公司治理

建漢科技ESG專區 > 公司治理 > 風險管理

風險管理

風險管理

風險政策
一、依循永續經營目標及重大性原則，遵守相關法令及辦法，維持積極主動之全面風險管理機制。
二、持續檢視內外部營運環境及議題變化、分析營運衝擊並辨識相應風險及機會，加強營運有效性及韌性，以實現企業永續經營承諾，保障利害關係人最佳權益。
三、風險管理政策之落實，以風險治理、風險管理、風險減緩與調適，以及風險揭露與報告為主軸，針對公司營運相關之策略風險、營運風險、財務風險及其他新興風險，進行風險辨識、風險分析、風險評量、風險因應及風險監督與審查。

風險管理架構
一、董事會：為本公司風險管理之最高決策單位，核定風險管理政策與相關規範，監督風險管理整體落實情形，確保風險有效管控。
二、審計委員會：為協助董事會執行其風險管理職責，下設風險管理執行小組。風險管理執行小組進行公司營運風險與新興風險的綜合評估，且至少一年一次向審計委員會及董事會提出風險管理運作情形。
三、風險管理執行小組：由各單位最高主管擔任風險管理成員，確保營運單位確實落實風險管理制度，會同各營運單位相關人員，負責落實執行風險管理程序。

風險管理流程
CyberTAN為落實誠信經營與公司治理並強化資訊透明以回應利害關係人期待，積極主動進行全面風險管理機制，持續檢視內外部營運環境及議題變化、分析營運衝擊，鑑別相關風險及機會，加強營運有效性及韌性，以實現企業永續經營承諾，保障利害關係人最佳權益。風險管理執行之過程及其結果均應通過適當的機制進行紀錄、審查與報告，並妥善留存備查。風險管理執行小組應至少一年一次向審計委員會及董事會提出風險管理運作情形。

Step 1

風險鑑別

依各單位業務範疇面臨的內外部風險與機會進行鑑別與紀錄。

Step 2

風險評估

依風險情境逐項分析其嚴重程度（S：Severity）、發生頻率 （O：Occurrence）及可被測得程度（D：Detection）。

以上 SOD 指標相乘得到風險總分，藉此風險級分判斷不確定性問題 對預期結果的影響及權重，以決定優先修正順序。

Step 3

風險判定

依風險程度分為 4 項風險等級：

  • 高度風險：不可接受風險，應採取風險控制措施。
  • 中度風險：須評估後採取適當控制措施。
  • 低度風險：依據程序書執行日常管理或採取風險控制措施。
  • 可忽略風險：依據程序書進行日常管理即可。
Step 4

對應措施

依據鑑別出的風險提出最適之對應措施，包含但不限於以下方式： 避免風險、減低發生機率、減低影響與衝擊、風險轉嫁及保有風險。

Step 5

風險控制措施有效性

對所鑑別之風險管理對應措施進行後續追蹤評估與總體評估。

  • 後續評估：各單位主管得不定期審查風險報告內容， 因應利害關係人或內外環境的議題、異常或客訴事件分析等， 評估該風險是否下降。
  • 總體評估：風險評估之相關資料應於每年管理審查會議提出審查。

持續營運計畫

CyberTAN為落實持續營運政策，審視現行持續運政策並進行修訂。針對兩大情境「供應鏈中斷」與「生產中斷」進行模擬與討論，並訂定《供應鏈中斷營運持續管理辦法》與《生產中斷營運持續管理辦法》，每年依管理辦法就重大災害導致的生產中斷、關鍵用料、關鍵供應商或外包商中斷做為模擬情境進行年度演練，以確保關鍵性業務持續運作順暢，強化公司的危機處理能力，減少營運的衝擊。

生產中斷：

1. 制定產能調配與災害應變計畫，並定期演練。
2. 如發生災害，評估可能導致生產中斷時，將召開相關會議，並向廠端主管報告，根據情況啟動應急措施。
3. 災害發生後，各部門應迅速完成應對工作，包括確認受影響產品與客戶，提供生產與出貨規劃，並調整供應鏈方案。事件處理完成後，將召開檢討會議，對應變機制進行優化。

供應鏈中斷：

1. 評估新增供應商、設置安全庫存及替代料清單，並監控原物料供應穩定性進行預防。
2. 如關鍵原物料中斷時，供應商通知採購人員，根據供應鏈中斷管理辦法制定緊急處置計畫，展開緊急處置。
3. 事件結束後，調查原因並檢討流程，並向營運處最高主管報告處理過程及改善方案。

智慧財產管理

智慧財產權政策
CyberTAN 為落實技術創新成果保護，強化整體競爭優勢，建置完善的智慧財產管理制度。2025 年隨著新產品導入及越南新廠投產，公司將智財管理與營運目標緊密連結，透過技術端標準升級、AI 深化及開放架構演進，強化在 WiFi 與網通市場的領先地位。

智慧財產權管理架構
CyberTAN 自 2023 年成立「智慧財產管理推動小組」，由智權法務與研發單位共同組成，負責制定及修訂相關制度、監督推行成效。本公司建立智財保護與管理的組織流程，透過每月定期追蹤會議管理執行情形，並於公司網站或年報揭露，本公司維持至少一年一次向董事會報告之機制，2025 年度已於 11 月 11 日向董事會完成報告。

智慧財產權管理重點與成果
本公司依據 2025 年營運發展重點，實施以下管理計畫：
◆ 專利權與著作權：採取防禦性全球布局策略，設有《專利管理暨獎勵辦法》鼓勵創新，2024 至 2025 年特別提昇獎金以激勵專利佈局。計畫重點在於強化專利權加值運用，並將 AI 應用技術納入權利化保護範圍；著作權方面，建立涵蓋 SLA 與 EULA 的軟體授權管理機制，確保雲端服務合規。
◆ 商標權：2025 年建立商標授權制度，配合產品行銷與參展提升品牌能見度。針對策略夥伴制定聯合行銷審查機制與標誌使用規範，確保品牌形象一致性。
◆ 營業秘密與資訊安全：依循法令制定保密規範，實施資訊安全管理系統 (ISMS)，並透過系統監控與教育訓練，防止營業秘密外洩並避免侵害他人智財權。

2025年智慧財產成果： 
本公司持續推動技術交流，提升團隊智財意識。自 2025 年初至 10 月底，已辦理 16 場技術分享會議，涵蓋 RF 模擬、Wi-Fi 7 實測、AI 與 LEO 發展等核心技術。

2024-2025年智慧財產成果摘要： 
◆ 專利與著作權：截至 2025 年 9 月底，有效專利共 13 件。2025 年度新增 2 件台灣專利及 1 件大陸專利通過。
◆ 商標管理：針對部分商標，經內部評估專案不再持續，確認於 2026 年初到期後不再續展。
◆ 內部專利提案：2025年提交官方審查 9 件，已經內部委員會流程審查與駁回調整，持續強化內部審查品質，確保提交案之商業價值與符合公司技術方展方向。

法令遵循與內部稽核

法令遵循政策與執行揭露
CyberTAN科技秉持誠信經營原則，依據《公開發行公司建立內部控制制度處理準則》及公司內部《法令規章遵循管理辦法》，建立嚴謹的法令遵循風險管理體系。本公司法規遵循政策旨在收集辨識營運相關法令，持續評估遵循狀況以降低法律風險。政策適用於所有營運活動，並以明確權責劃分建構內控防線：總經理室負管理與風險承擔之責；各權責部門為執行第一線，負責法規收集、辨識與更新；法務單位諮詢與監督，檢查法遵文件；稽核室每年辦理內部稽核。法務單位亦因應環境變遷動態擴大政策範圍，近年並將資訊安全納入法遵作業。

一、法令遵循管理機制與更新
本公司法令遵循執行單位每年定期發動全員法遵健檢，並導入即時監控機制，確保法規風險防範於未然：
◆ 年度法遵自我檢查：每年6月發放「法令規章收集與評估檢查表」，要求權責單位進行年度健檢，並督導於9月底前完成缺失改善，將執行結果提報董事會。
◆ 擴大管理範圍：2025年度正式將資訊單位納入法遵權責體系，強化資訊安全與資通訊管理之合規性，對接ISO 27001國際標準。
◆ 修法動態監控：新增「重大修法草案監控與提醒」機制，次月辦理追蹤，確保內部規章與主管機關規範同步更新。

二、2025年度執行成果摘要
【法遵教育訓練】
◆ 誠信經營與公平競爭：完成「公平交易法」教育訓練（85人次）及「採購人員誠信廉潔」實體訓練（25人次）。
◆ 新人法遵基礎：針對新進員工辦理常見法律問題訓練（772人次）。
◆ 職場人權保護：製作「不法侵害預防」專題課程，預計11月達成全體員工必修目標。
【法令遵循檢查與規章完善情形】
◆ 本年度法遵檢查結果顯示，公司整體合規性良好，並針對新修法部分完成24份文件全面翻新。
【重大合規事件說明】
◆ 重大裁罰揭露：2025 年度，本公司無重大違法、裁罰或主管機關糾正案件。
◆ 關鍵領域監控：在國際永續規範、出口管制、產品安全認證及人權規範等領域，本年度均無違規情事。
◆ 人權風險控管：2025年首次展開「人權盡職調查」，進行深入風險分析，並制定相關減緩措施以優化勞資關係與減緩人權風險。

內部稽核
CyberTAN依「公開發行公司建內部控制制度處理準則」訂立內部控制制度，以合理確保目標達成，並定期向各獨立董事報告稽核業務外，稽核主管並應列席董事會報告。為落實公司自我監督的機制、及時因應環境的改變，以調整內部控制制度之設計及執行，並提昇內部稽核部門的稽核品質及效率。