風險管理

即時掌握內外部風險並妥善對應，是全家永續經營的重要關鍵。
本公司建立完善的風險管理機制，識別並提前應對潛在風險，確保公司營運穩定成長，保障所有利害關係人權益，並履行對社會的永續責任。

風險管理體制

為有效落實風險管理機制，並評估企業的風險承擔能力，本公司經董事會通過制定「風險管理政策」，作為本公司風險管理之最高指導原則，其涵蓋營運過程中可能面臨的各類風險，並設有危機應對處理流程，確保在危機發生時能迅速有效地應對與控制。
隨著集團的發展，全家積極協助關係企業建立風險管理體制，每年針對策略、市場、營運、合規與財務等方面進行風險情境盤點，根據各企業的風險情境制定量身定制的應對機制。同時，我們也協助企業建立危機應對處理流程，確立危機發生時的對應層級及集團間的回報機制。
由於集團各關係企業在供應鏈中扮演密切合作的角色，若發生系統性危機事件，可能對多家企業產生影響，甚至導致供應鏈斷鏈。為此，全家每年選定重大風險事件，並定期舉辦集團間的重大危機演練，提升集團的危機處理能力。2024 年，全家進行了1 場重大危機演練，集團關係企業則共計舉辦了9 場演練。
本公司董事會為公司風險管理的最高決策單位，負責核定風險管理政策及架構，轄下之審計委員會負責監督風險相關策略執行，確保風險管理機制有效運作。為落實風險管理機制，我們每年定期進行風險應對機制的自評，並每年至少一次向審計委員會及董事會報告當年度集團風險管理執行成果，持續完善風險管理循環。

風險鑑別

危機應對機制

資通安全風險管理

政策與承諾

為建構安全的全通路供應鏈系統及包括實體環境、軟硬體、網路、資料、人員、控制程序等安全，免於因外部或內部之風險，遭受破壞、遺失、洩密或不當控制等資訊安全風險，特制訂資通安全政策：

• 訂定資訊安全管理規章，對本公司資訊資產提供適切的防護措施，以確保其安全性、機密性、完整性、可靠性。
• 定期評估風險對本公司資訊資產之影響，並訂定關鍵性業務之備援對策及災害復原計畫，確保本公司業務持續運作。
• 持續教育本公司同仁建立「資訊安全、人人有責」觀念，提升全體同仁對資訊安全之意識。
• 要求本公司全體同仁以及供應鏈相關之往來廠商，於連結資訊系統或提供服務，應確實遵守本公司資訊安全相關規定，如有違反者，視其情形依本公司規定懲處，情節嚴重者另將受相關法律之追訴。