本公司訂定「風險管理」於2020年8月5日經(jīng)董事會通過，以作為本公司風險管理之最高指導原則；本公司每年定期評估風險，並針對各項風險擬定風險管理政策，涵蓋管理目標、組織架構(gòu)、權(quán)責歸屬及風險管理程序等機制並落實執(zhí)行，以有效辨識、衡量，及控制本公司之各項風險，將重大風險控制在可接受的範圍。

風險管理範疇:

本公司從事各項業(yè)務所涉及之風險可能包括：

1. 營運風險
2. 信用及財務風險
3. 氣候變遷風險
4. 產(chǎn)業(yè)變化風險
5. 人力風險
6. 智慧財產(chǎn)權(quán)及資安風險
7. 訴訟風險
8. 供應鏈風險
9. 法規(guī)風險
10. 工安環(huán)保風險
11. 其他可能使公司產(chǎn)生重大損失之風險

組織架構(gòu):

1. 董事會：為公司風險管理最高責任單位，核定風險管理政策與相關規(guī)範，監(jiān)督風險管理整體落實情形，確保風險有效管控。
2. 審計委員會：協(xié)助董事會執(zhí)行其風險管理職責。
3. 風險管理委員會：由各單位最高主管擔任風險管理成員，確保營運單位確實落實風險管理制度，並指派單位人員擔任風險管理執(zhí)行人員，負責落實執(zhí)行風險管理程序。
4. 稽核室：依據(jù)本政策與程序及各項風險管理制度，擬訂年度稽核計畫，並就風險管理活動之有效性，進行獨立查核及提供改善建議，定期將稽核結(jié)果提報審計委員會及董事會，以幫助確保關鍵的經(jīng)營風險妥善加以管理，及內(nèi)部控制制度有效地運作。

運作情形:

上銀科技各負責單位針對營運風險、信用及財務風險氣候變遷風險、產(chǎn)業(yè)變化風險、人力風險、智慧財產(chǎn)權(quán)及資安風險、訴訟風險、供應鍊風險、法規(guī)風險及工安環(huán)保風險等議題提出重要風險因應對策以降低風險。對於高風險議題，除定期於風險管理小組會議報告風險狀況、強化管控計畫以外，亦提報至風險管理委員會進行監(jiān)督審查，稽核室對於風險管理作業(yè)執(zhí)行風險管理稽核，以確保本公司風險管理有效運作與執(zhí)行。
風險管理委員會每年至少召開1次並向董事會報告，2024年度風險策略及主要應變方案已列入2024年11月12日董事會報告議案，稽核室每年查核風險管理活動的有效性，2024年的查核結(jié)果已向?qū)徲嬑瘑T會報告；自2025年起，風險管理委員會每年至少召開2次並向董事會報告。