ESG 產經時報
返回公司治理 (G) 36 個指標總覽
G-24 / G-36
指標編號：G-24分類：內控與風險管理
全面風險管理 ERM（有沒有建立全面風險管理機制？）
【官方評鑑題目全稱】：公司是否建立全面風險管理（ERM）機制，並將永續風險納入管理範圍？
📖 白話白話白話速懂
建立全公司的風險管理機制（ERM），把極端氣候、駭客攻擊、缺水缺電等永續風險一起算進去並做防範。
🏛
INSIGHT ｜ 實戰觀點
EBAR｜ESG產經執行力顧問解碼：Why? What? How?
💡 1. 為什麼需要？ (Why do we need it?)
黑天鵝事件頻傳。建立 ERM 全面風險管理能幫助企業在災難發生前準備好備援方案。
📋 2. 到底要做什麼？ (What exactly is required?)
整合財務、營運、資安與 ESG 永續風險之全方位企業安全控管。
🛠 3. 如何做？ (How to execute step-by-step?)
【實戰三步驟】1. 制定 ERM 風險管理政策；2. 進行年度營運衝擊分析 (BIA)；3. 每年向董事會報告風險熱點。
基本得分要件
- 【要件一】制定經董事會通過之「風險管理政策與程序」。
- 【要件二】將氣候變遷、資安、供應鏈中斷及合規風險納入 ERM 鑑別，並每年向董事會報告。
加分秘笈與揭露路徑
本指標無額外另加分項目，滿足基本要件即可取得滿分。
📍 官方資料申報路徑：
公司年報或公開資訊觀測站