風險管理風險管理

和潤相當重視風險管理，且為健全本公司風險控制與管理，於2020年由董事會訂定「風險管理政策」，2021年設置風險管理委員會，由董事會負責監督。本公司董事會為公司風險管理之最高單位。此外，本公司於2022年8月經董事會再次修訂「風險管理政策」，以強化公司治理並健全風險控制及管理。本公司風險管理範疇：包括但不限於環境風險、信用風險、市場風險、法遵風險、洗錢防制風險、作業風險、資安風險與其他可能使公司產生重大損失之風險。 2023年度風險管理運作情形於2023年12月14日向董事會報告。和潤相當重視風險管理，且為健全本公司風險控制與管理，於2020年由董事會訂定「風險管理政策」，2021年設置風險管理委員會，由董事會負責監督。本公司董事會為公司風險管理之最高單位。此外，本公司於2022年8月經董事會再次修訂「風險管理政策」，以強化公司治理並健全風險控制及管理。本公司風險管理範疇：包括但不限於環境風險、信用風險、市場風險、法遵風險、洗錢防制風險、作業風險、資安風險與其他可能使公司產生重大損失之風險。 2023年度風險管理運作情形於2023年12月14日向董事會報告。

風險管理組織風險管理組織

請往右滑動瀏覽

單位	說明
董事會 (風險管理最高單位)	◆ 為核定風險管理政策及組織架構，以確保風險管理機制有效運作的最高單位
風險管理委員會 (監督) 3人	◆ 定期檢討和潤的風險管理政策，提出解決方案，每年至少一次呈報董事會報告 ◆ 每半年對風險管理部提報之「資產品質管理報告」、「洗錢及資恐風險評估報告」進行審議
風險管理部 (風險管理作業與制定) 主管：2人部門專職人員：5人	◆ 業整體的風險管理機制 ◆ 擬定相關政策與作業 ◆ 主動與風險事件利害關係人進行溝通，以降低風險事件發生可能產生的營運衝擊

重要風險管理方針重要風險管理方針

請往右滑動瀏覽

重大風險	風險說明	對應管理措施	負責單位
信用風險	貸款違約，影響公司獲利，危及營運。	訂有內部作業辦法。嚴謹的授信審查及核准制度、完整之審議流程，以貫徹暨執行風險管理。識別、分析與監控資產與外在環境變動，彈性調整策略。持續就徵信技巧等各項攸關於貸放管理之徵審知識提升並擴充，以降低貸放違約情事。	信用審查部
信用風險	借款者之違約損失，影響公司獲利。	建置客戶申請案件信用評等統計模型，計算客戶違約風險之機率。監控公司資產品質狀況及監控發展趨勢，每半年向「風險管理委員會」提出監控報告說明、另每半年透過「資產品質管理會議」與相關部門共同討論當期資產品質趨勢之因應對策及研商未來可行的授信與催收政策。	風險管理部
法遵風險	未妥善進行個資保護造成個資外洩與個資濫用，影響公司信譽和遭政府機關裁罰	依個人資料保護法及相關內規落實保護客戶資料。其他業務均遵守適用之經濟、社會及環境法規和潤企業遵循政府法令規範，內部督導各項業務及合約須依法遵行。 2023年有1項違反政府法令遭裁罰之情事：年初子公司和雲行動服務股份有限公司（iRent，以下簡稱「和雲」）發生用戶個資外洩，遭臺灣證券交易所股份有限公司裁罰之情事。和潤企業於收到相關通知後，即積極督促子公司和雲建立相關管理規範。子公司和雲遭各機關裁處之47萬元罰鍰，經訴願後已全數撤銷。考量相關業務發展及需求，訂有「資訊安全政策」並依政策所述相關事項訂定「個人資料檔案管理規範」及其他管理規範並建立管控制度。為強化資訊安全管理，建立安全及可信賴之資訊作業環境，確保資料、系統、設備及網路安全。	全體相關部門
資安風險	未能維護資訊安全，影響公司營運與聲譽。	考量相關業務發展及需求，訂有「資訊安全政策」並依政策所述相關事項訂定「個人資料檔案管理規範」及其他管理規範並建立管控制度。為強化資訊安全管理，建立安全及可信賴之資訊作業環境，確保資料、系統、設備及網路安全。	資訊部
洗錢防制風險	未落實KYC (Know Your Customer)，造成資金流向未能良好管控。	加強對供應商的控管，新進案件之供應商必須經集保洗錢及打擊資恐查詢系統的查詢，確定是否為黑名單。除每年針對高風險案件進行監控外，亦針對高、中、低風險案件依風險等級進行不同密度管理：【檢視頻率】高風險案件：每年；中風險案件：每3年；低風險案件：每5年。將洗錢防制教育訓練教材或案例去識別化後分享予子公司，加強集團對於洗錢防制及打擊資恐的意識。依據內部相關規定辦法訂定查核事項，定期辦理查核，並出具查核報告。	第一道防線：洗錢防制小組第二道防線：洗錢防制專責人員第三道防線：稽核部
市場風險	利率與匯率波動，影響公司營運。	維持相當比率之固定利率中長期融資，從而避免市場利率波動之風險。執行換匯換利合約之交易，規避向金融機構承作外幣貸款之匯率風險，有效降低未來匯率波動造成之風險。調整長短期借款結構，確保有足夠資金得以支應營運需要，降低流動性風險。	財務部
環境風險	營運受天然環境或相關環境法規變化而產生影響	推行環境與能源管理，包括環境保護、節能減碳、減廢回收等，同時注重辦公營運據點之安全維護。	管理部
氣候變遷風險	公司未能掌握氣候變遷產生之實體風險，與過渡性風險，影響公司營運。	積極了解市場趨勢及關注客戶需求，以即時調整產品和服務，如提供環保車優惠利率及設計推動綠色、環保相關之產品和服務。評估氣候變遷產生之風險影響詳見氣候變遷風險管理。	企劃部、債權管理部、信用審查部

前開風險於2023年經過內部管理，均未發生超過公司預期及產生重大負面影響之情事。前開風險於2023年經過內部管理，均未發生超過公司預期及產生重大負面影響之情事。

2023年風險管理委員會運作情形2023年風險管理委員會運作情形

請往右滑動瀏覽

風險管理委員會日期	議案內容	風險管理委員會決議結果	公司對風險管理委員會意見之處理
2023/3/9	資產品質管理審查案	全體出席委員同意通過	提董事會報告，由全體出席董事同意通過
2023/5/31	資產品質管理審查案	全體出席委員同意通過	提董事會報告，由全體出席董事同意通過
2023/11/8	資產品質管理審查案	全體出席委員同意通過	提董事會報告，由全體出席董事同意通過

風險管理風險管理