風險前瞻與危機管理

風險管理的目的為保護及增進公司價值，能夠有架構且系統性的評估可能面臨之既有及潛在風險，及時做出符合公司營運目標的因應決策，確保目標的達成和促成持續改善。研華做為所在行業全球領先者，對於重大的策略和營運風險管理一直有持續關注和推動。

研華於近年重新審視風險管理治理架構、風險管理小組組成和運作以及風險管理作業流程，以確保風險管理已更系統化及架構性的方式推動；董事會為風險管理的最高治理單位 , 並直接督導泛策略風險和資安風險等，永續發展委員會和薪酬委員會亦參與督導部分策略風險，審計委員會則以督導泛營運風險為主。

風險管理小組負責風險管理流程的推動以及每季審視風險追蹤執行狀況，當責主管負責擬定風險項目的因應措施以及實際執行。內部稽核有密切監督甚或協助推動風險管理所有流程並提供意見 , 也視需要進行各種風險主題之稽核。

研華有制定風險管理政策和營運持續計劃，替可能發生的營業中斷風險、商譽或各種新興風險預做準備，規範風險發生時的營運操作，以最小化風險發生時的可能衝擊與影響，並達到後續的修正與管理。此外，針對各類相關風險，研華力求向可能受影響的利害關係人（stakeholders）提供透明、即時訊息的傳遞與溝通。

研華風險管理流程所鑑別出來的風險有涉及經濟面、環境面和社會面議題，如果沒有針對各風險項目進行有效管理和因應，對公司的可能負面衝擊包括影響公司策略推動和營運績效之達成，減損公司商譽，或是增加公司營運成本和費用。另一方面，也可以透過對風險事項的提早辨識和有效因應，將風險轉化為未來業務機會和競爭力。

2022 目標達成，達成狀況 100%
• 安排專家 / 顧問進行對董事和主要主管進行進化型風險管理之教育訓練和交流。
• 設置風險管理信箱：鼓勵所有員工主動提出改善建議。
• 風險議題調查：調查範圍由原先全球副總以上層級擴大對象至包含兩岸協理及經副理階層。

• 擴大風險管理課程教育訓練到所有海外員工 , 目標完成度超過全球員工八成 ( 不包含直接員工 )。
• 至少促成兩個高階策略風險議題之專案討論。

• 風險管理課程教育訓練完成度超過全球員工九成 ( 不包括直接員工 )。
• 風險管理組織層級比照標竿同業之合理進化。

• 針對重大營運風險之行動計劃請見 2.4 風險前瞻與危機管理章節。
• 研華不僅透過各項行動降低或規避風險項目對公司可能產生之負面影響，也同時會發掘風險項目可能帶來的機會，後者例如發展太陽能、風電產業、電動車之相關應用，以及開發能源管理平台等。

• 重要風險主題納入每季風險管理會議追蹤事項，並於董事會或審計委員會進行報告。
• 管理單位針對主要風險建置數據儀表板和 KPI ，即時的進行異常報告和追蹤 。
• 稽核單位將風險議題列為查核專題來深入探討及追蹤。
• 參考 DJSI 和標竿同業之風險管理之最佳實務做法，風險小組每年提出進化提案。

研華每年度進行風險調查，調查對象包括董事、會計師、外部顧問等；調查的內容除了確認主要風險項目，也同步蒐集風險管理改善的意見；另外亦設立風險信箱，鼓勵一般員工提出風險管理改善意見。針對主要風險和相關因應措施，則透過官網、永續報告書、法人說明會、新聞稿等多種管道來充分揭露，以利投資者、法人股東和其他利害關係人可充分知曉。