致伸集團建構了完善的企業風險管理制度，採四層級組織架構，並依循「三道防線」原則，透過風險辨識、評估、控制、監督與溝通等流程，以提升企業韌性與策略應變能力。

在董事會授權下，集團設立「永續發展暨風險管理委員會」，由總經理擔任風險管理最高負責人，統籌管理團隊與風險評估小組，從策略高度俯瞰企業整體風險。ESG辦公室則負責召集與協調各部門組成的風險評估小組，推動跨部門合作進行風險辨識與管理。

為強化風險管理機制，致伸科技於2024年8月修訂「風險管理政策與程序」，並增訂「企業風險管理執行細則」，經董事會核准後實施，其適用範疇涵蓋致伸集團內具有實質控制能力之企業層級之永續營運風險管理運作。2024年度風險鑑別揭露範疇包含致伸科技台北營運總部、新竹據點、中國大陸的東莞東聚、重慶致伸、昆山致伸、泰國致伸等主要營運據點，以及子公司迪芬尼。 

風險鑑別流程

風險評估小組每年至少召開一次「風險與機會辨識會議」，針對ESG營運風險、氣候變遷風險及其他新興風險進行系統性識別與評估。永續營運風險涵蓋營運、財務、策略與法規等面向；氣候風險依據TCFD^註指引，區分為轉型風險與實體風險；新興風險則參考世界經濟論壇（WEF）每年公布的十大風險，並排除與氣候重疊項目。

風險辨識亦納入利害關係人關注議題、企業策略方向、國內外法規趨勢與永續倡議等因素。各小組成員並編製「致伸科技風險整合問卷」，作為會議期間進行各項風險評估的工具。風險管理成果，包括高風險項目控管進度與政策成效，每年至少一次向董事會報告。稽核部門則獨立執行內部稽核與營運風險審查，並定期向董事會及審計委員會報告，確保風險管理制度的有效性與獨立性。

註：氣候變遷機會部份，同步參考 TCFD 機會來源，針對氣候變遷相關議題建立機會鑑別問卷。

為接軌國際財務報導準則，本年度有關氣候變遷風險、機會之鑑別，係參照IFRS永續揭露準則第S2號「氣候相關揭露」架構，進行氣候變遷風險、機會之治理、策略、風險管理、指標目標之四大核心內容及環境風險依賴性之揭露，相關內容請參閱【2024氣候相關財務揭露報告】。

評估小組依循「企業風險管理政策與程序」進行風險評估，評估準則包含「可能性」、「衝擊度」，對照公司衝擊度量表、可能性量表分數進行衡量評分。可能性衡量包含風險發生之機率或頻率；衝擊度衡量則以財務量化為主，並分別評估各期程(短期1~3 年、中期 3 ~5 年、長期5~10 年)之可能性及衝擊度分數。此外，致伸於風險評估時一併考量致伸面對風險的韌性(承受度)與對外部或內部資源的需求程度(依賴性)，以作為公司擬定對策的參考依據。

本公司風險等級判定以「可能性」與「衝擊度」兩項因素為考量，依其相乘分數於風險與機會矩陣圖之落點進行風險分級，鑑別出應處理之風險，經營團隊 針對主要風險項目，擬定風險緩解方案，進行持續監控與改善。並由稽核單位將重要方案之執行納入稽核計畫進行查核，定期檢視與調整。

氣候變遷機會部份，本公司亦參考 TCFD 機會來源，針對氣候變遷相關議題 建立機會鑑別問卷，參考上述量表架構，以「可能性」及「衝擊度」兩項評價準則進行氣候變遷機會鑑別。氣候變遷相關風險與機會評估結果再由企業永續辦公 室討論後擇定，並進行相關對策研擬。

風險組織架構與管理流程

致伸的企業風險管理組織區分為四個層級，並透過風險辨識、風險評估、風險控制、風險監督及溝通等流程進行管理，為了強化企業韌性，以總經理為主要的風險管理負責人，帶領經營團隊及風險評估小組，在三道防線的管理架構下，從公司整體營運策略高度，俯瞰所有潛在風險，確保風險管理與公司發展目標緊密結合，同時運用跨部門協調與決策權責，更有效整合公司內外部資源，應對複雜的風險挑戰，以達到「提升策略視野」、「強化資源整合」、「樹立風險意識」及「加速應變效率」等目標，其相關權責及管理流程如下圖。

風險評估小組重新檢視上一年度28項企業風險評分結果，並針對本年度新增之3項新興風險進行風險評分。評估結果經彙整後，決議2024年致伸主要營運風險包括：產業發展變化、同業競爭壓力、產品創新發展、投資與併購策略、產能布局/擴充、組織架構能力發展、客戶集中、新客戶開發，並依因應對策持續管理，減緩風險發生之可能性。

致伸科技企業風險矩陣圖

永續營運風險因應措施重點摘要

風險文化

企業風險管理除了嚴謹的組織架構及落實執行流程之外，如何塑造全體員工具備風險管理意識的組織文化，更是近年來逐漸被重視的議題。致伸科技經由教育訓練的方式，規劃全體員工的永續發展相關課程，在誠信經營、勞動人權、資訊安全中融入風險管理的概念，2024年新進人員到職滿3個月後安排永續桌遊工作坊，桌遊設計範圍包括企業風險、氣候變遷、SDGs等。2024年共辦理2場次工作坊，並預計2025年將之列為新進人員必修課程，讓員工經由趣味的桌遊加深對永續的知識及認同感。 

除此之外，我們同時會定期推薦與企業風險、永續發展等課程，提供董事們在選擇進修課程時的優先參考，從上到下逐步塑造致伸的企業風險和永續發展文化。詳細董事進修列表請參考致伸113年度股東會年報P33。