風險管理-ACER ESG

宏碁的企業經營理念以「永續發展」為終極目標。我們堅信嚴謹踏實的風險管理不僅體現宏碁重視對於客戶、員工、供應鏈合作夥伴及投資人的長期承諾，更是確保穩健經營績效與落實企業社會責任的具體作為。企業的永續發展與風險管理之間的關係密不可分，也唯有持續不懈的辨識、分析風險的短期動態變化與長期趨勢並切實執行相關風險管理策略，透過坦率的內部溝通及教育訓練課程建立具備風險意識的企業文化，才能確保企業得來不易的經營成果，達成「永續」的發展目標。

風險管理組織

為使宏碁能事先發現且即時掌握內外部營運風險，經適當評估及處理程序後，將風險有效控制，本公司設置風險管理暨永續發展委員會以協助董事會進行風險治理。

風險管理暨永續發展委員會為董事會依本公司章程第十三條所設之功能性委員會，對董事會負責。依本公司風險管理暨永續發展委員會組織規程，本委員會委員依董事會決議由董事 3 人以上組成，其中過半數委員由獨立董事組成；由獨立董事擔任召集人暨主席 1 名，經董事會或委員會選舉產生。本委員會下設風險管理執行委員會、資安治理委員會、企業永續委員會以及風險管理工作小組、永續相關專案工作小組、資安風險查核小組、資安事件應變小組等營運層級之特定任務跨部門編組，負責本委員會議事以及本規程相關事務之規劃、準備與執行。

風險管理暨永續發展委員會負責綜理宏碁集團整體之風險管理、執行董事會風險管理決策、協調及促進跨組織之風險管控方案、督導及管理宏碁集團整體風險管控改善機制、審查並整合各風險管控報告，每年定期（至少一年一次）向董事會提出報告，並適時向董事會反應風險管理執行情形，提出必要之建議。董事會則為風險管理之最高決策單位，依經營策略及環境變化，核定與風險管理有關之重大決策。

風險管理政策

本公司為實踐企業永續發展之願景並建立具備風險意識的企業文化，除遵循各層級的組織管理制度及營運作業流程下的相關風險管理措施，並承諾藉由高階經理人的參與，以 ISO31000:2018 風險管理系統，及全美反舞弊性財務報告委員會發起組織（COSO 委員會）之企業風險管理整合架構（COSO ERM 2017）等國際標準做為參考依據，持續精進本公司的相關風險管理作為，特制定風險管理政策並於 2022 年 3 月 16 日經董事會決議通過施行。

本公司風險管理範疇包含策略風險、營運風險、財務風險、災害風險、資訊風險、氣候變遷相關風險、其他新興風險等主要風險構面，並遵循相關法令、辦法之規定，以辨識、分析、評量、回應、監督及審查之循環式流程進行風險管理並透過學習與經驗持續改善。

風險管理目標

本公司風險管理之目標旨在透過完善的風險管理系統，確保公司所面臨的風險已被知悉且在風險胃納( 風險容忍度) 之範圍內予以妥善控管，並藉由將風險管理融入營運活動及日常管理過程，在兼顧有效運用機會及風險最小化的原則下達成下列目標：

實現營運目標
提升管理效能
提供可靠資訊
有效分配資源

風險管理範疇

本公司風險管理範疇包含策略風險、營運風險、財務風險、災害風險、資訊風險、氣候變遷相關風險、其他新興風險等主要風險構面，並遵循相關法令、辦法之規定，以辨識、分析、評量、回應、監督及審查之循環式流程進行風險管理並透過學習與經驗持續改善。

風險管理程序

01 | 風險辨識

風險辨識採用風險管理工具，並依據以往經驗、資訊及考量內、外部風險因子、利害關係者關注重點等，且經由「由下而上」及「由上而下」的分析討論，全面辨識可能導致本公司目標無法達成、造成損失或負面影響之潛在風險事件。

02 | 風險分析

依據公司風險特性擬訂適切的量化或質化量測標準，作為風險分析之依據。風險管理工作小組應針對已辨識風險事件之性質及特徵進行瞭解，考量現有相關管控措施之完整性、過往經驗、同業案例等，分析風險事件之發生機率與影響程度，據以計算風險值。

03 | 風險評量

風險評量的目的是提供企業作為決策之依據，透過將風險分析結果與風險胃納加以比對，決定需優先處理之風險事件，並作為後續擬訂回應措施選擇之參考依據。

風險管理工作小組應依據風險分析結果，對照經風險管理委員會核定之風險胃納，依據風險等級規劃與執行後續風險回應方案。相關風險分析與評量結果應確實記錄，並提報風險管理委員會進行核定。

04 | 風險回應

風險管理工作小組依據本公司策略目標、內、外部利害關係人觀點、風險胃納及可用資源，擇定風險因應對策或落實風險減緩計畫，依必要性建立預防、應變、危機管理和營運持續計畫，使風險因應對策有效控管風險，並在實現目標與成本效益之間取得平衡。為確保各類風險於可控範疇，應制定關鍵風險指標由風險管理工作小組會同各營運單位相關人員持續監控，除應適時回報風險管理執行委員會，並確實建立及保留相關紀錄。

05 | 風險監督及審查

風險監督與審查機制應確實審查風險管理流程及相關風險對策是否持續有效運作，並確保風險管理與組織中關鍵流程進行連結，以有效監督與提升風險管理落實之效益。

風險管理組織的三道防線架構

2024 年度風險辨識及管理成效

本公司就環境、社會、公司治理三大面向進行公司潛在風險及新興風險的辨識、評估及討論。。風險管理組織使用風險矩陣及風險衝擊情境分析/ 評量表 (Risk Assessment Table) 等風險管理工具，依各種風險發生的可能性與風險一旦發生後可能造成的損失程度/ 嚴重性，評估各風險對於公司未來營運可能產生的潛在威脅程度，並進行風險等級評分以確認後續風險管控措施上的優先次序及資源投入。同時採用敏感性分析 (Sensitivity Analysis) 與壓力測試 (Stress Test)，進一步量化分析各項風險，並檢視各風險因子間是否存在高度關聯性。

2024 年度風險矩陣屬中高度等級以上之風險項目包括美國新任總統政策、稅務遵循、供應鏈成本↑ ( 製造在地化)、M&A ( 前中後)、美中對抗/ 國家、企業選邊站、地緣經濟 ( 制裁、技管、投審)、AI 商機 & 風險、網路風險 ( 網攻、詐欺、資洩) 等 8 項。
風險管理工作小組彙整前述風險分析、評量之結果，擬定後續風險管控計畫後定期向風險管理執行委員會呈報相關執行進度及結果；2024 年度風險管理工作小組共計 16 個部門/ 單位對接。為求企業風險管理（ERM）機制之執行與各部門/ 單位日常作業程序及公司營業目標（Business Objective）實際並緊密的結合，由各部門/ 單位先行彙整出 47 個關鍵績效指標（KPIs）後，再依此展開/ 辨識出對於前述關鍵績效指標（KPIs）可能實際造成營運衝擊的 98 個風險情境（Risk Scenario）針對已辨識及分析/ 評量的風險項目，指派相關部門人員負責後續風險管理策略及相關風險管控計畫（Risk Mitigation）之擬定，包括實務上常見的風險管理因應方式：損害防阻計畫（Loss Prevention）、規避（Avoidance）、隔離及備份（Separation & Duplication）、風險轉移（Transfer）及風險自留（Retention）等，並事先評估適當的資源投入、執行上的優先次序及後續的進度追蹤方式等。同時制訂緊急應變計畫（Incident Response）及危機管理機制（Crisis Management），以盡可能從各方面減低各種潛在風險對於營業目標可能造成的負面影響並將強化公司整體營運的風險韌性（Risk Resilience）。

前述風險管理策略及相關風險管控計畫依 PDCA 循環:Plan（計畫）→ Do（執行）→ Check（檢核）→Action（改善行動）於工作小組會議時定期性檢討風險管理方案之有效性及改善空間以持續調整/ 精進。最後，重大風險資訊及企業風險管理運作情形亦定期向風險管理執行委員會及風險管理暨永續發展委員會做進度報告（每季一次）。

2024 年度 Acer 風險矩陣

依嚴重性/ 發生機率（Severity/ Likelihood）進行風險排序，往右風險嚴重度越高，往上風險發生機率越高。

註：
- 風險辨識/ 分析流程於每年第4 季啟動，至隔年第1 季完成。
- 重大性議題分析為企業風險管理（ERM）整合流程之一環，故 ESG 相關風險、合規要求及人權議題相關風險等均已納入風險辨識 / 分析/ 評量/ 回應措施之程序。
- 風險矩陣係以 2024 年度風險雷達圖為母體進行的風險排序及風險等級評分結果呈現。
- 風險項目代碼 :（S） – 策略風險、（O） – 營運風險、（F） – 財務風險、（H） – 災害風險; 數字代表風險登錄資料庫中的序號，與風險等級無關。

風險管理程序串聯內控內稽制度

本公司內部稽核主管除向本公司風險管理之最高治理單位: 董事會/ 風險管理暨永續發展委員會報告外，另於每季定期召開之風險管理執行委員會以觀察員角色出席會議。各部門/ 單位人員定期性識別並記錄所有主要風險及相應的控制措施，並且在年度內控自評中審查控制的有效性。

本公司 2024 年度將委由第三方國際性風險管理顧問依據ISO31000：2018 風險管理系統，及全美反舞弊性財務報告委員會發起組織（COSO 委員會）之企業風險管理整合架構（COSO ERM 2017）等國際標準進行風險管理系統/ 程序之查證及確認，確認後由該第三方風險管理顧問出具 ERM 符合度報告書。

風險教育訓練與風險文化

風險意識為始企業永續韌性為終以終為始逐步建立具風險意識的企業文化

我們採取上而下與下而上的雙向策略，從策略的擬定到日常營運流程的執行，完善整體風險管理機制並確保上下雙向訊息的傳達及反饋。我們從提升治理層對於風險的意識，到逐步推廣全體員工對於風險管理措施的認同與配合，凝聚共識以打造具備風險意識的企業文化。

治理階層風險教育訓練

宏碁每年依產業特性、董事學經歷背景及國內外合規要求之趨勢協助董事擬定進修計畫及安排課程，各董事並視需要自行參加外部提供之進修課程。於 2024 年，參考國際趨勢發展及本公司風險評估結果，安排董事進修參與「美中台關係與未來國際情勢 - 投資大陸之政治風險」、「氣候變遷、產業政策與風險控管」、「資訊安全暨風險管理」與「數位創新科技及人工智慧發展的全球趨勢與風險管理」等風險管理主題相關之課程。

全體員工風險教育訓練

除個別針對子公司介紹 ERM 導入方法或針對風險管理工作小組成員有關的重點培訓（例如 : ERM 框架說明、關鍵風險指標KRI 設定之說明等特定目標的進階課程），也透過各種會議及教育訓練課程的機會對主管人員及一般員工進行風險管理意識宣導（例如 : 產品責任及產品責任保險之說明）。另 2024 年集團內共計展開 38 個課程內容與風險主題相關，3 大類風險管理相關課程及受訓人數統計彙整如下。

風險教育訓練受訓人數

營運安全相關課程

主管人員、一般員工

2,527人

合規相關課程

主管人員、技術人員、專業人員、一般員工

1,850人

資安相關課程

主管人員、技術人員、專業人員、一般員工

9,248 人

產品風險控管與風險移轉措施

因宏碁主要的營運模式無生產製造流程，而是與供應商夥伴共同合作，以提供全球客戶所需之各種產品、服務及解決方案。依宏碁實際的營運模式，兼顧整體營運效率及成本效益，我們採取下列產品風險控管與風險移轉措施：

	措施類型	具體行動	風險控管效果
合約層面	合約與法律框	明確品質標準和責任	降低法律爭議風險
	合約上保險條款要求	依合約性質要求供應商投保產品責任險及其他必要之保險安排	確保供應商未來的清償能力
	知識產權保護	合約中加入保密條款	防止設計洩露
供應商及產品層面	參與設計過程	制定禁用、限用以及需揭露化學物質清單	減少有害化學物質使用，降低對人體及環境造成的影響
	品質管理與監控	定期檢查和測試產品	確保產品品質，減少缺陷
	風險評估與供應商管理	評估ODM 風險，監控績效表現	降低供應鏈中斷風險
保險及其他風險移轉措施層面	保險與財務保護	投保產品責任保險	降低財務損失風險
保險及其他風險移轉措施層面	風險移轉措施	賠償條款、擔保、供應商多元化	分散風險，降低單一點失敗影響

新興風險

風險等級 - 高
發生機率 - 高
影響程度 - 高
風險胃納 - 因前述風險包含稅務風險、重大合規等面向，依據 Acer RAS 整體風險屬低度胃納

風險描述
美國總統選舉對全球具有重大影響，因為美國是世界最大的經濟體和軍事強國，其政策決定影響全球事務。潛在之新興風險初步辨識如下：

關稅政策變化風險
供應鏈中斷風險
總體經濟風險
地緣政治風險
稅收及財政政策變化風險

潛在衝擊

關稅政策變化：這些關稅可能增加從中國或其他受影響國家進口成本，特別是半導體和電子組件。成本上升可能壓縮利潤率，迫使公司提高產品價格，進而影響市場競爭力。此外，普遍性關稅政策變化將進一步複雜化國際貿易環境。
供應鏈中斷：政策可能通過多個渠道造成干擾。首先，關稅增加可能導致從特定國家進口成本上升，迫使公司尋找替代供應商。
其次，地緣政治緊張可能導致貿易限制或禁運，特別是涉及中國和台灣的供應鏈。台灣半導體產業，如台積電，對全球供應鏈至關重要，任何中斷都可能造成延誤和成本上升。此外，美國新政府的政策可能鼓勵美國國內製造，通過減稅或補貼吸引公司回流，這可能增加公司在美國的運營成本。
最後，零件短缺與生產延誤將構成供應鏈多元化挑戰。
總體經濟風險：可能對全球經濟產生多重影響。例如 : 通脹壓力上升、消費者信心和商業信心已開始下降，這可能影響對電子產品的需求。
地緣政治：地緣政治風險不僅限於軍事層面，還包括外交制裁或貿易限制的可能性，對全球運營的公司構成挑戰。特別是在貿易和技術領域，這可能加劇美中台關係的緊張。台灣作為全球半導體及ICT 產業供應鏈的核心，任何地緣政治不穩定都可能直接影響公司的運營。
稅收和財政政策變化：
1. 投資猶豫：不確定性可能導致公司推遲擴張或新項目投資。
2. 財務規劃挑戰：需要更靈活的財務策略應對潛在成本波動。

因應方式

供應鏈多元化：尋找其他國家（如越南、印度、墨西哥）的供應商，以降低對中國零組件的依賴。
提前庫存管理：評估關鍵零件的庫存水位，提前備貨，降低突發關稅變動的影響。
價格轉嫁策略：考慮部分轉嫁成本給消費者或尋求與供應商共同承擔關稅影響。
與供應商簽訂長期合約：確保穩定供應，避免價格波動影響。
積極投資新技術：加速研發AI、半導體、雲端計算等新技術，以維持競爭優勢。
強化專利保護：確保公司關鍵技術獲得專利保護，避免市場競爭導致技術流失。
監控監管變化：關注美國科技監管政策，確保公司合規並積極參與政策討論。
加強海外市場佈局：如擴展歐洲、東南亞市場，以分散市場風險。
關注政府政策：與當地政府機構、商會保持聯繫，獲取最新政策資訊並靈活應對。
利用稅務優惠：若企業稅下降，利用節省的資金擴大研發與市場投資。
審慎財務規劃：因應政府債務增加可能帶來的經濟不確定性，維持穩健的現金流管理。
擴大國際市場布局：降低單一市場依賴，確保營收來源多元化，以應對可能的市場波動。

風險等級 - 高
發生機率 - 高
影響程度 - 高
風險胃納 - 因地緣政治 / 經濟包含重大合規、資安等面向，依據 Acer RAS 整體風險屬低度胃納

風險描述
現今的全球地緣政治/ 地緣經濟風險主要體現在以下幾個方面：

中美戰略競爭加劇。中美作為世界前兩大經濟體，在經濟、科技、軍事等領域的競爭日趨激烈。中美關係的走向將對全球地緣政治格局產生重大影響。
俄烏戰爭持續。俄烏戰爭是二戰以來歐洲爆發的最大規模軍事衝突。戰爭的持續除了對全球經濟造成了嚴重衝擊，並將加劇全球地緣政治和地緣經濟的動盪。
以哈衝突及紅海危機。以哈衝突與紅海危機是中東地區的重大地緣政治風險。以哈衝突的加劇可能引發中東地區的大規模戰爭，而紅海危機則可能威脅全球能源安全。
全球供應鏈重組。在 Covid-19 及俄烏戰爭的先後衝擊下，全球供應鏈面臨重構。供應鏈的區域化、多元化及破碎化將對全球經濟格局產生深遠影響。

潛在衝擊

提高生產 / 採購成本 : 地緣政治 / 地緣經濟風險可能導致戰略資源價格上漲、貿易成本增加等，從而提高科技產品的生產成本。
可能導致供應鏈中斷，影響科技產品的供應。俄烏戰爭導致全球能源價格上漲，也影響了全球科技產品的供應。全球供應鏈更加複雜，也使得供應鏈更容易受到地緣政治/ 地緣經濟風險的影響。例如，全球科技產品的供應鏈涉及多個國家和地區，如果某個國家或地區發生政治動盪或自然災害，可能會導致供應鏈中斷，影響科技產品的供應。
阻礙技術創新 : 地緣政治 / 地緣經濟風險可能導致技術合作受阻、人才流失等，從而阻礙技術創新。
加劇市場波動 : 地緣政治 / 地緣經濟風險可能導致投資者信心下降、市場波動加劇，從而影響科技企業的融資和發展。

因應方式

供應鏈方面 :

分散 ODM 生產基地到印度 / 東南亞及其他經評估後條件適合的國家/ 地區
降低關鍵零組件相依性
持續的市場監控及即時警示
維持安全庫存水位

金融市場/ 財務方面 :

現金流量預估及最適化營運資金安排
除了主力往來銀行外，亦準備至少兩家以上往來銀行作為備案
維持流動資產及現金之安全水位
進行外匯避險操作
制定準則，針對外匯避險原則、工具、權限等進行規範
交易幣別調整成波動較小、避險成本較低之貨幣

風險管理 | ACER ESG

風險管理