01
董事會
績效評估結果
評估分數為 90 分（含）以上
超越
標準
標準
風險管理
本公司已訂定「風險暨安全管理政策與程序」，並設置風險暨安全管代會，負責彙整風險暨安全議題，每年至少兩次向審計委員會及董事會針對風險暨安全議題進行提報。此外自2024年將永續資訊管理納入內部控制制度，並列入內部稽核年度稽核計畫，以確保永續資訊及相關管理程序在內部控管措施下能正確、有效推行。
風險管理組織
風險識別與管理
2025年考量內、外部風險/機會因子，包含每年執行重大性分析流程鑑別之重大議題及利害關係人關注議題等，透過各推行代表會、營運單位(功能代表/小組)進行風險辨識、分析，並參考全球風險報告，由風險暨安全管代會彙整歸納出八大面向30項風險/機會項目。
由風險暨安全管代會擬訂風險測量標準( 發生率* 可視性，最高分為10 分；嚴重度最高分為10 分) 及風險胃納（嚴重度* 發生可能性>50），將風險等級定義為高、中、低，並依據不同風險等級擬相對應的因應措施。
風險矩陣圖
2025年分別有8項為高度風險、8項為中度風險以及15項為低度風險；將8項高風險歸納成四大項「科技變革帶來的典範移轉暨產業變化」、「貿易保護主義暨地緣政治」、「資訊安全」及「物料控管」，並擬訂相對應的因應措施。
風險因應策略
| 風險面向 / 類別 | 風險項目 | 說明 | 衝擊或影響 | 因應措施 |
|---|---|---|---|---|
| 策略風險 新興風險 / 經濟、科技 |
科技變革帶來的典範移轉暨產業變化 |
|
|
|
| 策略風險 / 經濟、地緣政治 |
貿易保護主義暨地緣政治 |
|
|
|
| 資訊風險 / 經濟、科技 |
資訊安全 |
|
|
|
| 營運風險 / 經濟、科技 |
物料控管 |
|
|
|
| 新興風險 註：市場/經濟 |
AI資本支出週期變化 |
|
|
|
| 新興風險 註：技術/法規 |
資料中心電力供應限制 |
|
|
|
註：新興風險係指目前已辨識、尚未充分顯現，但長期可能對公司營運產生影響之風險。
風險教育 × 績效獎勵
每年年初針對全球各功能代表超過100位員工，進行「風險與機會」教育訓練，內容涵蓋風險評估與辨識、法規遵循與內部控制、以及持續改進與追蹤機制，旨在強化員工的風險意識與應變能力，並將各項降低風險的具體成果納入績效評估範疇，如降低離職率、減少職業傷害率、職業事故損失工時率(LTIR,Lost Time Incident Rate)以及維持資安第三方評鑑等級等指標，依據 KPI 達成情況進行獎酬連結，進一步提升組織整體的風險管理效能。
法規遵循
緯穎科技持續關注法規變更,適時修訂制度，強化法令遵循管理。每年進行法令遵循查核，掌握風險。
公司成立RBA管理委員會，承諾遵守RBA行為規範，並鼓勵供應商遵循。導入多項ISO管理系統，提高風險管理,致力環保、減少廢棄物、降低碳排放、提升能效，保護人權及工作安全。
2025年未發生重大違規案件（以單筆罰款超過新台幣50萬元為重大違規認定標準），亦無涉及反競爭行為、反托拉斯或壟斷行為、內線交易、洗錢等法律訴訟或處分紀錄。
2025年法規/管理系統相關課程受訓人數為9,163人，時數80,973小時。
資訊安全
資訊安全管理組織
成立跨單位最高層級資訊安全管理代表會，以掌握現況、強化管理及敏捷應變為主要任務，董事會為資安議題之最高監督單位，審計委員會就資安管理制度、內部控制及執行情形進行檢視與督導，協助董事會落實監督職責，每年由資安長向審計委員會及董事會報告。
資訊安全管理程序
