致伸科技2024 年经董事会通过，将「风险管理委员会」更名为「永续发展暨风险管理委员会」，作为致伸整体风险管理之专责单位。「永续发展暨风险管理委员会」于同年8 月修订「风险管理政策与进程」，增订「企业风险管理运行细则」，经董事会核准后实施，其适用范畴涵盖致伸集团内具有实质控制能力之企业层级之永续营运风险管理运作，建构具备韧性的企业治理体系。

风险鉴别流程

风险评估小组定期召开会议，除针对营运、策略、自然环境及新兴风险进行评估外，更对接IFRS S1/S2 与双重重大性精神，建构更为完善、前瞻的风险辨识体系。

为提升风险评估之全面性与客观性，致伸于2025 年进一步深化风险鉴别方法学，并接轨ISO 31000 及IFRS S1、IFRS S2 之风险揭露逻辑。在风险辨识阶段，采用「中性因子导向」方式进行描述，使风险定义不局限于传统负面冲击评估，而能更全面辨识不确定性因素中所蕴含之潜在风险与商业机会，强化风险与机会并重之管理思维。

基于上述方法论，本公司进一步建构系统化之风险分类与盘点机制。本年度将风险来源区分为永续营运、自然环境、策略及新兴风险四大类别。各类别风险定义与风险因子盘点，参酌利害关系人关注议题、公司中长期发展策略及国内外法规与揭露准则( 如GRI、SASB、IFRS S1、IFRS S2)，并纳入永续评比倡议所关注之产业重大性议题、TCFD 实体风险分析及TNFD-LEAP 分析成果等信息，以确保符合国内外相关永续趋势。

致伸风险评估方法系依据既定风险管理进程办理，并结合前述「中性因子导向」原则，于风险评估阶段，采用「可能性」、「冲击度」及「承受度」三项评估标准作为内核判断依据，同步评估风险与潜在机会，以确保结果具一致性与可比较性。「可能性」系评估相关不确定性事件发生之概率或频率；「冲击度」则衡量该事件对公司营运、财务绩效、策略发展及声誉等面向之影响程度，并思考其可能带来之负面风险或正向机会；「承受度」则评估组织所能接受的风险冲击程度、受到冲击后的复原能力及应变能力，亦即组织韧性之展现。
为提升评估客观性与可操作性，致伸依据过往管理经验、历史纪录及相关指针数据，将上述三项评估标准各区分为1至4等级，作为量化评估基础。在风险等级判定上，主要以「可能性」与「冲击度」两项评分相乘计算风险值，并依其结果区分为高、中、低风险等级；「承受度」则作为管理决策与风险回应策略之重要参考依据，用以判断是否需强化控制措施、调整策略布局，或进一步发展潜在机会。

通过上述评估机制，本公司得以系统化辨识关键风险事项，并从不确定性因素中同步发掘具策略意义之机会，据以进行议题优先排序与资源配置，强化整体风险管理之有效性与前瞻性。

风险组织架构与管理流程

永续发展暨风险管理委员会由董事长担任召集人，定期与董事会报告运行情形，使董事会成员了解企业风险议题对于公司营运上的潜在影响与现阶段的因应策略。且为精进治理性能并确保监控之即时性，于2025年优化风险管理组织架构，增设「风险管理负责人」一职，由财务暨投资总经理担任，负责确认风险评估
结果，定期追踪风险因应政策之运行成效，并向永续发展暨风险管理委员会报告，确保风险控管与公司策略深度链接。

为全面识别公司营运所面临之各项风险，致伸于2025 年集成风险鉴别方法学，将自然环境相关风险纳入既有企业风险管理架构中，强化整体风险盘点之完整性与一致性。通过以下六大步骤，确保风险获得有效控管并持续优化：

致伸科技企业风险矩阵图

永续营运风险因应措施重点摘要

风险文化塑造作为

企业风险管理除了严谨的组织架构及落实运行流程之外，如何塑造全体员工具备风险管理意识的组织文化，更是近年来逐渐被重视的议题。致伸科技经由教育训练的方式，规划全体员工的在线永续系列课程，在诚信经营、劳动人权、信息安全中融入风险管理的概念。截至2025年底，致伸台北营运总部共计345 人完训并通过测验，预计2026年将在线课程逐步扩大至全集团，并同时针对台北总部到职满3个月之新进人员，首度安排必修气候变迁与风险管理课程，辅以创新桌游方式，让员工在趣味体验中理解企业风险、气候变迁与SDGs等概念，深化永续认同感。
此外，我们亦定期推荐企业风险、永续发展等课程，提供董事规划进修时之优先参考，借由多层次的培训策略，由上至下全面构建致伸的风险管理与永续发展文化。详细董事进修列表请参考《致伸114年度股东会年报P.31》。