誠信經營

Integrity Management

營運風險管理

 

為建立完善之風險管理制度,穩健經營業務朝企業永續發展目標邁進,智易於2022年11月10日經董事會決議通過訂定「風險管理政策與程序」,將風險管理意識融入至日常決策及營運活動中,形塑全方位的企業風險管理文化。

智易依公司規模、所屬產業、業務特性、營運活動,並考量企業永續各面向規範重點,進行包含:策略風險、營運風險、財務風險、資訊風險、法遵風險、誠信風險、其他新興風險(如:氣候變遷或傳染病相關風險)等全方位風險分析,針對已辨識風險事件之性質及特徵進行瞭解,並分析其發生機率及影響程度,據以進行風險評量,並作為後續擬訂回應措施之參考依據。

 

ISO 22301營運持續管理政策

 

 

智易總部與海外製造中心每年取得ISO 22301營運持續管理系統認證,制定分析和風險評估流程,根據關鍵活動的PPTISSFT(人員、地點、技術、資訊、利害關係人、供應商、財務和運輸),評估風險發生的頻率和可能性,並設置恢復優先等級、事故管理計劃(Incident Management Plan, IMP)以及業務連續性計劃(Business Continuity Plan, BCP),以有效管理任何可能造成智易營運中斷之突發事件。2023年依據永續重大議題展開之風險管理與因應對策如下:

 

 

 

ISO 27001 資訊安全管理政策

為確保所有資訊的機密性、完整性、可用性,智易依循ISO/IEC 27001 國際標準建立內部管制文件,每年進行內部及外部稽核,評鑑各流程資料庫風險等級,掃描系統弱點風險及更新資訊資產清冊,並執行相關營運衝擊分析、災難還原演練、使用者帳號權限審查、防火牆設置審查、資安宣導與教育訓練、滲透測試、管審會議,以及不定期社交工具演練等管控機制。