風險管理

本公司於2025年度正式啟動企業風險管理專案，年度運作重點聚焦於奠定治理基礎與形塑風險文化。主要執行成果如下：

A. 確立風險管理組織架構：

依據「上市上櫃公司風險管理實務守則」建議，本公司考量營運規模、業務特性、風險性質與營運活動，建置完善的風險治理與管理架構，並明確定義風險管理組織架構與職責，透過各單位間之溝通、協調與聯繫，落實整體業務之風險管理；其架構與職責摘要自本公司風險管理政策與程序第十三條（風險管理組織架構）如下：

• • 董事會：為風險管理最高治理單位，以遵循法令，推動並落實集團整體風險管理為目標，明確瞭解營運所面臨之風險，確保風險管理之有效性，並負風險管理最終責任。
  • 永續發展委員會：為董事會下設置之功能性委員會，負責處理風險管控相關議題以及監督整體執行與協調之運作。
  • 風險管理小組：由總經理擔任召集人或由總經理指派代表，每年定期召開風險管理小組會議，負責規劃、執行與監督風險管理相關事務。
  • 稽核室：職司內部稽核，並定期向永續發展委員會及董事會報告稽核執行成果。
  • 各風險類別管理權責單位：各風險類別之主責單位，負責管理該風險類別之各項風險。
  • 各營運單位：營運單位主管負有管理日常風險之責任。

B. 擬定並通過風險管理政策與程序：

考量醫藥產業特性，整合ICH Q9品質風險管理概念，參酌國際規範如 COSO ERM Framework、ISO 31000及「上市上櫃公司風險管理實務守則」草擬適用於集團層級之風險管理政策，建立統一之風險語言。透過董事會、永續發展委員會及高階管理階層參與，使風險管理與公司之策略、目標產生連結，定調公司重大風險項目，提升風險辨識結果之全面性、前瞻性與完整性，並向下宣導及展開對應之風險控管與因應，以合理確保公司策略目標之達成。

風險管理政策提報永續發展委員會決議，並於董事會通過後實施，作為集團風險管理最高指導原則，並已發布於本公司官方網站。

C. 揭露2025年度之運作情形：

本公司於11月13日在董事會報告「2025年風險管理執行情形」，並於同日通過風險管理政策與程序後，於12月23日辦理企業風險管理專案啟動會議暨風險管理教育訓練，向高階主管及各部門代表宣導風險管理政策、簡述企業風險管理架構，並說明2026年度執行計畫：本公司預計2026年全面啟動「全集團風險辨識與評估」專案，涵蓋海內外所有營運據點，納入氣候變遷與國內外永續法規要求等新興議題進行量化分析，評估結果將作為未來三至五年資源配置之依據。此舉旨在提升同仁風險辨識與評估能力，落實全員風險管理文化。