风险管理
为确保稳健经营与永续发展，华新依循企业风险管理（Enterprise Risk Management，简称 ERM）框架，持续鉴别和评估可能面临的各类风险，关注全球环境与产业变化，制定适当的风险管理策略，以降低风险发生的可能性和负面影响，有效管理与减缓风险带来的冲击。
风险管理组织架构
由董事会、审计委员会、稽核室、总经理及永续办公室、各风险管理单位、各单位及子公司共同参与推动执行相关风险管理措施，形成企业风险管理 3 道防线机制：
风险管理政策及运作
华新制定《
风险管理政策与程序办法》作为本公司及子公司风险管理之最高指导原则及管理程序。2024 年 1 月 26 日修订风险管理目标、组织架构、单位权责、管理程序及管控机制，将风险管理融入日常营运，并促进全员参与推动执行，每年定期检视风险管理状况并向审计委员会及董事会报告，
2025 年度风险管理运作情形已分别于 2025 年 10 月 31 日及 2025 年 11 月 7 日完成报告。
风险管理执行机制
华新为降低内外部风险带来的冲击与影响，依重大性原则、公司业务及经营特性，辨识营运与公司治理、经济、环境及社会等相关之风险议题，规划相关管理与监控措施，相关风险因应方案与减缓措施可参考本报告书相关章节或华新丽华年报。各风险类别管理政策、策略或机制请参阅《
风险管理政策与程序办法》附表一。
▪风险管理流程
▪风险管理类别
- 财务风险：包含国内外利率、汇率波动、原料价格与供应链风险等因素而造成对财务目标影响之风险。
- 环境及减碳能源风险：包含因全球气候变迁、地理资源、各国政府减碳推动进程、能源及相关财税政策等所造成之风险。
- 资讯安全风险：包含因自然、人为或技术等因素对本公司资讯资产及个人资料之机密性、完整性、或可用性造成威胁之风险。
- 策略及营运风险：包含因经营策略、国内外市场竞争、技术研发、产业合作、政策法规变动等所造成之风险。
- 企业永续风险（ESG风险）：包含因全球企业永续议题衍生之环境、社会、治理所造成之风险。
▪风险衡量矩阵图
华新针对所关注之重大风险事件，依据对公司冲击程度及发生机率，评估风险等级。
注：发生机率（1–5：极低至极高）；冲击程度（1–5：极轻微至极重大）
华新风险与管控措施
华新依据既有风险管理机制，透过风险衡量矩阵图，从风险发生可能性及影响程度两构面进行评估与分析，辨识各项风险对公司营运及永续发展之影响程度。针对评估结果显示对华新影响程度较大之风险，另行汇整各项风险内容、潜在影响及对应之管控措施，作为后续风险控管与持续追踪之重点。
2025 年新兴风险
华新将新兴风险纳入风险管理制度中，由董事会持续督导，关注全球环境变化与发展趋势，综合考量公司业务发展与未来前景规划，每年定期鉴别新兴风险：
▪鉴别程序
▪鉴别结果
智慧财产权与机密资讯保护
华新致力于推动高值化转型与智慧制造，自 2020 年起导入「台湾智慧财产管理规范（TIPS）」并于 2025 年再度通过 TIPS A 级再验证，确保研发创新与制程优化成果获得完善保护。随组织发展，华新将采购管理纳入执行范围，并同步深化营业秘密管理体系与电子化机密标示管理机制，以强化核心技术保护韧性。
华新依循 TIPS 规范，每年订定智慧财产管理政策与目标，并落实治理职责，定期向董事会提报执行情形与年度推动计画，确保智财策略与公司长期成长目标紧密结合，最近一次已于 2025 年 11 月 7 日提报董事会。
申诉建言系统与吹哨者保护机制
华新鼓励内部及外部人员检举贪腐、贿赂、不诚信或不当行为，已订立《利害关系人建言及投诉办法》，并于公司网站设置「利害关系人沟通专区」。利害关系人可使用多种沟通管道，亦接受匿名举报，向本公司管理阶层或内部稽核主管提出建言及投诉；而同仁也可使用「意见信箱」管道提出建言，并鼓励员工或利害关系人举报组织内或与交易对象间任何可疑不法或不合规范的行为，以防范相关情事发生，并承诺调查过程保密、确保吹哨者保护等机制。
本公司接获意见反应后，由权责单位进行处理，并于审计委员会报告处理情形。华新检举与防范之可疑不法或不合规范的行为包括几大面向：
内部稽核
华新具完善的内部稽核制度，并设有独立董事机制，以确保内部控制与报告机制之有效运作，稽核作业系依年度风险评估结果规划并执行，管理阶层亦高度重视内部控制缺失之改善成效。为强化对外揭露的永续资讯品质，并因应华新导入 IFRS S1 及 S2 永续揭露准则，本公司已将永续资讯揭露纳入内部控制制度，针对环境、社会及治理等非财务数据之搜集与汇整流程实施稽核，确保永续报告书及相关资讯揭露之正确性与可靠性。
稽核室为独立单位，配置稽核主管及专任稽核人员，直接隶属董事会，除定期列席董事会与审计委员会报告外，稽核主管亦至少每季与独立董事进行定期沟通，就内部控制运作以及法规遵循状况提出报告；若遇重大异常事项，得依需要随时向董事长、审计委员会召集人、独立董事及总经理报告，确保包含永续资讯揭露风险在内的重大风险事项能获得即时揭露与适当处理。
资讯安全
▪资安治理与策略
为建构「数位永续」之资讯系统架构与推动企业「数位转型」目标，华新以「驱动云地零信任」与「强化资安韧性」为主轴，建置整体资安防护平台，并进行模拟演练，结合 AI 主动式侦防技术，布署即时侦测与防御能力，呼应政府「资安即国安」政策。公司以 NIST CSF 与 CISA ZTA 架构为基础，完成资安地图与零信任成熟度评估，落实纵深防御，及时施以控管措施降低风险；并依主管机关与证交所「上市上柜公司资通安全管控指引」持续优化资安防护，导入云地整合的资安管理架构，逐步推动资讯系统与备援机制云端化，以提升营运效率与资安水准。
▪组织与治理机制
- 资安管理专责组织：已设置「资讯安全与系统维运处」，设置资讯安全长（CISO），配置资安主管与专责人员，负责政策订定、控管措施推动、风险评鉴与管理，以及年度资安计画之执行。
- 资讯技术督导委员会（IT Steering Committee）：作为公司与事业单位之资安管理与决策组织，每年至少召开一次管理审查会议，审核政策与落实情形；相关决议与专案推动成果提报审计委员会。2025 年依 ISO/IEC 27001:2022 新版要求，已再修订 4 份资安规章以因应法规与外在环境变化。
▪建立与遵循资讯安全管理系统（ISMS）
华新自 2022 年导入 ISO/IEC 27001 ISMS，涵盖资讯授权、资料备份、系统开发、委外厂商管理与智慧财产权等领域；2023 年取得 ISO/IEC 27001:2013 认证，2024 年升版取得 ISO/IEC 27001:2022 认证，并于 2025 年 10 月通过再验证（
ISO 27001 证书连结），强化威胁情报、组态管理与云端服务防护。公司采 PDCA 循环建立管理体系，依「事前预防、事中监控、事后应变」持续优化；2025 年完成 4 次第三方外部资安风险检测。
▪资讯安全政策与目标
公司以保障机敏资料（含客户资料与营业资讯）之机密性、完整性、可用性（CIA）为目标；订有资讯安全政策并建立营运持续与事件管理、定期遵循性审查与教育训练，强化管理阶层监督与全员资安意识，违反规范者依法令与公司规定办理。透过持续精进资讯安全管理系统，确保资讯完整性，建构坚实的资料保护屏障，借由即时监控资安威胁、检视与回应资讯安全事件、进行资讯安全弱点分析，以及办理资安事件演练与通报处理，完善漏洞或可疑活动之通报与升级处理流程，强化全体员工对资安事故之通报责任，并建立第三方商业伙伴（如供应商）之资安规范要求，全面提升营运韧性。
▪建构资安韧性与制度管理
本公司依「治理、识别、保护、侦测、回应、复原」六大面向，以及「身份、端点、网路、应用程式、资料」五个构面，逐年滚动推进资安管控地图，包含：规划并建置资料保护机制，强化对外资讯服务安全保护，以降低机密资料外泄风险并提升阻挡骇客攻击之能力；持续导入先进资安解决方案，有效保护并管理系统、主机及网路行为；定期办理教育训练与社交工程演练，宣导最新资安知识以提升同仁资安意识，并针对重要系统进行灾难备援演练以确保营运持续。技术面则导入 EDR 端点防护监控、落实 SOC 即时监控、强化云端资安管理并导入 Zero Trust、以 M365 Security（AI 自动化）辅助侦测与防护、导入特权帐号管理（PAM），以及实体事务机安全管控以确保列印、影印、扫描与传真等资料安全，整体提升侦防、应变与制度化管理成效。
▪资安教育与演练
每年定期推动为期一个月的「资安月」宣导，透过公司入口网站之专题报导与知识文章提升同仁资安意识；并与人资部门推动全员 HRD 必修课程。平均每两个月办理 2 次社交工程演练，2025 年累计电子邮件社交工程演练 12 次、每次参与超过 2,900 人；未通过者需完成线上课程及测验。另已全面落实资安事件通报管理，并完成 1 次演练，涵盖通报组织、流程与对外沟通机制。
▪客户与个资保护
公司依个人资料保护法建置个资管理制度（含分类、存取权限、委外管理、事件通报），并持续办理教育训练与自我稽核；完整政策、作法与最新公告已于公司官网
风险管理>利害关系人权益专区。
法规遵循
▪遵法基础：「诚信经营」公司文化
所谓「诚信经营」公司文化，乃是要求公司一切经营活动，皆须符合台湾以及营业活动当地相关法令规章。华新要求所有成员不得一味追求营业利益而违反相关法令规章。
▪经营相关法令追踪评估
华新为传统制造产业，主要营运之法律遵循风险，在于与制造有关的劳动、环保法令以及冲突矿产之禁用；销售部分，则包含行业主管机关对于消费者安全、健康等权利的保护以及公平交易法等。财会方面，主要为各地租税法令及反洗钱等相关规范。上市柜公司应遵循公司法、证交法乃至与公司治理与企业永续发展之相关规范。
▪违反法规与裁罚情形
2025 年无发生贿赂及贪渎、洗钱、违反公司法、违反内线交易、利益冲突、个资隐私泄露等违反商业道德相关事件，亦无员工因贿赂相关行为而遭判决定罪。
惟于同年度，本公司因延长工时超过劳动基准法相关规定，裁罚新台币 20 万元；另因违反大陆地区反垄断法相关规定，遭裁罚人民币 175 万元。前述各项裁罚均已依法缴纳，并已完成原因检讨及提出相应之改善方案，以防范类似情事再次发生。
注：重大裁罚事件（指罚款超过新台币 10 万元或人民币 2.2 万元之违规案件）
