風險管理

風險管理機制

新東陽重視企業經營所面臨之潛在風險，針對公司整體、生產工廠及各營運通路可能面臨之各類型風險進行審慎評估，並依據不同的風險特性擬定管理機制，並採取對應的行動措施，以確保能有效控制風險及達到預防效果。

風險鑑別結果與因應行動
風險類別	風險描述	因應行動
氣候變遷及天災風險	颱風將造成船期延後，導致產品出貨時間延長，影響上架時間及產品效期。地震將造成停電、停水、停氣、火災、建物受損等災情。極端氣候造成無法供貨，如日曬商品需延後或斷貨，增加生產不確定性。影響員工出勤，造成人力短缺。	將氣候變遷因素納入策略營運風險評估，定期討論及研議因應措施。制定「緊急應變處理原則」作業指導書，並於平時安排教育訓練。建立「緊急應變小組」，於災害發生時啟動對應措施。關注氣候報導，配合通路預先通知運輸單位提前或延後到貨。
食品安全風險	颱外部經銷商或通路物流在儲存、運送過程導致產品變質，影響品牌聲譽。因低溫商品效期短，容易超過允收造成商品損耗。	制定食品安全監測計畫等程序文件，並確實落實於營運流程中，系統性管控相關風險。落實供應商篩選、評分、稽核、檢驗機制。建立產品溯源串接機制，確保產品可追溯性，若食安事件發生能即時因應處理。
法規與合規風險	通路對標示、過敏原提醒之規範須優於法規，若發生標示不符恐導致下架及罰款。	建立「通路標示審查清單」，於上架前由品保與營銷雙重確認。
市場競爭風險	永續轉型壓力，通路要求提供減塑包裝或碳標籤產品，若無法達成則可能喪失上架空間。	開發「通路限定」之環保簡約包裝或產品。積極參與通路舉辦之綠色採購計畫，提升通路合作黏著度。
供應鏈與營運風險	針對節慶需求預測不準，導致熱銷品缺貨或過剩產品轉為過期報廢損失。因貨品運輸主要透過第三方運輸公司配送，因氣候影響商品配送狀況。	業務即時追蹤通路銷售數據，建立內部調貨機制，於各通路間進行庫存有效配置。於供應商合約明確劃分責任歸屬與品質驗收標準。
資安風險	資訊系統因非預期性災難事故導致停機、被駭客入侵偷走資料等。內部員工針對個資相關檔案管理流程疏失導致洩漏。	成立「資訊安全管理委員會」定期針對風險評估鑑別。

危機處理機制

當潛在風險轉化為實際危機，本公司相關單位立即啟動危機處理機制，有效掌握危機處理之即時性及妥善程度。當緊急重大事件發生時，新東陽由總經理召集相關權責單位成立專案小組討論及裁決緊急應變辦法，並向董事長及董事會報告。

資訊安全

新東陽制訂完善的資訊安全管理政策，涵蓋建立組織全景評鑑機制、資訊資產管理機制、訂定資訊安全營運持續計畫並實際演練等。並設置資訊安全管理委員會，負責核定可接受風險值，對風險評鑑結果、風險改善計畫與控制措施進行審核。依任務需求，委員會轄下設立四大小組，針對資訊安全處理、文件管制、內稽查核、資產盤點及風險評鑑進行相關作業。

風險管理組織架構

資訊安全管理措施

新東陽依照ISO27001國際資訊安全管理制度，制定管理程序及落實行動方案。年度執行要點涵蓋網站弱點掃描、主機弱點掃描、社交工程演練等項目，並進行資安驗證。投入資訊安全管理資源包括 :

全面導入端點防護軟體，保護各端點裝置資訊安全。
委由專業顧問針對主機及網站執行弱點掃描。
與外部資安顧問合作，監控資訊系統資安及防護情形，並舉行定期會議討論資安議題。

智慧財產管理

新東陽將品牌與商標視為重要的核心資產，針對智慧財產之管理措施包括：強化商標註冊與品牌保護、建立營業秘密管理制度、推動員工保密契約與教育訓練、導入文件分級與權限控管機制，並遵循相關法規避免侵權風險。同時，將智慧財產管理納入公司治理，與營運策略結合，以提升企業競爭力與品牌價值。

保障客戶隱私

新東陽透過「線上購物網」及「門市會員註冊」取得會員註冊資訊，透過事前告知與同意蒐集個資、建立權限分級管理制度、強化資訊安全防護、落實員工保密教育及委外廠商管理，並配合資料保存與銷毀機制，以確保客戶個人資料之安全與隱私不外洩。

Share on

已複製