風險管理

祥圃風險管理採分層治理與跨部門協作方式推動。董事會負責整體監督與重大決策，審計委員會協助董事會關注重大風險事項；公司治理主管與永續發展處則協助統籌永續資訊、重大主題及風險主題之彙整與溝通。各權責單位依其職掌，負責日常風險辨識、控制措施執行、異常通報及改善追蹤，持續強化內部控制與資訊揭露管理。
  我們將逐步評估結合數據驅動與動態預警系統，提升風險預測與跨部門應變整合效率，建構具韌性的營運風險管理體系。

本公司將可能對公司營運連續性、食品安全、財務狀況、法規遵循、員工安全、環境影響、資訊安全、品牌聲譽或利害關係人權益造成重大影響之事件，定義為關鍵重大事件。其類型包含重大營運中斷、重大產品召回、重大職業災害、重大法規違規或裁罰、重大環境違規、重大資安事件、重大食品安全事件及其他可能影響公司聲譽或營運穩定之事件。
  關鍵重大事件由權責單位依事件性質進行即時通報、原因調查、改善追蹤及紀錄建檔；涉及跨部門協調、重大營運風險或需治理層監督之事項，將提報高階管理層討論，必要時依公司治理程序提報董事會或相關功能性委員會審視。2025 年度本公司未發生達上述定義且需提報董事會之關鍵重大事件；相關風險事件之管理情形已依各主題章節揭露。
 

祥圃之營運據點包含台北總公司、台南動保事業處－預拌劑工廠、雲林良作工場，以及相關牧場、通路與服務場域。不同據點面臨之風險型態不盡相同，例如總公司較重視資訊系統、財務治理與對外溝通；台南預拌劑工廠重視生產設備、原料供應與職安管理；雲林良作工場則需關注食品安全、冷鏈、分切加工、觀光參訪及在地社區互動。
  為提升突發事件發生時之應變效率與營運韌性，祥圃依不同風險類型，逐步推動業務持續、資訊安全應變及災害復原相關演練與檢討。演練重點不僅在於驗證既有流程是否可行，也在於透過情境模擬、異常通報、跨部門協作及事後檢討，持續修正管理流程與資源配置。
  目前公司每年辦理綜合型避難與火災演練，並規劃後續納入地震後人員疏散與復工模擬等演練情境，以提升員工對災害應變流程之熟悉度，並強化災後恢復作業之整體協調能力。

 

祥圃資通安全管理採權責分工方式推動，由資訊相關權責單位負責日常系統維運、帳號權限、備份管理、異常通報與技術防護；涉及個人資料、客戶資料、供應商資料或營運機敏資訊之作業，則由各資料權責單位依其職掌負責資料蒐集、使用、保存、調閱與保護。重大異常事件或可能影響營運、客戶權益或公司聲譽之事件，應依事件性質通報管理階層，必要時依公開發行及興櫃公司相關規範辦理重大訊息揭露或對外溝通。公司目前尚未取得ISO 27001 驗證，但既有管理邏輯與制度建置已逐步參考該類管理架構進行調整，以提升公司整體資安治理成熟度。
  祥圃重視員工、客戶、消費者及合作夥伴相關資料之合法蒐集、妥善使用與安全管理。公司於處理個人資料及機敏營運資訊時，以合法性、必要性、目的明確、最小授權及可追溯性為原則，避免過度蒐集、未經授權使用或不當保存資料。
  依資訊資產之重要性與作業敏感程度，逐步建構資安風險辨識與防護管理流程，強化對高風險資訊資產之控制能力。公司現行管理涵蓋端點設備、內部伺服器、資料儲存、網路存取及跨部門共享資料等範圍，並透過資訊資產盤點、風險等級分類與權限分級管理，作為配置防護措施與檢視作業風險之基礎。
  為提升對資安事件、個資事件與資料異常之即時應變能力，祥圃逐步建立事件通報與處理流程。當同仁發現異常存取、資料外洩、誤寄、系統異常、可疑郵件或其他可能影響資訊安全之事件時，應依內部規定即時通報，由權責單位進行初步判斷、事件分級與後續處理，以降低事件影響範圍。
  我們透過以下方式增強員工的資安能力：
  此外，為驗證同仁對新型態社交工程之辨識能力，集團採取不定期演練機制，並於2023 年委託外部專業資安廠商，針對全集團員工落實1 次全面性社交工程模擬演練。2025 年度則聚焦於關鍵資安觀念之深化培訓，亦透過內部系統進行常態性資安防範宣導。年度資安執行狀況如下：
 

目前公司逐步推動災害辨識、應變規劃、防災設備配置與基礎復原機制建置。災害風險管理由永續推動小組統籌協調，並依不同廠區條件、設施特性與作業需求，規劃應變人力、資源投入與防護措施。整體制度化之災害風險分級分析與全面性災後復原架構仍在持續精進中，惟公司已透過既有管理經驗與日常作業累積，建立初步災害防護與應變流程，作為後續深化之基礎。
  為降低突發事件對營運造成之衝擊，祥圃持續強化防災應變與營運持續管理，並依據各據點作業性質，逐步檢視人員安全、設備安全、食品安全、供應鏈穩定及內外部通訊等關鍵流程。現階段已落實防災措施。
  祥圃將演練視為提升災害應變能力的重要工具。公司依各據點風險特性持續辦理或規劃消防、避難、地震、停電、設備異常、食品安全異常及跨部門通報等情境之演練與宣導，以提升員工對突發事件應變流程之熟悉度。
  2025 年祥圃持續將氣候與災害風險納入整體風險管理思維，逐步提升對突發事件之應變能力。公司已建立基本防災與營運持續管理概念，但在更完整的災害風險分級、復原時效設定、跨據點備援及氣候風險量化評估方面，仍有持續精進空間。