宏碁風險管理組織架構

風險管理工作小組彙整前述各項分析、測試之結果，擬定後續執行計畫後將定期向風險管理委員會（每季一次）彙報；2022 年度風險管理工作小組共計 16 個部門/單位對接。為求企業風險管理（ERM）之執行與各部門/單位日常作業程序及公司營業目標（Business Objective）實際並緊密的結合，由各部門/單位先行彙整出 46 個關鍵績效指標（KPIs）後，再依此展開/辨識出對於前述關鍵績效指標可能實際造成營運衝擊的 82 個風險情境（Risk Scenario）。針對已辨識及分析的風險項目，指派相關部門人員負責後續風險管理策略及相關執行計畫（Risk Mitigation）之擬定，包括實務上常見的風險管理因應方式：損害防阻計畫（Loss Prevention）、規避（Avoidance）、隔離及備份（Separation & Duplication）、風險轉移（Transfer）及風險自留（Retention）等，並評估適當的資源投入、執行上的優先次序及後續的進度追蹤方式等。同時制訂緊急應變計畫（Incident Response）及危機管理機制（Crisis Management），以盡可能從各方面減低各種潛在風險對於營業目標可能造成的負面影響並強化公司整體營運的風險韌性。前述風險管理策略及相關執行計畫依P（計畫）、D（執行）、C（檢核）、A（改善行動）循環，於工作小組會議時定期性檢討風險管理方案之有效性及改善空間以持續調整/精進。最後，重大風險資訊及企業風險管理運作情形亦定期向風險管理委員會及審計委員會做進度報告。

綜上所述，我們持續並積極投入相關風險管理作為，期以前瞻性的預防觀念，審慎面對現在及未來的各種風險與挑戰。審計委員會亦彙總風險環境、風險管理重點、風險評估結果及各項相對應之回應措施，由主席於董事會報告。

新興風險

風險管理工作小組已於 2021 年度辨識出資安風險、極端氣候風險、大規模傳染病、供應鏈相關風險及地緣政治風險等新興風險項目。經2022年度做定期性的重新思考及檢視，風險管理委員會及工作小組於 2022 年度辨識出地緣政治風險（包含地緣經濟）、ICT 市場下行、庫存管理、通膨（包含綠色通膨）、升息、全球氣候變遷等多個新興風險項目。我們也邀請相關部門人員進行深入討論，期能藉由小組討論及聚焦思考，審慎評估各新興風險項目對於公司未來營運可能造成的潛在負面影響與衝擊，並著手思考、架構可行且具成本效益的風險控管行動方案後登記於風險分析/註冊工作表。資安風險持續為本公司關注的重點風險項目，特別是考量地緣政治及全球經濟環境與資安風險具備相當之風險相關性（Risk Correlation）。風險管理工作小組除歸納出可能發生的損失型態 （包含商譽損失/營運中斷/資料外洩/勒索軟體等），IT 部門也已彙整出下列基本資安作業原則並持續努力精進，且於 2020 年度順利取得 ISO 27001 資訊安全國際驗證。

此外，宏碁自 2018 年度起持續購買全球資安保險保單並每年定期檢視整體保障內容之完整性，除風險移轉考量外，也期望透過國際資安保險市場，進一步獲得外部資安專家的協助與資源。隨著資訊科技快速發展、數位轉型趨勢與各種創新應用的不斷投入，我們將持續關注資安風險的發展趨勢（例如：因採用遠距工作型態帶來的資安風險） 以不斷檢視並完善相關資安作業原則及適當的風險移轉措施。