風險管理｜凱銳光電 JET OPTO

01風險管理：

近年來，全球政經局勢動盪、地緣政治風險升溫，使企業營運環境日益複雜，車用電子產業亦面臨原物料價格波動、客戶需求調整以及資訊安全等多重挑戰，增加企業在營運與資源管理上的壓力。

為因應內外部環境快速變化可能對營運帶來之不確定性與潛在風險，本公司依循《風險與機遇管理程序》作為公司風險管理的依據，透過制度化管理與定期檢視，提升對風險的辨識能力與應變彈性，確保各項營運活動能在可控風險範圍內穩健推進。風險管理範疇涵蓋營運、財務、法規遵循、供應鏈、資訊安全及永續發展等面向，作為支持公司永續經營之重要基礎。

凱銳光電自 2023 年起攜手與各據點推動年度風險評估作業，透過 PDCA 的循環管理模式，系統性盤點營運過程中之風險與機會，持續檢視風險管理制度的完整性與執行成效，逐步強化整體風險管理成熟度，以提升企業長期營運韌性。

02風險管理組織架構

本公司董事會為風險管理之最高治理單位，負責監督整體風險管理政策之制定與推動情形。董事會轄下設有永續發展委員會，負責檢視公司風險管理之落實情形，並由其下設立之專案執行小組作為主要推動單位，負責風險管理之規劃與執行。專案執行組每年彙整風險評估結果，提報至永續發展委員會及董事會，作為管理階層掌握風險趨勢及因應對策，以利決策之重要參考。

風險管理組織架構

永續發展委員會、審計委員會、董事會

高階管理層

內部

管理控制公司層級風險內部稽核內控制度作業層級風險

外部

外部稽核查證單位稽核

03風險管理流程

本公司依循《風險與機遇管理程序》，設計「風險與機遇評估表」作為公司辨識、評估、因應與追蹤各類風險與機遇之主要管理工具。透過制度化與表單化的管理方式，公司得以系統性量化潛在衝擊，並強化跨部門風險控管與持續改善能力。

依據上述管理程序，公司建立「風險與機遇評估表」，要求各部門依「風險係數＝風險嚴重度 × 發生可能性」之評估方式，針對已辨識之風險進行量化評分，並依評分結果區分為低風險、中風險及高風險三個等級。對於低風險項目，公司採取接受策略並納入例行管理；針對中高風險項目，則制定因應對策與控制措施，並規劃後續檢視與調整機制，以確保風險控管措施之有效性。

公司每年定期回顧前一年度所設定之風險管理目標，確認各項風險控制措施之執行成效與達成情形。對於未達預期之項目，相關部門須提出改善計畫並進行後續追蹤。

風險管理流程

風險蒐集
與盤點
權責部門進行
風險評估
統整結果及
會議檢視
制定管控
措施
定期
追蹤

04風險管理執行情形

2025年本公司針對各據點執行年度風險鑑別作業，並綜合內外部環境變化進行評估。經專案執行組盤點後，共鑑別出 22 項風險與 14 項機遇，涵蓋營運、財務、法規、供應鏈、資訊安全及永續相關議題。

在鑑別結果中，公司辨識出 4 項高度風險項目，並已由相關單位依風險性質擬定並執行對應之因應措施與控制作為。上述風險鑑別結果及因應情形，已於 2025 年 12 月 9 日提報永續發展委員會進行彙報，作為管理階層掌握公司整體風險狀況與決策之重要依據。

2025年高風險項目說明

類別	風險項目	評估結果	因應情形
外部	國際政治的變動，提高外銷不確定性。	關稅壁壘增加貿易障礙，提高出口成本，影響產品利潤。	配合關稅政策，彈性調整出貨方式。
外部	資訊安全事件或系統中斷。	若發生資安事件（如駭客入侵、勒索病毒、內部資料外洩等），可能導致營運中斷、客戶信任受損，進而影響公司商譽及法規遵循。	1. 定期進行 TISAX 資訊安全驗證。 2. 每年至少舉辦一次教育訓練，並不定期進行宣導、釣魚測試，增加員工防範意識。 3. 用戶端點防護升級。
內部	未能獲得關鍵技術的專利保護，或新技術涉嫌侵犯他人的專利權。	1. 涉嫌侵犯專利權可能導致法律訴訟，需支付高額賠償金和法律費用。 2. 企業可能被迫停止或修改產品，導致額外成本和市場機會損失。	1. 建立新產品線開發製作專利地圖的流程，避免侵犯他人專利，及界定關鍵技術的專利範圍。 2. 每年訂定專利 KPI，以防禦型專利或攻擊型專利為目標。 3. 每年定期舉辦智慧產權教育訓練，提升同仁專利知識與實務應用能力。
內部	關鍵技術人員不足或研發團隊成員流失，導致創新項目無法順利推進或研發知識斷層。	1. 研發進度延誤，可能導致技術轉移困難，無法快速補充專業人才。 2. 創新技術的開發速度和質量下降，競爭優勢喪失。 3. 需要投入更多資源招募和培訓新人，增加運營成本。	1. 定期檢視研發團隊素質，加強研發人員的技術能力。 2. 招募關鍵技術人員加入團隊並增加留任的誘因。