風險管理 - 長榮航空

首頁經營治理風險管理

風險管理

為完善並落實風險與機會管理機制，長榮航空訂定「風險管理政策與程序」，針對可能威脅企業經營的不確定因素進行風險管控，提昇風險管理分工效能，確保公司營運目標之達成。

風險管理架構

董事會為長榮航空風險管理之最高指導單位，負責核定風險管理政策及管理架構，董事會轄下設有永續委員會，負責審訂風險管理政策與監督風險管理執行情形，每年定期向董事會報告執行情形。企業永續委員會則負責執行風險管理相關業務，每季會議督導各權責部門落實風險管理政策及風險管控之執行與改善進度，並每年定期向永續委員會報告執行情形。長榮航空透過年度內控自查作業及第三方查證單位每二年一次的外部稽核，確認風險管理流程合規性與運作情形，持續監督風險管理機制之有效運作。風險管理流程合規性與運作情形已於2024年5月14日由台灣衛理國際品保驗證股份有限公司(BVC)完成外部查證。

風險與機會管理流程

Step 1 範疇確認

企業永續委員會各行動小組鑑別作業過程中可能面臨之風險

Step 2 評估

針對鑑別的風險評估其衝擊度、可能性、脆弱度及發生速度，以確定風險的重大性

Step 3 管理

各權責部門評估風險胃納/容忍程度，並提出因應計畫或減緩措施，定期提報企業永續委員會追蹤

Step 4 揭露與溝通

企業永續委員會每年定期將公司整體風險管理作業成效提報永續委員會及董事會，並依規定揭露相關資訊

長榮航空參考ISO 31000風險管理系統及Committee of Sponsoring Organizations of the Treadway Commission (COSO)所發布之Risk Assessment In Practice方法學，依重大性原則將營運過程中可能面臨之經濟(含公司治理)、環境、社會與重大主題相關之風險，執行風險範疇確認、評估、管理及揭露，風險評估包含依1~5的分級量化標準評估其衝擊度、可能性、脆弱度與潛在性(發生速度) ；風險類別包含策略風險、營運風險、財務風險、環境風險及中長期新興風險。此外，長榮航空考量整體營運策略及經營環境，由企業永續委員會針對鑑別的風險評估風險胃納程度後提交總經理核決，作為後續風險評量及風險回應之依據，將整體風險控制於可接受的範圍內。本年度風險與機會管理流程與前一年度無重大改變。

策略風險

包含因國際政經局勢、產業發展趨勢、同異業競爭、品牌形象及智慧資本等面向的改變，可能對公司造成影響之風險。

營運風險

包含對營運可能產生的衝擊，如巿場變化、飛航安全、資訊安全、隱私保護、勞資關係、法律合規性及供應鏈管理等各項可能造成公司負面衝擊之營運風險。

財務風險

匯兌風險、投資風險、資金風險、流動性風險、信用風險及避險操作等造成可能損失之風險。

環境風險

包含因應氣候變遷與天然災害相關議題所展開之溫室氣體排放管理、碳權管理、能源管理、生物多樣性、自然資源等有關議題及需符合國際及當地環保法令或環評等要求之環境風險。

中長期新興風險

未來三至五年可能對公司經營、營運及策略等層面造成一定程度影響之新興風險。

新興風險鑑別

隨著全球航空監管機構法規要求日益增加、氣候變遷、資訊安全、政治影響、以及新興科技的疾速發展等，企業面臨的風險伴隨著不確定性，而「新興風險」無疑為航空公司須審慎評估的重要議題之一，需更進一步辨識、分析、訂定因應措施，以即早因應新形態的潛在風險，減少對營運產生的衝擊。長榮航空參酌世界經濟論壇(World Economic Forum, WEF)每年初公布之「全球風險報告(The Global Risks Report)」，由企業永續委員會各行動小組就其業務範疇鑑別可能之新興風險並進行風險因子調查，建立風險因應措施，定期將結果提報永續委員會及董事會。

Step 1 啟動新興風險評估程序

Step 2 各行動小組鑑別新興風險

Step 3 企業永續委員會辨識與分析新興風險及研擬因應措施

Step 4 向永續委員會及董事會呈報執行情形

新興風險鑑別結果

01 資訊安全與假訊息 / 科技類現代科技的應用技術發展快速，雖能協助提升工作效率及創新，但也可能產生新形態假訊息(如影片、圖片、網址等)，造成不實訊息氾濫，降低民眾或企業辨識或防制假訊息的能力，對公司的營運及聲譽造成重大的威脅。
對長榮航空的衝擊	使用新興技術協助處理大量資料有其效益，然過度依賴或使用不當可能造成公司決策失誤，導致重大的負面衝擊。此外，近幾年誤導性的假訊息氾濫，若同仁知識不足或欠缺求證，亦可能衍生其他營運風險或造成財務損失。
我們的因應措施	為防範社交工程攻擊，除藉由郵件防護工具事先阻隔有風險疑慮的信件外，並於外部來信置頂警語供同仁辨識。定期對全體同仁實施社交工程演練，並規劃不同類別的演練範本，輔以點擊後的教育訓練，持續提升假訊息辨識及資安意識，使員工於日常作業中核實訊息來源，降低內部因誤信不實訊息而導致錯誤決策的機率。於官網設置網路安全自我保護專頁，宣導何謂網路釣魚，提升顧客及供應商等利害關係人的安全意識，更於與旅客往返的電子郵件中加入反詐騙宣導，提醒旅客不要點選可疑信件等。

01 資訊安全與假訊息 / 科技類

現代科技的應用技術發展快速，雖能協助提升工作效率及創新，但也可能產生新形態假訊息(如影片、圖片、網址等)，造成不實訊息氾濫，降低民眾或企業辨識或防制假訊息的能力，對公司的營運及聲譽造成重大的威脅。

對長榮航空的衝擊

使用新興技術協助處理大量資料有其效益，然過度依賴或使用不當可能造成公司決策失誤，導致重大的負面衝擊。此外，近幾年誤導性的假訊息氾濫，若同仁知識不足或欠缺求證，亦可能衍生其他營運風險或造成財務損失。

我們的因應措施

為防範社交工程攻擊，除藉由郵件防護工具事先阻隔有風險疑慮的信件外，並於外部來信置頂警語供同仁辨識。
定期對全體同仁實施社交工程演練，並規劃不同類別的演練範本，輔以點擊後的教育訓練，持續提升假訊息辨識及資安意識，使員工於日常作業中核實訊息來源，降低內部因誤信不實訊息而導致錯誤決策的機率。
於官網設置網路安全自我保護專頁，宣導何謂網路釣魚，提升顧客及供應商等利害關係人的安全意識，更於與旅客往返的電子郵件中加入反詐騙宣導，提醒旅客不要點選可疑信件等。

02 地緣經濟對抗 / 地緣政治類國際政經局勢充滿不確定性，增加地緣經濟風險。尤其貿易壁壘上升、經濟制裁頻繁及資本流動受限等，成為各國應對對手競爭與影響力擴張的手段。這些變動為全球發展帶來更多不確定因素，進一步加劇市場的風險與變數。
對長榮航空的衝擊	地緣經濟對抗可能會導致貿易壁壘上升，經濟制裁則可能會影響公司航線規劃，造成市場萎縮或營運衝擊。若政經局勢發生變化，公司可能面臨跨國經營中的政治政策或經濟制裁，進而影響供應鏈運作、航材或燃油成本及進出口限制等。這些變動將推高經營成本，並對航班運營及長期發展產生不確定影響。
我們的因應措施	持續參考FAA/EASA等飛航相關訊息，以確保航機運作安全，並根據市場需求變化，靈活調整客運運能，加密既有航線並持續拓展新市場，積極布局全球航網，優化航班銜接，深化盟航合作，擴大航網覆蓋，以應對政經情勢變化。針對受地緣經濟對抗影響較大的國家或地區(例如受貿易制裁的國家)，事先尋找可替代的供應商，與其建立穩定的供應合作關係，減少對單一供應商的依賴。針對關鍵原材料，執行預備庫存管理，建立適當的預備庫存以應對突發的供應中斷；調整採購方向為在地採購，以減緩貨品之運輸成本及相關風險。

02 地緣經濟對抗 / 地緣政治類

國際政經局勢充滿不確定性，增加地緣經濟風險。尤其貿易壁壘上升、經濟制裁頻繁及資本流動受限等，成為各國應對對手競爭與影響力擴張的手段。這些變動為全球發展帶來更多不確定因素，進一步加劇市場的風險與變數。

對長榮航空的衝擊

地緣經濟對抗可能會導致貿易壁壘上升，經濟制裁則可能會影響公司航線規劃，造成市場萎縮或營運衝擊。若政經局勢發生變化，公司可能面臨跨國經營中的政治政策或經濟制裁，進而影響供應鏈運作、航材或燃油成本及進出口限制等。這些變動將推高經營成本，並對航班運營及長期發展產生不確定影響。

我們的因應措施

持續參考FAA/EASA等飛航相關訊息，以確保航機運作安全，並根據市場需求變化，靈活調整客運運能，加密既有航線並持續拓展新市場，積極布局全球航網，優化航班銜接，深化盟航合作，擴大航網覆蓋，以應對政經情勢變化。
針對受地緣經濟對抗影響較大的國家或地區(例如受貿易制裁的國家)，事先尋找可替代的供應商，與其建立穩定的供應合作關係，減少對單一供應商的依賴。
針對關鍵原材料，執行預備庫存管理，建立適當的預備庫存以應對突發的供應中斷；調整採購方向為在地採購，以減緩貨品之運輸成本及相關風險。

風險教育訓練

長榮航空重視「由上而下」及「由下而上」的風險管理模式，每年邀請外部專家辦理6小時的董事相關進修課程，並評估董事專業背景及需求安排課程；2024年分別於7月及10月為董事講授「從ESG看勞資關係的新趨勢-台灣企業的因應之道」、「全球未來風險與永續轉型契機」及「全球經濟情勢與產業展望」課程。此外，為使全體同仁了解風險管理的重要性，每年執行風險管理訓練課程，並例行向同仁宣達注意事項，厚植安全理念於長榮航空所有員工DNA中；2024年受訓人次20,971人。

風險管理獎勵機制

長榮航空將綜合評估各職類員工個人工作績效表現、專案執行成效以及風險管理等能力，作為核發相關獎勵金的參考依據，並有助於激勵員工在風險管理上的積極表現。