風險管理運作機制

企業面臨的風險日趨多元、複雜，隨著全球化便利與氣候變遷威脅，如何以系統化的方式，全面掌握、管理對企業營運、獲利等存在重大影響風險，已成為關鍵性議題。中石化由董事會全權負責監督本公司之風險管理架構，控管本公司之風險管理政策，並定期報告其運作。為降低風險事件發生時對公司營運的衝擊，中石化已於2019年底依循重大性原則及ISO 31000風險管理準則，以PDCA的流程建置系統性的風險應對政策和流程，並於5大面向辨識共26項風險議題，並邀集各部處主管商討風險回應與管理作為。

2020年整合各部門之風險管理計畫，朝建置風險管理系統目標前進，未來盼能設置專責的「風險管理委員會」，以系統化的方式，全面掌握、管理對企業營運以及獲利所存在的重大影響風險。此外，中石化亦關注氣候風險，已依循TCFD四大揭露架構辨識與管理氣候變遷轉型風險與實體風險，並針對高/中度風險因子進行財務衝擊評估。而對於保護客戶隱私，中石化也落實《個人資料保護法》的規定，有關商業資訊、交易細節等任何涉及客戶隱私的資料，皆由專人整理歸檔，且必須通過核准與授權才可獲取，藉此落實顧客個資管理，盡力降低資料外洩的風險，以符合最基本之守法要求。(氣候風險請參考2021年永續報告書3.2.2「氣候變遷風險管理與TCFD」)