賴與限制。
• 提高在地化供應，避免跨國運輸風險與成本。
• 提升數位系統開發與其效能，透過即時監控，及時發現並解決潛在問題。 

• 動態調整關鍵原物料庫存水位。
• 持續評估導入第二或第三來源供應商。
• 持續評估導入在地化供應鏈。
• 數位系統導入與開發。

• 公司從未因供應鏈中斷，造成生產中斷或營運損失。
   

長期人力資源供給不足:

• 特定區域影響：2024 年，晶圓廠職員和工程助理離職分別超過10%和20%，全公司平均離職率約為7%。
• 畢業生影響：104～121 學年各等級畢業生人數增減情形，博士畢業生增減比率為-15.8％，碩士畢業生為-22.4％，人數由 5.6 萬人減至 4.3 萬人。

• 使用留任獎金提高同仁留任意願，並提供高雄廠區主管教育訓練，提升團隊士氣，塑造正向的組織氣氛
• 打造跨區域的人力庫，彈性支應特定地區人力缺口。
• 提高同仁薪酬，同步提高年度調薪與加碼留任獎金。
• 引進國際人才。
• 使用AI提升同仁生產力，控制員額成長，每位同仁有機會取得更高的獎酬資源。
   

• 留任獎金：針對特定族群完成留任獎金作業。
• 主管及團隊合作訓練：持續進行中。
• 建立集團人才庫：進行跨公司人員彈性調定作業
• 建立系統化管理制度。
• 參與政府及學校國際方案。
• 導入AI工具。

• 留任獎金：離職率趨穩定。
• 教育訓練：申訴案件減少。
• 跨公司彈性調動案件持續增加。
• 建立AI工具平台，預定年底完成推廣 。
   

權利金支出及形象受損風險:

• 競爭對手對華邦提起智財要求或/訴訟。
• NPE (Non-Practicing Entity, 即「非實施專利事業體」)對華邦提起智財要求訟。
• 華邦的營業祕密被競爭對手竊取，而降低競爭力。
   

• 鼓勵並輔導同仁產出高價值專利。
• 宣導營業秘密的重要性以及華邦保護措施。
   

• 舉辦專利教育訓練。
• 舉辦加強營業秘密概念的活動並強化各項軟硬體保護措施。

• 達到每年專利和營業秘密申請的目標。

• 投資風險：主要來自於策略性投資與財務性投資之投資收益與資產減損。
   

• 建立審慎之投資決策流程，投資前針對投資標的之技術、產品、市場、管理、財務等方面進行全面評估，並依照投資金額設定不同的投資決策核准規範。
• 投資標的持有期間定期追蹤管理與評價，以求投資收益之極大化與預防損失之發生或擴大。
   

• 嚴謹遵循控管投資風險之相關辦法，如「有價證券投資管理辦法」、「取得或處分資產處理準則」、 「子公司管理辦法」及「內部控制制度自行評估辦法」等。
• 持續深化投資前的評估能力，除關注市場經濟趨勢，同時透過跨部門合作，有助於多角化評估。
• 自動化生成投資後管理報表並進行優化，使財務部門能夠有更多時間專注於投資組合的檢視與調整建議。

• 投資決策流程皆符合華邦內部與主管機關外部法規執行。

• 資金管理風險：主要來自於籌資決策偏誤，造成資金出現重大缺口，導致企業產生無法如期償還借款或是付息的信用風險。

• 事前評估資金效益與還款能力，降低財務槓桿風險，避免因過高負債或資金調度不當而影響公司財務結構的穩健性。

• 嚴謹遵循控管資金管理風險之相關辦法，如「借款管理辦法」、「資金管理作業操作辦法」等。
• 依據會計單位提供的未來五年預估現金流量模擬，追蹤營運所產生的現金流，確保對資金流量及未來變化有所掌握。 
• 資金規劃應確保如期還款和支付利息，以降低不確定性和控制資金管理風險。
   

• 籌資決策及資金配置均符合內外部規範，並依分層負責取得核准後執行。
• 定期追蹤現金流入及流出變化，提高資金部位的掌握度。

• 資安防護風險: 源自外部威脅(如網路攻擊、惡意軟體、供應鏈攻擊)及內部威脅(如人為疏失、惡意行為、系統漏洞)。這些威脅可能導致系統癱瘓、服務中斷、資料損毀或竊取，進一步引發財務損失、法律責任、聲譽損害及競爭力下降。

• 人員：全員資安培訓，防範釣魚攻擊，強化事件通報與應變。
• 技術：加強系統防護，更新安全補丁，導入防火牆和入侵檢測，採用多因素認證。
• 流程：建立資安管理系統，通過ISO 27001驗證，定期進行安全測試。

• 短期：強化端點防護，實時監控潛在威脅。
• 中期：導入威脅情報與風險管理系統，實施滲透測試與紅隊演練。
• 長期：導入零信任網路架構，建立安全開發流程並發展AI防禦能力。

• 提升網路安全防護水平，降低網路攻擊風險。
• 強化資安韌性，縮短事件反應時間。

• 保障業務持續運作，降低資安事件對公

  財務與聲譽的影響。

• 2024年無發生影響公司營運的資安事故。
• 全員接受資訊安全訓練，完訓率100%。

• AI應用風險 : 涵蓋技術、營運、治理、法遵與倫理以及策略等多面向，可能導致模型效能不穩定、安全事件、決策錯誤、資源浪費、轉型進程受阻等影響，進一步造成財務損失、聲譽損害和競爭力下降。
   

• 人員培訓：提供AI開發人員與使用者專業培訓，提升對決策風險、隱私保護及治理風險的認識。
• 資料管理：加強資料質量控制，確保資料準確性和完整性。
• 風險評估：在AI系統開發與部署過程中進行全面風險評估與審查。

• 短期：加強資料權限控制與保護，與法律和專利專家合作，降低智財風險。
• 中期：加強AI領域的人才培訓，縮小技能落差，建AI人才培育與招募機制。
• 長期：提升AI治理水平，建立合規體系統，確保合規性。

• 降低風險：減少決策錯誤、隱私洩露與違規等風險。
• 提升信任：提高AI決策透明度，增強客戶與合作夥伴的信任。
• 增強競爭力：通過創新與人才培育，提升市場地位和競爭優勢。