风险管理

本公司以董事会作为风险管理最高治理单位，董事会对本公司的风险治理负整体责任，审计委员会协助董事会监督风险管理系统，包括审视本公司的企业风险管理架构与流程，以利辨识及管理风险，并向董事会报告与风险管理有关之重大议题、发现及建议。

普诚目前係由本公司之治理主管，负责协调各部门分别执行风险识别、评估、管理、因应及监督，并且定期向董事会报告风险管理成果；本公司预计将于2024年年底前成立永续发展委员会及永续发展推动小组，届时将由永续发展委员会及永续发展推动小组作为本公司执行风险管理之权责单位。

风险管理政策与程序

普诚公司治理主管与各功能组织、厂处及部门密切合作，以协助管理阶层实践企业风险管理架构，以确保本公司的风险均有效地被评估及管理。

普诚为了将风险管理正确应用于公司内各单位及其作业中，确保业务推展基于风险思维，预计将于2024年年底前参照「上市上柜公司风险管理实务守则」考量本公司整体之规模、业务特性、风险性质与营运活动，订定「风险管理政策与程序」并经董事会通过。该政策程序至少涵盖以下项目：

一、风险管理目标；

二、风险治理与文化；

三、风险管理组织架构与职责；

四、风险管理程序；

五、风险报导与揭露。

并将作为公司风险管理的最高指导准则，规范本公司风险辨识、评估、决策及效果监控与改进的标准程序，以确保公司营运目标的达成。

风险管理范畴

本公司之风险管理范畴包含策略风险、营运风险、财务风险、资讯风险、法遵风险、诚信风险、其他新兴风险（如：气候变迁或传染病相关风险），以及非属上述各项风险，但该风险将致使公司产生重大损失，如重大外部危害事件、由极端事件损失引发的风险等。

风险管理文化

本公司各功能组织与部门依据辨识、评估、回应、监控及审查的五个循环式流程来进行风险管理，提出企业层级风险矩阵及控制措施，透过持续性的教育训练来强化更具风险意识的思维与文化。本公司亦不定期举办风险管理教育训练或说明会，宣导本公司风险管理政策、程序及要求事项等，以提升员工风险管理意识及执行力度，并透过将风险管理融入营运活动及日常管理

过程，达成以下目标：

一、实现企业目标；

二、提升管理效能；

三、提供可靠资讯；

四、有效分配资源。