依循公司治理精神，本公司訂定適當之風險管理政策與程序，建立有效風險管理機制及建構風險管理文化，以評估及監督其風險承擔能力與決定因應對策。

風險政策與程序 

本公司「集團風險管理政策」於2020年訂定並經董事會通過，政策為本公司及集團公司風險管理之最高原則，以因應公司在達成經營目標上的不確定性，使全體同仁在面對潛在的威脅與機會時，能有一致的判斷與處理原則，並能與公司治理與合規遵循制度互相結合，進而持續創造公司價值，並滿足利害關係人的期待。(註：集團風險管理政策請詳網站內部規章)

藉由各項管理制度與內控制度，公司建構一風險管理制度及文化，要求全體同仁落實於各個決策面與執行面，在符合成本效益原則下，採取適當控制機制與程序，盡可能消弭不確定性。

風險管理程序，主要步驟為目標設定與風險辨識、風險評估與預測、風險控制與監控、風險資訊報告與揭露。

風險管理範疇

公司依產業特性、經營環境、科技環境、營運活動、及各階段作業流程，將所面臨的風險劃分為六個風險範疇：策略風險、合約管理及合規遵循風險、資產管理/子公司管理風險、財務風險、營運及危害事件風險、與資訊及科技風險。

落實風險管理

集團風險管理運作情形（出具報告日2024年7月31日）

依集團風險管理政策規定，欣陸投控執行長應於每年第三季向董事會報告集團風險管理的運作情形。去年出具報告的日期為8月1日。

以月報、月會等管理機制持續追蹤關鍵風險項目
成員公司每月提供管理月報予欣陸投控。欣陸投控與成員公司每月召開管理月會以檢討與追蹤關鍵風險項目，並研擬因應方案，從上次報告日至今，欣陸投控持續關注及追蹤的關鍵項目包括：

• 集團整體：關鍵職位繼任；原物料價格、勞務價格及電費上漲；利率與匯率變化；ESG相關法規遵循
• 大陸工程：管理團隊對於印度仲裁爭議的管理
• 大陸建設：管理團隊對於舊金山專案的管理；碩河股東相關爭議對該開發案與集團聲譽的影響
• 欣達環工：管理團隊對於專案工期成本與特許公司的管理

定期向董事會報告風險管理運作情形

• 欣陸投控每季彙整各成員公司之風險管理情形，納入對董事會的營運報告中。從上次報告日至今，欣陸投控管理團隊已分別於2023年11月10日、12月15日及2024年3月8日、5月10日向董事會報告各成員公司之關鍵風險項目及風險管理情形。
• 欣陸投控需依集團風險管理政策，於每年第三季向董事會報告集團風險管理的運作情形，故以本報告說明。
• ESG推動委員會分別於2023年11月10日向董事會報告「集團溫室氣體盤查及查證執行進度」、12月15日向董事會報告「與利害關係人溝通情形」、2024年3月8日向董事會報告「集團溫室氣體盤查及查證時程規劃暨執行進度」、5月10日向董事會報告「集團2024-26年ESG推動計畫與目標」及「集團溫室氣體盤查及查證執行進度」。

於年報及永續報告書中揭露風險管理相關內容
欣陸投控2023年年報已揭露公司風險事項的分析評估及因應措施，2023年永續報告書則涵蓋ESG重大議題辨識、風險與機會分析、以及風險管理措施。上述風險管理相關內容並已揭露於公司官網。

落實風險管理於年度策略規劃與事業計畫、以及預算編列作業
欣陸投控及成員公司於12月向董事會提送年度事業計畫及年度預算，內容含營業主要風險項目、經營管理重點及行動計畫。

成員公司評估新專案的風險管理措施
各成員公司在參與各項專案計畫前，皆須由專責單位評估風險、提出控制風險措施或提列風險準備。從上次報告日至今，大陸工程投標審查委員會開會共7次，評估標案合約與商業條款、業主/合作夥伴狀況、財務面/技術面/施工面等情形。大陸建設定期召開土地開發會議及專案會議以管理各項專案的風險。欣達環工審標委員會原則每季召開一次開會或配合個別標案時程召開，從上次報告日至今，共計開會4次，會議報告關注的標案、標案重要內容及關鍵風險議題。

按集團緊急事件處理辦法之處置與演練
從上次報告日至今，大陸工程發生1件重大工安事件(共有1位下包商人員不幸過世)，事件均依集團緊急事件處理辦法及相關規範處置，事後並就根本原因進行流程改善，且持續落實改善行動。另外，大陸工程有1件承攬建案工程事故，依集團緊急事件處理辦法進行處理、監測、及修復措施，並於2024年2月24日於公開資訊觀測站公告。

集團依緊急事件處理辦法於2023年年底與2024年年初舉行訓練課程、研討會與演練，以強化集團危機處理應變能力。

每年執行內部控制制度的自行評估作業
欣陸投控及成員公司每年進行一次內部控制制度的自行評估作業(「內控自評」)，主要程序為辨識風險項目、評估原生風險、提出風險處置控制作業、以及評估剩餘風險，並由各部門及各公司出具內部控制聲明書。欣陸投控已於今年3月向董事會提送內部控制聲明書。今年各單位的內控自評作業將於10月啟動，並規劃於11月完成內控自評結果及改善計畫、簽署聲明書，於12月完成彙整報告。由內部稽核單位複核各部門及各公司的自行評估報告，併同其所發現之內部控制缺失及異常事項改善情形，以作為董事會及執行長評估出具內部控制聲明書的依據。

稽核室與審計委員會的監督管理
稽核室按年度稽核計畫，或依據董事會之要求，監督各單位風險管理之成效，並由審計委員會監督公司整體風險管控，以確保風險管理的落實與遵循。