風險管理組織架構

在風險管理組織體系上，董事會為公司風險管理之最高單位，以遵循法令，推動並落實公司整體風險管理為目標，明確了解營運所面臨風險，確保風險管理之有效性，並負風險管理最終責任。

董事會轄下設有風險管理小組，由經營管理部門之最高主管擔任召集人，各部門負責人為主要成員，積極面對與管控營運過程所應考量之風險。風險管理小組透過量化分析所屬業務風險，協助擬定風險管理政策，回應對策後提報董事會； 並至少一年一次向審計委員會及董事會提出風險管理報告。

各功能單位主管負責所屬業務之風險管理，須定期分析與監控相關風險，並確保風險控管機制與程序有效落實。

中工於2024 年11 月26 日召開風險管理會議，列出30 個高風險議題並提出進行中之減緩措施，提報2024 年12 月24 日審計委員會及12 月26 日董事會，落實執行。

風險管理流程

公司執行風險管理包含風險辨識、風險衡量、風險監控及風險回應。

從風險議題辨識、風險分析、風險評量、風險回應、風險報告及揭露進行公司風險管理。

中工由經濟、環境、社會等三個面向，並考量公司規模、產業及業務特性、營運活動、企業永續等，依下列風險類別進行辨識。

風險矩陣

依辨識之風險議題，分析評量其衝擊可能性( 低中高) 與程度( 輕微至非常嚴重)，依量化結果列出風險矩陣及識別出高風險議題 ( 如圖紅色標示)，進一步採取因應措施， 降低風險發生之損失。