本公司 2012 年訂定「風險管理政策與程序」，並經董事會通過，作為本公司風險管理之最高指導原則；其內容涵蓋管理目標、組織架構、風險管理範疇、權責歸屬及風險管理程序等，每年定期或不定期由風險管理小組進行風險因子鑑別，參考內部稽核最新發展及準則要求，辨識可能影響企業永續發展的相關風險，監測潛在風險並執行預防措施，以強化風險管理，將因業務活動所產生的各項風險控制在可接受的範圍。

本公司承諾以積極並具成本效益的方式，整合並管理所有對營運及獲利可能造成影響之各種策略、營運、財務及危害性等潛在的風險，其目的在於為所有的利害關係人提供適當的風險管理，以風險矩陣評估風險事件發生的頻率及對公司營運衝撃的嚴重度，定義風險的優先順序與風險等級，並依風險等級採取對應的風險管理策略。

本公司的風險管理包括「策略風險」、「營運風險」、「財務風險」、「法遵風險」、「資通安全風險」及「氣候風險」等之管理。

本公司於 2022 年依組織將各風險管理單位整合為「風險管理小組」，隸屬董事會，由審計委員會直接督導，總經理擔任風險管理小組總召集人，各業務單位定期進行風險因子鑑別與風險控管，以促進風險管理組織之指揮調度、自我評估及執行等更有效率。並每年向董事會報告當年度風險評估與風險管理運作情形。