公司治理

風險管理

為落實本公司風險管理制衡機制，降低因營運可能面臨之風險，以達本公司永續經營之目標，本公司於 2021 年 8 月 12 日訂定「風險管理政策與程序」並經董事會通過。

本公司風險管理包含各項營運活動所涉及之市場、營運、財務、投資、合規 / 合約、資訊技術、人力資源、作業危害、環境及其他風險，各項風險之辨識、衡量、監控與報告等，並配合外部環境及內部營運活動變化適時調整之。

風險項目管理機制

在風險管理運作機制上，各部門依權責定期進行風險鑑別與評估，並將相關資訊提報風險管理小組彙整。風險管理小組每年彙整各部門所鑑別之風險資訊，並召開會議進行檢視與討論，評估各項風險之發生可能性與影響程度，同時持續檢視整體風險管理運作情形，並追蹤改善措施之執行情形，以掌握公司整體風險暴險與管理成效。

其中，氣候變遷相關之實體風險與轉型風險，亦納入既有風險管理流程進行辨識、評估與管理，確保環境風險與其他營運風險具一致性之管理架構。

此外，風險管理小組每年至少一次向董事會報告風險管理執行情形與重大風險議題，由董事會進行監督與指導，以確保風險管理制度持續有效運作，並強化公司整體營運韌性。

• 訂定「風險管理政策與程序」，並視營運環境變化適時檢討與修訂。
• 每年辦理各部室風險評估作業，辨識公司可能面臨之主要風險。
• 定期召開風險管理小組會議，檢視各項風險管理措施之執行情形。
• 每年至少一次向董事會報告風險管理制度運作情形。
• 建立新興風險管理流程，包括風險辨識、風險衡量、風險監控、風險報告與揭露，以及風險回應機制，並依風險發生可能性與影響程度進行評估。
• 稽核室依年度重大風險項目規劃次年度稽核計畫或專案查核。

風險預警評估流程

重大風險鑑別結果及減緩措施

內部稽核制度

新光保全內部稽核單位為公司之獨立單位，直接向董事會負責，主要協助董事會及管理階層評估與檢視公司內部控制制度之運作情形，並檢視相關制度之有效性及營運效率，適時提出改善建議，以確保內部控制制度得以持續有效運作，並作為檢討與修正內部控制制度之依據，同時出具內部控制制度聲明書。

稽核室依相關法令規定，每年擬定年度稽核計畫，經董事會核准後執行，並將稽核執行情形按月送交各獨立董事核閱；稽核主管亦於董事會例行會議中報告稽核業務執行情形，以強化董事會對公司治理與內部控制制度之監督機制。
 

2025 年稽核運作情形

新保內部稽核重點涵蓋內部控制八大循環之作業程序、法令遵循查核事項及子公司內部控制作業等，以確保各項營運活動符合相關制度與法規要求。

此外，依據行政院金融監督管理委員會《公開發行公司建立內部控制制度處理準則》，本公司建立完整之內部控制制度，包含「內部會計控制」、「內部管理控制」及「內部稽核實施細則」，其內容涵蓋八大循環控制作業及19項內部管理制度，以強化公司治理與營運管理之有效性。