風險管理

風險管理政策
風險管理是金融保險業營運的主要議題,嚴謹的風險管理更是我們持續關注的經營目標。我們訂定並定期審視風險管理政策,揭示風險管理目標與策略、組織與職責、資本適足性評估、風險胃納與限額訂定、辨識主要風險類別與其管理流程。除了符合企業風險管理(Enterprise Risk Management, ERM)的趨勢,亦成為建置規範機制與執行實務的基礎。

新興風險管理

本公司每年評估主要業務所面臨之外部新興風險,對營運及業務可能產生之衝擊,並據以擬定因應或減緩措施。
本公司所判斷之新興風險係根據世界經濟論壇(WEF, World Economic Forum)《全球風險報告》及各大機構發布之新興風險相關報告與文章,依新興風險鑑別程序進行。本次主要辨識關鍵新興風險為「AI 相關負面衝擊與科技治理失效」、「社會結構斷裂與勞動力失衡」及「地緣政治風險升高與反全球化趨勢」。

新興風險鑑別程序

STEP1

啟動風險鑑別

金控母公司啟動新興風險辨識與評估程序,參考外部專家意見、國內外研究機構相關報告,提供辨識後之風險因子清單及新興風險評估表。

STEP2

進行風險評估

依據辨識之風險項目,盤點可能影響本公司的新興風險態樣與風險發生之可能性,並評估潛在的營運衝擊程度。

STEP3

擬定因應措施

依據風險評估結果,研擬抵減風險行動及因應措施,以降低新興風險之衝擊,並發掘衍生可能之潛在商機。

STEP4

風險陳報

本公司將辨識的新興風險種類、潛在營運衝擊及因應措施進行內部呈報後,回報至金控母公司,以利金控彙整集團面臨之新興風險。

新興風險辨識結果

營運衝擊

當外部AI模型回應準確性不足或發生服務異常時,公司較難即時介入或修正底層問題,可能影響服務品質並造成業務流程中斷。隨著AI廣泛導入營運及決策流程,若AI系統發生偏誤或治理失當,亦可能衍生法遵風險、營運中斷、客戶爭議及聲譽損害。

抵減及因應措施與機會

本公司訂有「運用人工智慧治理政策」等相關規範,建立AI治理與問責框架,並透過人工智慧治理委員會及執行小組進行督導與控管。同時訂定系統使用規範,明確定位AI模型用途,並持續辦理教育訓練提升員工對生成式AI特性及風險之認知;當系統調整或限制使用時,亦可啟動既有替代方案,並定期檢視合作廠商之服務水準及治理措施。

營運衝擊

隨著各國AI監管法規逐步完善,高風險AI系統將被要求具備可解釋性、安全性、可靠性及責任歸屬等特性。未來若企業無法符合相關法規及倫理要求,可能面臨營運風險、法遵風險及與監理要求脫鉤之挑戰。

抵減及因應措施與機會

本公司持續納入AI訓練工程師、資安人員、產業專家及法規專業人員等跨領域人才共同參與治理機制,以強化AI演算法之合規性與透明度,降低偏見與歧視風險,並提升AI應用之可信度。

營運衝擊

不法人士可能利用生成式AI散布企業不實資訊、偽冒官方社群帳號或從事詐騙活動,不僅影響企業聲譽與客戶信任,亦可能造成民眾財產損失。此外,AI生成之假訊息亦可能影響市場波動及導致資訊引用錯誤等風險。

抵減及因應措施與機會

本公司持續強化企業識別管理,官方Facebook及Instagram粉絲專頁均已取得Meta驗證標章,協助民眾辨識官方資訊來源。同時透過每日新聞監測、偽冒帳號巡查及重大事件通報機制,及時處理假訊息事件;另建立資訊治理與資料來源驗證機制,並強化AI輸出之人工覆核及風險辨識能力,以降低假訊息帶來之衝擊。

營運衝擊

AI技術發展可能提升網路攻擊之速度、複雜度及成功率,進而影響公司資訊系統與設備可用性,增加資訊安全風險及營運成本,並對營運穩定性造成衝擊。

抵減及因應措施與機會

本公司持續導入AI資安防禦機制,運用更靈活且主動之資安監控及防護措施,提升偵測與應變能力,以因應新型態AI攻擊手法,降低資安事件對營運之影響。

營運衝擊

國際地緣政治對抗升溫,可能導致關稅政策調整、資本市場波動及能源供應鏈受阻等情形。例如貿易緊張關係可能影響資本市場表現及本公司轉投資事業之營運績效;能源價格上漲亦可能推升企業生產成本,影響投資標的財務表現及公司投資收益。

抵減及因應措施與機會

本公司持續追蹤市場及轉投資事業財務業務表現,並透過董事會及股東會掌握重要營運決策,以因應海外投資風險。同時適度配置基礎建設基金及再生能源等與通膨具連結性之投資標的,以分散投資風險;能源議題受到關注亦有助於提升再生能源相關產業發展機會。

營運衝擊

周邊地緣政治緊張情勢及潛在軍事衝突風險升高,可能造成區域經濟中斷、能源供應不穩及投資環境惡化。此外,軍事衝突亦可能導致通訊設備及網路基礎設施受損,進而影響公司營運作業流程之持續運作。

抵減及因應措施與機會

本公司已訂有「營運持續管理政策」,並定期執行營運衝擊分析(BIA)及營運持續計畫(BCP)檢視作業,以確保重大緊急事件發生時,關鍵業務得以於可接受時間內恢復運作,降低營運中斷及相關損失。

營運衝擊

隨著地緣政治風險升高及反全球化趨勢擴大,各國監理政策逐漸分歧,包含ESG標準、個人資料保護要求及資料在地化規範等均可能出現差異。當業務涉及跨境法規及標準時,公司需投入更多資源因應各地監管要求,增加業務推展及法規遵循成本。

抵減及因應措施與機會

當業務涉及跨國法規或標準時,本公司將事先評估相關規範對營運之影響,必要時諮詢外部專業顧問,以因應不同國家及地區監理要求之差異,並降低法遵風險。

營運衝擊

全球永續政策推動可能受到政治環境變動影響,造成ESG政策及監管要求出現不確定性,進而影響綠色轉型進程。隨著ESG債券市場發行動能放緩及綠色溢價收斂,相關投資部位可能面臨評價損失風險,並影響永續投資資金配置效率。

抵減及因應措施與機會

本公司除評估被投資公司財務表現外,亦參考MSCI等永續評級指標,優先投資具備良好ESG表現及財務韌性之企業,以降低投資組合風險。同時持續關注企業永續政策推動情形、綠色及永續債發行情況,以及淨零轉型進度,藉由資金配置促進實體經濟永續發展。