投資人關係

風險管理

依循公司治理精神,本公司訂定適當之風險管理政策與程序,建立有效風險管理機制及建構風險管理文化,以評估及監督其風險承擔能力與決定因應對策。

風險政策與程序

本公司「集團風險管理政策」於2020年訂定並經董事會通過,政策為本公司及集團公司風險管理之最高原則,以因應公司在達成經營目標上的不確定性,使全體同仁在面對潛在的威脅與機會時,能有一致的判斷與處理原則,並能與公司治理與合規遵循制度互相結合,進而持續創造公司價值,並滿足利害關係人的期待。(註:集團風險管理政策請詳網站內部規章)

藉由各項管理制度與內控制度,公司建構一風險管理制度及文化,要求全體同仁落實於各個決策面與執行面,在符合成本效益原則下,採取適當控制機制與程序,盡可能消弭不確定性。

風險管理程序,主要步驟為目標設定與風險辨識、風險評估與預測、風險控制與監控、風險資訊報告與揭露。

風險管理範疇

公司依產業特性、經營環境、科技環境、營運活動、及各階段作業流程,將所面臨的風險劃分為六個風險範疇:策略風險、合約管理及合規遵循風險、資產管理/子公司管理風險、財務風險、營運及危害事件風險、與資訊及科技風險。

落實風險管理

風險控管之組織架構及主要權責

2021 年集團風險管理運作情形

欣陸董事會於 2020 年 11 月 5 日通過集團風險管理政策,以建構風險管理的制度、程序與範疇,確認組織權責,並規範相關執行與監督的機制。欣陸需依風險管理政策規定,於每年第三季向董事會報告集團風險管理的運作情形。去年出具本報告的日期為 11 月 5 日,本報告說明該日期之後的集團風險管理的運作情形。

管理月報、管理月會及持續追蹤
成員公司每月提供管理月報予欣陸。欣陸與成員公司每月召開管理月會以掌握、檢討與追蹤風險項目。欣陸管理團隊對於相關風險項目也持續與成員公司研討因應方案,包括:各成員公司在新冠疫情升高時所採取之緊急措施、大陸工程與欣達環工因應原物料成本上漲及缺工之策略、大陸建設因應國內政策方向與人口結構變化所調整的產品策略、欣達環工汙水廠進流水遭汙染之處置措施、成員公司管理層接班計畫的執行速度等。

定期向董事會報告風險管理運作情形
欣陸每季彙整各成員公司之風險管理情形,納入對董事會的季營運報告中。從上次報告日至今,已分別於 3 月 16 日及 5 月 7 日向董事會提報。除此之外,欣陸需依風險管理政策規定,於每年第三季向董事會報告集團風險管理的運作情形,故以本報告說明。

於年報及企業社會責任報告書中揭露風險管理相關內容
2021 年所公開之 2020 年報及企業社會責任報告書已涵蓋風險事項之分析評估。本公司並於 2020 年將風險管理範疇、管理架構、及管理運作情形揭露於公司官方網站。

落實風險管理於年度策略規劃與事業計畫、以及預算編列作業
欣陸及成員公司於 12 月向董事會提送年度事業計畫及年度預算,內容已含營業主要風險項目、經營管理重點及行動計畫。

專責單位負責專案或開發執行情形
各成員公司在參與各項專案計畫前,皆須由專責單位評估風險、提出控制風險措施或提列風險準備。從上次報告日至今,大陸工程投標審查委員會開會共 15 次,評估標案合約與商業條款、業主/合作夥伴狀況、財務面/技術面/施工面等情形。大陸建設定期召開土地開發會議及專案會議以管理各項專案的風險。欣達環工審標委員會開會共 3 次,欣達審標委員會原則上每季至少召開一次,會議報告關注的標案及備標標案重要內容及關鍵議題,並且配合個別標案時程召開會議審查。

重大風險或緊急事件處理情形
屬於集團性風險事件由欣陸召集集團緊急事件處理應變小組共同商議因應措施。為因應 COVID-19,欣陸 2020 年初依緊急事件處理辦法成立集團應變小組,執行防疫措施及營運應變方案,以達成保護員工身心安全及確保公司持續營運的兩大目標。面對 2021 上半年疫情擴大的態勢,公司除遵循主管機關規定,在工程專案下包商及移工出現確診案例,更落實通報作業、安衛教育、安置流程及管控措施。此外,管理團隊於上半年重新檢視集團緊急事件處理辦法,將資安風險納入緊急事件樣態,也更新防疫管理、災害預防等標準作業程序,以強化各項風險應變能力。

內控自評
欣陸及成員公司每年進行一次內控自評,主要程序為辨識風險項目、評估原生風險、提出風險處置控制作業、以及評估剩餘風險,並由各部門及各公司出具內控聲明書。欣陸已於今年 3 月向董事會提送內部控制聲明書。今年各單位的內控自評作業將於 10 月啟動,並規劃於 11 月完成內控自評結果及改善計畫、簽署聲明書,於 12月完成彙整報告。由內部稽核單位複核各部門及各公司的自行評估報告,併同其所發現之內部控制缺失及異常事項改善情形,以作為董事會及執行長評估出具內部控制聲明書的依據。

監督管理
稽核室按年度稽核計畫,或依據董事會之要求,監督各單位風險管理之成效,並由審計委員會監督公司整體風險管控,以確保風險管理的落實與遵循。