企业风险管理

每年各部门于设定各项目标、进行策略规划时，应检视目标是否能支持企业愿景与使命之达成，并透过信息搜集、研析评估等可行方式研拟规划策略。

各营运单位依据公司策略目标及风险管理政策与程序，就其业务职掌进行风险辨识，包括营运风险、策略风险、财务风险、法遵风险及其他风险等。

对于已辨识出之风险事件，针对其性质及特征，考虑现有相关管控措施、过往经验、同业案例等，由风险评估人员依据风险分析量测标准分析风险事件之发生机率与影响程度，据以计算风险值。

据风险分析之结果，与风险胃纳加以比对，决定须优先处理之风险事件，并依据风险等级规划与执行后续风险回应策略。

针对风险评估结果超出风险胃纳之风险事件，考虑企业策略目标、利害关系人观点、风险胃纳及可用资源、成本效益择定风险响应方式，拟订行动计划、负责单位、资源需求、执行时程等，并确保相关人员充分理解与执行，且持续监控执行情形。