永續風險管理

「機會」與「風險」一體兩面，企業的發展機會，必定伴隨風險產生，2025年面對美國對等關稅、匯率波動加劇、俄烏戰爭及中東衝突仍未平息及中國大陸內需疲軟等諸多挑戰，健全風險管理機制更顯重要，唯有透過管理機制，方能降低營運風險、掌握發展機會，以實現永續經營。

為強化公司治理、建立健全之風險管理作業，以合理確保各項目標之達成，本公司於2020年11月12日經董事會通過訂定遠東新世紀《風險管理政策》，以確保本公司永續經營、降低損害及增進事業利益，於辦理各項業務時，應適當評估各項風險、機會，有效辨識、衡量、監督與控制各項風險，將可能產生的風險控制在可承受之程度內，以達成風險與報酬合理化之目標。

本公司風險管理組織架構共分三層，依序為各事業及行政部門暨其他相關單位、風險管理小組、內部稽核，並將相關權責訂於風險管理政策，若遇有突發性之重大風險發生，應成立相關應變小組，即時回應、處理各種風險狀況，確保遵循法令規定，將潛在損失與衝擊降至最低。我們每月與董事會成員及高階主管召開各類定期會報，包括管理、銷售、產業經營、節能減碳等風險議題，確保董事會成員及高階主管的追蹤掌握與決策管理，並將風險管理指標納入績效考核評估項目。

本公司導入IFRS永續揭露準則S1「永續相關財務資訊揭露之一般規定」與S2「氣候相關揭露」，辨認可合理預期將影響公司展望之永續與氣候相關風險與機會，其程序均依循本公司《風險管理政策》架構。

⇥ 風險管理政策

風險管理組織架構

本公司董事會為風險管理之最高決策者，監督各項風險政策及管理機制之運作，確保風險管理之有效性。各事業及行政部門暨其他相關單位，應制定風險胃納 (Risk appetite)並確保為達成目標所須承受之風險是否在風險胃納之內；而風險管理小組，建立質化與量化之管理標準，審查風險管理相關議題，並每年至少一次向董事會提出風險管理報告。

第一道防線	各事業及行政部門暨其他相關單位	本公司各事業及行政部門暨其他相關單位應明確辨識其業務所面臨之重大風險，因應內外部環境及法令調整等變數，進行風險規劃，並執行必要之風險評估管理作業，定期向行政部門風險管理小組提供風險管理情形。
第二道防線	風險管理小組	本公司行政部門風險管理小組負責整體之風險管理，擬訂風險管理政策、架構及機制，建立質化與量化之管理標準。每月應定期檢視各單位依內部分工負責陳報之風險控管情形，審查風險管理相關議題，監控整體營運之風險管理執行與協調運作情形，並應至少一年一次向董事會提出風險管理報告。 2025年度風險管理運作情形於2025年11月5日審計委員會及2025年11月7日董事會報告。
第三道防線	內部稽核	本公司內部稽核單位透過內部控制制度評估各項作業風險，進行相關稽查作業，並於稽核報告中提供改進建議。 2025年度稽核單位每季於審計委員會及董事會提報稽核業務報告，說明當季完成之稽核報告及年度稽核計畫執行情形，並持續追蹤未完成改善之事項。除上述組織外，若遇有突發性之新增重大風險發生時，致可能對公司產生重大影響之改變，則應成立相關應變小組以即時回應處理各種風險狀況，並與內外部相關利害關係人溝通，確保遵循法令規定及將潛在損失與衝擊降至最低。

重大風險鑑別與管理

遠東新世紀依循各部門辨識其經管業務中可能面臨的風險來源及可能發生的風險，相關因應方案與減緩措施可參考2025年永續報告書相關章節或遠東新世紀年報。

遠東新世紀重大風險

遠東新世紀透過系統化的風險評估機制鑑別潛在風險，依循各部門辨識其經管業務中可能面臨的風險來源及可能發生的風險，交由高階管理階層進行排序與綜合評估。評估過程中，考量各項風險事件的發生可能性（Likelihood）與其對公司造成的營運衝擊與影響程度（Magnitude）；依據此評估框架，本年度鑑別出顯著暴露風險的項目為：
(1) 財務風險（匯率波動）：因國際政經局勢造成匯兌損失之潛在財務衝擊；
(2) 資訊安全風險：勒索軟體攻擊對營運中斷及法規罰款之潛在衝擊，相關因應方案與減緩措施可參考本報告書相關章節或遠東新世紀年報。

重大風險與應對策略

風險類型	風險描述	若未妥善管理可能造成的影響	應對策略
財務風險	國內外利率、匯率波動、客戶信用等因素而造成對財務目標影響之風險	現金部位不足導致資金流動性問題匯兌損失造成獲利下滑高借款利率導致資金成本增加	透過資金靈活調度，維持良好財務結構追蹤每日匯率變化，機動調整持有之外匯部位維持良好信評，爭取優惠借貸利率
營運風險	因經營策略、國內外市場競爭、產業合作、政策法規變動等所造成之風險	投資決策錯誤使公司資源錯置、競爭力下滑地緣政治衝突造成供應鏈斷鏈，導致生產與出貨受阻、帳款無法回收法規改變，導致營運成本增加，例如歐盟碳邊境調整機制（CBAM）、各國最低工資調漲等	定期召開經營檢討、產業策略研討等會議，依據外在環境變化，調整營運策略密切關注各國政經發展，針對高風險國家評估暫緩直接放帳交易或停止貿易往來掌握銷售市場與生產據點法規變化，提前因應
資安風險	隨著科技日新月異，網路技術不斷演進，加上遠距工作、雲端技術的普及，企業面臨的資訊安全威脅越來越多元和複雜。常見的風險包括勒索軟體攻擊、釣魚網站、社交工程駭客攻擊等。這些威脅不僅擴展了攻擊範圍，還增加了防護的難度，對企業的日常運營和數據保護構成嚴重威脅。	業務中斷與營運成本增加：勒索病毒的入侵或員工誤觸釣魚網站可能導致公司機密資料洩露，或影響資訊系統正常運作，甚至導致產銷活動中斷。公司將付出大量人力與成本因應攻擊事件法規遵循與罰款風險：隨著資安法規的日益嚴格，公司若發生個人資料外洩或其他嚴重違法事件，可能面臨主管機關的罰款品牌形象與市場信心損害：資安事件若處理不當，可能導致媒體負面報導，進一步損害公司品牌形象及市場信心，更會損害企業聲譽，失去客戶信任度，進而影響市場競爭力	本公司實施以下五項主要減緩措施：建置資安事件處理標準程序落實資訊安全事故通報處理強化人員資訊安全管理訓練建置資安防護系統應變機制推動供應鏈資訊安全管理
環境暨減碳能源風險	因全球氣候變遷、地理資源、各國政府減碳進程、能源及相關財稅政策等所造成之風險	未妥善管理溫室氣體排放及能資源耗用、破壞生態系統、違反環境法規等，而面臨罰款、訴訟、抗議、抵制、市場壓力或競爭劣勢	推動減碳計畫與節約能源方案發展綠色產品，減少生產過程中的碳排放量強化污染管理，遵守法規要求
企業永續風險（ESG風險）	環境、社會和治理（ESG）方面的表現未能達到利害關係人的期待所造成之風險	投資人、銀行等資金提供者抽資、降級、加價或拒絕，導致資金成本上升企業形象、信譽受損，影響獲利能力與競爭力，失去員工、合作夥伴、客戶等	重視利害關係人溝通、議合與回應參與各類永續活動，掌握議題趨勢積極爭取國內外企業永續獎項、提升ESG國際評比成績

董事及管理階層之財務激勵獎金制度亦納入年度鑑別重大風險指標(如財務風險、營運風險、資訊安全風險、環境暨減碳能源風險及企業永續風險等)。
⇥高階經理人年度績效考核架構與薪酬連結重點

重大新興風險

新興風險

風險描述

對本公司的影響

減緩措施

全球貿易重組風險

2025年，全球政經局勢持續動盪，美國對等關稅政策擴大全球貿易摩擦，供應鏈與國際安全架構承受更大壓力。俄烏戰爭持續、中東衝突頻仍，中美競逐延伸至科技、能源及產業政策，全球供應鏈布局及跨國投資環境面臨更多不確定性，地緣政治風險進一步升高。
這些政治衝突不僅干擾貨物和技術的自由流通，更打亂全球化和國際貿易既有秩序，地緣風險的發展和變化拖累市場運行效率大幅下滑，對台灣整體經濟和安全有深遠影響，也一再衝擊企業過去穩定的營運模式，並徒增許多無謂成本。

供應鏈中斷：公司依賴跨國供應鏈以確保原物料取得與生產穩定。然而，近年來中美摩擦加劇，再加上區域緊張局勢升溫，已造成運輸時程與物流成本大幅波動，提升供應風險。本公司需進口多數原料如PX、MEG等，大部分產品也以外銷為主，舉例而言主要產品固聚酯粒2025年外銷量約占總銷量約60%。地緣衝突可能會導致原料短缺、運價波動大、生產延遲及產品無法如期交付等，增加市場不確定性，影響公司的投資決策和財務規畫。
貿易政策改變：2025年美國關稅政策頻繁調整，增加全球供應鏈及跨境貿易的不確定性，影響部分原物料與終端產品的進出口，並對公司的跨國布局、成本結構及競爭力帶來挑戰。

透過全球化布局分散地緣政治風險，將生產營運據點從兩岸拓展至越南、日本及美國等多個國家
制定相對應的運營策略，強化風險管理，包括建立多元的產銷模式、強化供應鏈韌性與靈活度
加強法規遵循及規避貨幣匯率波動等措施

生成式AI與代理式AI治理風險

隨著生成式人工智慧（Generative AI）、代理式人工智慧（Agentic AI）及自主決策技術快速發展，AI 已逐步由內容生成工具演進為可自主規劃、執行任務、串接企業系統及輔助決策的新型態技術。由於相關技術、治理架構及法規仍持續演進，企業在導入 AI 過程中，可能面臨模型判斷錯誤與幻覺（Hallucination）、提示詞攻擊（Prompt Injection）、自主代理行為失控、權限管理不足、敏感資料不當使用、第三方 AI 服務依賴及法規遵循等新興風險。
隨著 AI 逐步深入企業核心系統、營運流程及決策機制，上述風險可能跨越傳統資訊安全、資料治理及營運管理範疇，形成企業長期治理與風險管理的新挑戰。

本公司持續推動生成式 AI、AI Agent 及相關智慧化應用，未來 AI 將逐步應用於資訊分析、流程自動化、營運管理及決策支援。若缺乏完善的 AI 治理及風險管理機制，可能因模型輸出錯誤、自主代理執行不當、權限控管不足或敏感資料不當輸入，造成錯誤決策、資訊洩漏、系統異常或營運流程受到影響。
此外，隨著各國 AI 法規及治理要求持續發展，若未能即時掌握並調整相關管理制度，亦可能衍生法令遵循、資料治理、企業聲譽及第三方 AI 服務管理等風險，增加公司營運及治理之不確定性。

建立並持續更新 AI 使用管理制度及代理式 AI 使用守則。

落實 AI 應用權限管理及人工覆核機制。
強化敏感資料保護及 AI 工具使用管理。
推動 AI 應用教育訓練及風險意識宣導。
持續推動AI 治理制度及相關管理規範。

風險管理原則、減緩與控制措施及鑑別與管理程序

本公司定義各項風險指標並透過定期持續的追蹤，掌握環境及法規等面向變動，內部會議定義出風險項目後，由專責單位評估其對公司造成的潛在風險及影響，並擬定行動方案，以專案方式進行應對監控，並定期呈報執行情形予最高治理階層。

風險管理機制

本公司風險管理機制主要包含風險預警制度、法令遵循制度、風險損防查勘專案…等，並定期執行員工教育訓練，建立風險意識，亦透過內控內稽制度進行風險管控，每月皆召開各類定期會報，包括管理銷售、產業經營、節能減碳等風險議題。

1. 風險預警制度：定期追蹤風險項目，預先提出因應措施
2. 法令遵循制度：定期執行法令遵循自評，降低觸法風險
3. 廠區損防查勘：定期執行廠區風險查勘作業，降低廠區營運風險
4. 風險管理教育訓練：執行教育訓練，提高員工風險意識
5. 內部控制制度：透過內部控制制度，進行風險之監督與管理
6. 定期會報：定期召開各類會報，確保各項風險議題獲得最高治理單位監督與管理

定期會報

2025年度風險管理運作情形於2025年11月5日審計委員會及2025年11月7日董事會報告。

■環境 ●社會 ◆治理

重要會議		頻率	對應面向	最高參與階層
董事會議	董事會	每年四次	■ ● ◆	董事長
	審計委員會	每年四次	◆	獨立董事及董事
	薪資報酬委員會	每年兩次	◆
	企業永續委員會	每年兩次	■ ● ◆
專題會報	管理會報	每年一次	■ ● ◆	董事長/副董事長
	人力資源管理與發展	每年兩次	● ◆
	研發相關專題報告	每年一次	■ ◆
	預算審議	每年一次	◆
	節能減碳	每年一次	■
例行會議	經營檢討會/事業總部策略會	每月一次	■ ● ◆
	銷售會議	每月兩次	◆	石化、化纖、紡織總部總經理
	風險管理會報	每月一次	■ ● ◆	行政總部總經理