風險及資安管理

1. 2023年2月設立風險管理委員會(RMC)，由總經理擔任主委，管理處主管擔任總幹事，於每季召開會議。
2. 依證交所2022年發布之「上市上櫃公司風險管理實務守則」，於 2023年3月2日董事會通過訂定「風險管理政策與程序」，建置完善的風險治理與管理架構，強化董事會、功能委員會、風管推動單位、營運單位之權責，明確風險管理目標，落實風險管理與執行。
3. 依據「風險管理政策與程序」，每年依策略、財務、營運及危害四大構面，進行風險識別與評估，每季召開會議檢視風險管理成果，定期(至少一年一次)於審計委員會、董事會報告過去一年的重大風險回應與控制成果、未來一年的重大風險評估，以及風險管理委員會運作情形。

制定2024年度公司層級重大風險：

由總經理制定公司層級三大風險。分別為：
（1）策略風險：如，需求下行、獲利/成本控制、營運Ramp up速度。
（2）營運風險：如，資安風險/偵測與演練、品質風險。
（3）財務風險：如，應收帳款、財務結構。

進行風險鑑別及因應策略執行：

各委員參考年度公司層級三大風險、風險雷達圖及風險體檢表等，辨識出影響單位年度目標達成之重要風險，進行分析並採取對策。包括：
（1）當該項風險發生，可能導致之最壞情境。
（2）風險對策 (錦囊) 、與執行對策之預期成效。
（3）設定 KRI (關鍵風險指標)作為風險對策(錦囊)啟動的指標。

運作暨執行情形：

於2023年2月1日正式成立風險管理委員會（RMC）組織，並召開RMC起始會議。會後請各委員及幹事提出風險體檢表，
每年檢視風險狀況並列出風險預防控制措施，並於隔年第一季前完成年度風險項目的分析與對策。
在風險管理方面，已訂定鈺緯緊急事件通報標準程序，全面提升應變能力。
2024年度風險管理運作暨執行情形，已於2025年2月26日向審計委員會及董事會報告。

為建立鈺緯良好之重大資訊處理及公開機制，避免資訊不當洩漏，確保對外界發表資訊之一致性與正確性，並防制內線交易情事之發生，本公司董事會於2008年6月30日通過「防範內線交易管理作業」，並於2022年11月2日通過修訂並更名為「重大資訊處理暨防範內線交易作業程序」後，已於內部公用資料夾之規章制度專區公告予經理人及受僱人周知。

防範內線交易程序之落實暨執行情形

■ 鈺緯每年至少一次對現任董事長、經理人等內部人辦理「營業機密法規」及「防範內線交易管理辦法」之相關法令相關宣導：
1. 2024年5月20日止已完成對現任內部人進行相關教育宣導，內容包含：內線交易基本概念、禁止內線交易法規、內線交易法律效果等，並將簡報與檔案提供相關人員參考。
2. 2024年度舉辦公司訓練課程「內線交易禁止與防制」，進行之線上教育宣導，為員工教育訓練之必修課程，員工參與率100%。
3. 重大資訊處理暨防範內線交易作業程序請詳規章制度專欄。

■ 鈺緯本屆新任董事於2024年5月31日就任時：
1. 均分發董監事法規宣導手冊及上市公司及其董事、監察人與大股東應行注意之證券市場規範事項，內含各項法令(包含現內部人持股之管理規範及常見違規情形等；對董事、監察人、經理人及大股東行使歸入權及禁止內線交易等)及其他應行注意事項，以利新任董事遵循之。
2. 已將上述各項宣導資料提供予本屆新任董事及獨立董事，並完成簽收。

■ 鈺緯於董事會開會日前宣導內線交易規範，不得於年度財務報告公告前三十日，和每季財務報告公告前十五日之封閉期間交易其股票，並提醒封閉期間，避免董事及內部人誤觸該規範。
2024年度執行情形如下：
1. 2024年2月29日召開董事會公開2023年第四季財務數字，於2024年1月25日發信提醒董事或員工等內部人應遵守內線交易規範。
2. 2024年4月30日召開董事會公開2024年第一季財務數字，於2024年4月9日發信提醒董事或員工等內部人應遵守內線交易規範。
3. 2024年8月1日召開董事會公開2024年第二季財務數字，於2024年7月11日發信提醒董事或員工等內部人應遵守內線交易規範。
4. 2024年10月30日召開董事會公開2024年第三季財務數字，於2024年10月9日發信提醒董事或員工等內部人應遵守內線交易規範。