瑞儀光電 企業永續
營運概況
瑞儀光電成立於1995年,從台灣第一家專業從事背光模組研發與製造之廠商,一步步地成為全球背光模組廠中居於領導地位。服務範圍涵蓋背光模組設計、製造、組裝及銷售,並透過核心技術的加值,將營運觸角延伸至照明事業,致力於LED燈具的開發與設計,憑藉先進的技術與專業的團隊,與客戶建立密不可分的夥伴關係。

風險管理

風險管理政策與程序

為穩健經營業務朝企業永續發展,並建立完善風險管理制度,本公司於2022年10月27日經董事會通過「風險管理政策與程序」,為本公司風險管理之遵循依歸。



風險管理流程



風險管理範疇


 


風險管理組織架構及運作情形

瑞儀光電2022 年於永續發展委員會轄下設立風險管理組,2023年持續運作,除了負責關注各項重大議題,執掌追蹤永續相關風險管理事項,每年至少一次向董事會報告風險管理運作情形,亦制訂風險管理政策與程序,呈報董事會通過後作為公司內部全體員工共同維護與穩健公司營運之遵循。2023年目前開會一次。組織架構與2023年運作情形如下:

1.透過經營策略系列會議,召集各部門主管鑑別可能風險,透過單位間的橫向資訊交流,歸納並分析各部門之優勢與劣勢;此外,亦關注產業之內在與外在分析,依據分析結果擬定管理策略。
2.辦理集團母公司及各子公司之內部控制自行評估,併同稽核查核發現之內部控制缺失及異常事項改善情形,每年出具內部控制制度聲明書。
3.導入TCFD架構,透過更廣泛、更嚴謹的情境分析方法,以掌握企業短中長期可能須面臨的影響與衝擊,並將有效的分析結果透過財務資訊呈現。
4.進行全面性作業層級及整體層級風險辨識評估,面相包含但不限於營運風險、法遵風險、資訊安全風險、氣候變遷風險、作業風險及其他營運相關之風險,全面辨識可能導致本公司目標無法達成、造成損失或負面影響之潛在風險事件。並依據本公司策略目標、內外部利害關係人觀點,擇定風險因應對策,再由風險管理小組持續監控,並做成相關紀錄。
5.風險管理小組定期向永續發展委員回報告執行情形。

 

 

營運持續管理

為確保營運不間斷,瑞儀光電定期召集相關單位鑑別並評價相關的內外部風險,並根據風險等級制定緊急應變計畫,同時訂定相關管理辦法確保事件發生後至生產恢復時,所有製造的產品持續符合顧客規範,同時保障客戶之權益,力求將影響降至最低。

緊急應變計劃小組整合廠內9單位組成,並由製造中心最高主管擔任總指揮,各高階主管依其權責,統合公司資源並持續檢討精進計畫,每年進行至少一次之模擬測試,以落實計畫之有效性,確保災害發生時,瑞儀光電可全力維持與恢復持續營運,保護所有利害關係人之權益。




 


內部控制

依據金管會頒布之《公開發行公司建立內部控制制度處理準則》,瑞儀光電每年訂定稽核計畫,協助董事會及管理階層監督內部各項制度及流程,確實執行年度稽核計畫及相關作業系統之持續性監控,合理確保營運、財務、管理資訊之正確、可靠、及時、透明及相關法令遵循等目標達成外,並適時提供改善建議,確保內部控制制度得以持續有效實施。
 
2022 年邁向人工智慧新稽核,利用機器學習增加專案查核深度及流程機器人(Robotic Process Automation, RPA) 節省例行性作業;透過資訊科技建構網路法規資料庫,提升法令遵循等查核效率。透過電腦稽核管理平台,接軌推動各單位全面自主檢查並強化內控制度品質。

 


 


資訊安全

瑞儀光電為確保營運及重要業務持續運作,導入多項資安監控管制系統,並定期安排人員教育訓練,透過資訊部門的有效管理,將資訊安全風險降低至可控制範圍。為強化資訊安全結構,吳江廠於2022 年通過客戶指定機種之ISO 27001 驗證;高雄廠規劃2023 年通過ISO27001 驗證;南京廠與廣州廠後續規劃 2025 年前導入ISO 2700。





 

 

資訊安全管理政策

為維護資訊系統之機密性、完整性與可用性,瑞儀光電訂定資訊安全管理政策,於每年6 月及12 月定期檢討資安成效及修訂調整,掌握新型態攻擊手法,落實防護機制。

瑞儀光電每年定期委託第三方資安單位進行外部系統滲透測試,2022 年委託第三方資安廠商,針對三套系統進行系統滲透測試,初測1 個高風險,經過系統修補後已順利通過測試。瑞儀光電透過定期弱點掃描檢視內部系統漏洞,確保資訊系統及網路環境符合資安防護機制。




 

瞭解更多詳細內容

誠摯歡迎您閱讀我們的永續報告書,
進一步瞭解瑞儀的永續行動。
Page Top