风险政策

风险管理组织

立积电子成立跨单位的营运持续（Business Continuity Planning， 简称BCP）管理室，含紧急应变组、後勤支援组及气候变迁风险应变组，由总经理为管理室总召集人，各业务单位推派代表参与，由永续发展委员会负责规划、执行与监督风险管理含风险政策 / 策略、风险程序等相关事务，并由董事会作为风险管理之最高指导单位。为避免潜在的重大风险事件对公司产生的危害，BCP 管理室针对公司可能遭遇的重大风险进行严谨的风险评估、拟定因应策略、安排紧急应变措施、不定期进行演练并持续改善。

风险政策与管理流程

为确保立积电子经营团队得以积极并具成本效益的方式，整合并管理所有涵盖营运及获利可能造成影响之各种策略、营运、财务及危害性等潜在 的风险，并强化董事会落实风险管理监督之功能，本公司订有经董事会通过之「 风险管理政策与程序」，透过风险辨识、风险分析、风险评估、风险应变与控制、风险监督之流程，完整进行各项既有风险因子的评估与管理，定期观察新兴风险可能对公司产生的冲击，以此清楚掌握各风险之范畴，并采行适当措施及资源分配，确保公司妥适管理相关风险。

风险项目辨识与管理

透过分析世界情势、产业脉动、法规趋势及公司现况，立积电子辨识出策略面、营运面、财务面、危害事件面和法规遵循面五大面向之风险，项目如下：

针对公司日常营运可能遇到的风险项目，公司订有风险与机会管理程序，依公司背景作 SWOT 分析，且针对利害关系人关注议题与诉求，经风 险分析小组纳入利害关系人风险评估单进行管控。2025年辨识出的高风险项目包含法规遵循及营运管理两大高风险项目，对於法规遵循，各相关部 门对於所负责法规应持续监控法规变化，确保公司掌握讯息及时更新内部政策规定。2025年由於乌俄战争仍未止息，我们产品销售时配合我国出口管制相关规定，立积电子实施客户签署遵守我国、美国出口管制条例及欧盟军民两用货品出口管制等出货管制办法之尽责查证（due diligence）。透过营运持续 BCP 加强改善公司治理之策略面、营运面、财务面、危害事件面和法规遵循面等五大面向之风险。2025年主要执行高风险改善的项目如下：由於现行各部门未完全落实合约到期日与自动续约期日控管，易造成法律与成本风险，若未即时终止或重新谈判，可能导致不必要支出、续约锁定、违约责任，除了加强内部培训，提升各相关部门对合约执行状况的监控能力，确保每位部门负责人对合约履行拥有明确的责任，并与供应链、财务及法务等部门紧密协作，法务部完成审查公司所有自动生效合约的潜在风险，并盘点644份合约，确实达成合约到期日与续约条款标准化，并启动合约系统提醒通知作业，并将所有合约到期日、通知期限、自动续约条款统一输入系统完成提醒机制设定之正确性及完整性。2026年持续检视并改善高风险项目的公司营运面风险，如合约所述之出货条款与实际出货状况的一致性。

本公司於2025年12月19日向董事会报告公司的风险管理辨识现况及因应作为，并获得董事会之核准。

稽核与内部控制

永续资讯纳入内部控制

立积电子依循金融监督管理委员会《公开发行公司建立内部控制制度处理准则》 及主管机关修订之《内部控制制度有效性判断参考项目》范例及《上市公司编制与申报永续报告书作业办法》，订定「永续资讯管理作业办法」并纳入内部控制制度。内部稽核单位亦依稽核计画执行，并将成果定期向审计委员会及董事会报告。内部稽核单位已於2025年第4季完成本年度永续资讯内控查核，并於2026年3月5日董事会报告查核结果。

立积电子订定之「内部控制制度自行评估作业办法」，制度涵盖公司所有营运活动并适用於本公司及所属子公司。内部控制制度分为控制环境、风险评估、控制作业、资讯与沟通与监督作业五大组成要素，并针对每个组成要素区分细部项目。

本公司透过上述内部控制制度判断项目，评估公司内部控制制度之有效性。於2026年3月5日完成2025年的内部控制作业，确认公司营运之效果、效率目标之达成程度、法令规章遵循之状况，并出具经董事会通过之内部控制制度声明书。