風險管理委員會

承業生醫企業集團已設立風險管理委員會，且訂定「風險管理政策與程序」經109年5月6日董事會決議通過，並依重大性原則，進行與集團營運相關之環境、社會及公司治理議題之風險評估，作為本集團風險管理及營運策略之參考。
環境方面，本集團雖非屬製造業，亦致力於環境保護，落實辦公室內部能源管理並響應政府節能減碳政策，要求國內供應商簽署環境保護相關聲明、增加綠色供應商的推動。
社會方面，注重產品安全，本集團所採購之國外供應商皆為國際知名醫療儀器設備大廠，除遵守品牌及製造廠所在地之法規，產品也必須取得ISO13485醫療器材品質管理系統認證。
公司治理方面，積極推動並精進公司治理，遵循法令規範，妥善回應利害關係人所關切之重要議題，善盡企業社會責任，落實內部控制機制，確保公司所有人員遵守相關法令之規範。
風險管理委員會運作每年定期向審計委員會及董事會報告運作情形，以確保相關風險議題均有效管理。

風險範疇辨識：本公司應辨識風險發生之內外在各種風險因子，並透過適當可行之分析工具及方法，由下而上 或由上而下的討論研析，彙整以往經驗並預測未來可能發生風險之狀況，予以指認歸類，俾作為進一步衡量、監控管理風險之參考。為有效掌控各風險因子，主要區別定義如下：

(一)  危害風險：包括但不限於下列風險：

1. 天然災害
2. 恐怖攻擊
3. 全球性/地區性金融危機

(二)  策略及營運風險：包括但不限於下列風險：

1. 代理線集中/大產品線影響
2. 產業集中
3. 併購
4. 資訊系統風險
5. 作業風險(例如：由於內部作業、人員及系統之不當或失誤，或因外部事件所造成直接或間接損失之風險)

(三)  財務風險：包括但不限於下列風險：

1. 信用風險
2. 匯兌風險
3. 流動風險
4. 評價風險

(四)  合規風險/合約風險：合規風險指未能遵循主管機關相關法規，而造成之可能損失。合約風險則指所簽訂的契約本身不具法律效力、越權行為、條款疏漏、規範不周等致使契約無效，而造成之可能損失。

(五)  其他風險：非歸屬於上述類別之風險。