有效掌握及降低風險係金融業永續經營之關鍵因素，尤其近年來陸續發生的金融危機事件，更加突顯風險管理之重要性。為促進本公司及各子公司之健全經營，將可能產生之風險控制在合理且可承受之程度內，本公司持續強化各子公司風險控管機制，以期達到風險與報酬之最佳配置，並維持適當之資本適足率。
風險管理組織架構
本公司董事會負責核定集團風險管理政策，再由高階管理階層執行董事會核定之政策，明訂足以辨識、衡量、監督及控制各類風險之程序。本公司設置專責之風險控管單位，以及隸屬董事會之風險管理委員會，每季向董事會提出風險控管報告，若發現重大暴險，危及財務或業務狀況或法令遵循，應立即採取適當措施並向董事會報告。
| 風險管理相關單位 | 功能 |
|---|---|
| 審計委員會 | 負責監督內部控制之有效實施及公司存在或潛在風險之控管 |
| 風險管理委員會 | 隸屬於董事會，負責督導建立風險管理制度架構、檢視依內部分層負責呈報之風險控管報告與處理風險管理相關議題，並監督整體風險管理之執行。 |
| 法令遵循處 | 法令遵循制度之規劃，管理及執行 |
| 風險控管處 | 監控各類風險之暴險狀況及審視風險管理機制之制定與執行 |
| 稽核處 | 定期負責查核各項業務風險 |
集團內公司風險管理單位配置
風險管理機制運作
本公司及各子公司從事各項業務時所涉及之各類風險，均應納入風險管理之範疇，包括但不限於資本適足性、信用風險、市場風險、大額暴險、利害關係人交易風險、流動性風險、投資風險、作業風險及氣候相關風險等。
本公司及各子公司從事各項業務時，不得逾該等業務之法定限額及內部規定之限額；本公司基於分散風險之考量，得限制子公司相關業務之範圍或承作金額。
各類風險管理原則如下：
- 資本適足性管理
為確保財務及業務之正常運作，本公司及各子公司應維持適當之資本適足性，本公司之集團資本適足性比率不得低於100%；銀行子公司之資本適足性比率不得低於10.5%；票券子公司之資本適足性比率不得低於 10%；證券子公司之資本適足性比率不得低於200%。 - 信用風險管理
透過限額管理及授信審議等管理機制，控管信用風險。 - 市場風險管理
透過限額管理、投資審議及停損等管理機制，控管市場風險。 - 大額暴險管理
透過限額管理、授信審議及投資審議等管理機制，控管大額暴險。 - 流動性風險管理
資產或負債不宜過度集中，並應保持資金來源多元化。 - 投資風險管理
長期投資評估報告應有獨立之風險管理單位或稽核單位會簽意見。 - 作業風險管理
建立嚴謹之內部控制制度，並透過內部稽核及法令遵循制度，減少作業風險發生之機率。 - 氣候相關風險管理
建立相關之管理機制，以降低氣候變遷對整體營運之影響。
新興風險管理
為了加強對新興風險的掌握與應對，本公司建立新興風險的鑑別與管理機制。參考國內外機構的相關資料，制定出評估表格，並由各子公司依據其業務範疇進行風險評估，由本公司統整釐清潛在影響並提出因應對策，並持續追蹤。2025 年所識別出之主要新興風險如下：
- 地緣經濟對抗
- 風險描述 : 地區大國限制商品或服務的流動，遏制地緣政治對手。如投資管制及貿易管制。
- 可採行之因應方式 : 可對受影響較大的授信戶加強財務體質監控或重分類，視狀況調
整授信額度或條件。可調整更具防禦性與避險性的資產配置，若東協與南亞市場因此受惠或可提高部位佈局。財務部門可參考更多元的匯率避險工具，加強外匯部位的風險控管與即時應變能力。
- 國家間武裝衝突
- 風險描述 : 國家或非國家行為者之間的雙邊或多邊武力使用，通常帶有意識形態、政治或宗教目標。
- 可採行之因應方式 : 公司應視情勢發展狀況，強化投資組合的風險分散與避險機制，持有足夠的流動性資產應對市場劇變。
- AI 技術的不利影響
- 風險描述 : AI 及相關技術能力（ 包括生成式AI ）進步對個人、企業或經濟有意或無意的負面後果。
- 可採行之因應方式 : 建立多元與透明的資料治理機制，並在關鍵決策需保留「人+ 機」的混合審核，確保人性判斷與倫理考量。每年定期開設教育訓練，強調 AI是助理、不是決策者，鼓勵員工針對 AI 建議提出異議，建立「錯誤學習文化」。可使用企業內部自訓模型或 API接入限制範圍，避免使用開源或不可控來源生成內容。