風險管理

在競爭激烈和瞬息萬變的環境中，有效的風險管理能提升組織韌性並促使企業永續發展。中鼎建立健全的風險治理框架和管理流程，透過風險辨識、風險分析、風險評估、風險因應及處置、剩餘風險評估、改善追蹤等行動，在面對各種內、外部不確定因素時，採取預防、減少、轉移或承擔風險的策略和措施，以提高風險意識和風險承受能力並增強競爭優勢和價值創造力。

風險管理政策與治理架構

中鼎依循COSO 企業風險管理整合框架（Enterprise Risk Management-Integrated Framework）及ISO 31000 風險管理架構及流程，進行風險的全面評估與管理，並設定風險管控目標，將風險管理與公司目標緊密結合，以確保業務營運的穩定和永續發展，並採用三道防線模式進行企業風險治理，以有效的管控風險。

治理政策與架構

中鼎已訂定「風險管理政策」及「風險管理準則」為本公司風險管理之最高指導原則；中鼎董事會為本公司風險管理最高負責治理單位，於董事成員中有５位非執行董事具風險管理相關專業背景，並由董事
會轄下之審計委員會負責監督風險管理相關運作機制；另設有風險管理執行委員會，每年向審計委員會及董事會報告年度風險管理執行情形。2025 年風險管理運作情形已於2025 年11 月5 日提報審計委
員會及董事會。

風險管理組織、角色、責任

中鼎採用企業風險管理的三道防線模式，各營運單位為風險管理第一道防線，負責掌握和管理日常營運中的風險，並執行相關風險控制措施；「風險管理執行委員會」為本公司風險管理第二道防線，由總經理擔任主任委員、法務主管擔任召集人、總管理處主管及各事業部主管擔任委員，每半年定期召開一次會議，並視需要召開風險管理臨時會議，主要職責為審查風險管理政策及風險管理相關準則、核定風險胃納，並審查風險管理報告及所提改善計畫、檢視評估風險管理措施之有效性，及督導風險管理各項措施及改善計畫之執行；另為確保風險管理工作機制持續有效運作，設有專責單位「風險管控組」，負責建立及推動風險管理機制及文化、發覺及管控日常風險、推動風險管理相關活動、籌辦風險管理審查會議等風險管理之相關工作。隸屬於董事會下的獨立稽核單位( 稽核室) 為第三道防線，負責評估第一道及第二道防線風險監控之有效性，並適時提供改進建議，每年定期執行內部稽核並提報審計委員會，確保風險管理政策的落實。

風險管理機制

為降低內、外部不確定因素對營運所造成的影響，本公司透過完整的風險管理流程，以系統化的辨識、分析、評估及採取因應措施，面對並處理可能對本公司帶來威脅之風險（或機會），以避免或減緩對營運帶來的衝擊。全體員工亦肩負辨識風險與提報之責任，如發現任何可能影響公司營運之重大風險事件，應立即向所屬主管報告。
　
根據集團營運、策略方針、內／ 外部議題等， 中鼎將風險分為三大風險分類（Risk Categories），舉凡可能影響本公司達成預期營運目標、執行策略，甚至威脅本公司存續之事件、行為或潛在議題均屬本公司風險管理範疇。本公司風險分類及主要風險構面（Risk Aspects）如右：

於「公司營運風險」及「專案風險」各主要風險構面下，均已辨識及訂定關鍵風險項目，由風險管控組就關鍵風險項目與相關風險權責單位充分討論及評估後，擬訂「警戒標準」及「行動標準」，為本公司之風險胃納，並提報風險管理執行委員會決議、總經理核定後實行。經核定後的風險胃納則納入相關內部準則（SOP），以作為風險監督、處置及管控之基準。針對風險胃納的日常管控，嚴重度在中等（含）以下者，為本公司風險胃納範圍，逾中等者，納入警戒標準、逾重大者則納入行動標準。若有達警戒標準，依規定列管追蹤至風險已妥為控制；若達行動標準，則成立因應小組處置該風險事件，相關處置依規定向管理階層報告，當風險經處置已妥為控制，無影響之虞時，經報告獲同意得以解除、結案。

(圖檔解析度不佳, 請設計公司提供原始檔案)

風險管理運作程序

中鼎透過定期的研討會議辨識各部門業務範圍內可能面臨之風險，一般採用「風險後果嚴重度與機率評估法」，透過考量風險後果嚴重度之財務性指標（如：毛利影響）及非財務性指標（如：形象、聲譽、安全等影響），及事件發生的可能性，繪製風險矩陣以決定風險評級；當辨識出的風險項目利用「風險後果嚴重度與機率評估法」難以明確或即時評估其後果嚴重度與機率時，則採用「風險量化指標法」做為風險評級的依據。如現有風險評級屬高風險及偏高風險者，須立即發展減輕計畫，並於各項風險因應措施執行後持續進行追蹤與改善，以期妥善管理風險。

風險管理審查

各單位至少每年執行一次風險辨識、風險分析、風險評估、風險控制等流程，辨識其業務範圍內可能面臨之風險，分析風險發生機率及影響程度，據以評估風險等級，針對各項風險擇定合適之風險控制方式並據以擬訂減輕措施，彙整之風險管理報告經主管確認簽核，並每季檢討風險減輕措施辦理情形；風險管控組每半年彙整、檢視前述辦理情形，並呈送「風險管理執行委員會」審查，以檢討風險曝險情形及行動方案執行成效等，並持續追蹤風險改善情形；風險管理執行委員會審議及指示事項則由風險管控組負責推動及追蹤。
　
專案部分亦由各專案的風險代表每季召開專案風險審查會議，討論新識別的風險、審查現有風險和檢討因應措施的執行情形，並評估風險應對策略及減輕計畫的有效性；針對重大的風險議題，亦透過定期的Project Review Meeting 向所屬事業部及公司高階主管進行報告。

(Test 合併一圖表)

風險管理稽核

內部稽核

健全的內部控制制度能使企業風險管理更具有效性，進而有助強化企業營運韌性的基礎。中鼎透過內部稽核單位（稽核室），每年依風險評估結果擬訂年度稽核計畫，以監督本公司風險管理落實情況，並覆核各單位及子公司之自行評估報告，供董事長及總經理評估並作成出具內部控制制度聲明書之依據，相關內部控制制度執行情形由主管機關不定期抽查。
　
針對各ISO 標準（包括：ISO 9001 品質管理系統、ISO 14001 環境管理系統、ISO 27001 資訊安全管理系統及ISO 45001 職業安全衛生管理系統等）在風險管理的要求，權責單位亦規劃年度稽核計畫，並據以定期辦理內部稽核，來評估風險管理流程執行的符合性及有效性，稽核發現之缺失除檢討改善外，亦將分析根本原因以期從源頭改善，2025年度內部稽核的發現均已改善完成。
　
此外，本公司亦依循ISO 31000 風險管理的原則、架構及流程，以及公司風險管理相關SOP，監督各風控單位在風險管理流程執行的符合度，至少每兩年執行一次內部風險稽核。最近一次監督查核已於2025 年6 至9 月辦理，針對少部分未完全符合的項目，權責風控單位均已完成改善。

外部稽核

為確保本公司風險管理流程的有效性與合規性，本公司於風險管理相關SOP 中明定至少每兩年應經由第三方單位進行風險管理原則、流程架構與執行情形之外部稽核，以確認本公司風險管理系統符合國際標準ISO 31000 風險管理標準；而為了進一步評估本公司於風險管理的實踐程度並據以提升整體風險管理能力，本公司於2025 年11 月由外部驗證單位SGS 執行風險成熟度（Risk Maturity）評估之稽核，就SGS 提供之建議事項已參考並精進改善，本次稽核結果維持「卓越Role Model」，足見本公司具備良好的風險管理理解程度、風險管理系統完善程度以及風險管理的實踐程度。

持續改善

本公司已建立風險經驗學習（Lessons & Learned，簡稱LL）機制，針對重大風險事件（如：GVEH 應收帳款事件），權責單位應提出風險處置報告及經驗學習，LL 內容經審查核准後，由風險管控組視LL 內容推動至相關單位，以展開必要之預防措施。風險管控組亦視LL 衍生之預防措施，檢討修訂相關管理機制。

深化風險文化

為建立與深化全面性的風險文化，除透過各階管理階層對所屬同仁持續宣導本公司風險管理規範與程序，以確保同仁均瞭解集團之風險政策、知悉風險管控相關要求，進而於日常作業中據以遵循及落實外，每年度亦定期規劃集團風險管理教育訓練，針對不同層級之主管與各級同仁辦理宣導或訓練活動，以提升全體同仁之風險意識。

風險管控指標

為強化風險文化之落實以及提升風險管理之成效，中鼎每年考量風險管控須關注方向及達成目的，訂定集團年度風險管控目標，要求各風險管理單位落實風險管控，並就風險管控目標進行量測及管控，風險管控目標亦納入各級主管的年度關鍵績效指標（KPI）。2025 年集團風險管控目標為高「風險管控落實度」及高「風險管理訓練落實度」。針對全體同仁，亦將本公司風險文化主要項目「安全行為」及「誠信」納入年度績效考評指標，要求同仁應嚴守SOP，即時反應造成安全風險的狀況，以及要求廉潔、遵守法律、員工規範、制度與流程，並鼓勵檢舉、揭發、制止損害組織利益的行為，將風險管控落實的成效與主管及員工之 KPI 與獎勵（績效獎金）連結。
　
此外，在產品或服務開發過程中亦納入風險評估流程與指標，本公司於執行各項工程專案前，專案團隊即依照公司的「專案風險管理程序」，針對報價階段及專案執行階段（含括AEPCK 工程生命週期）進行風險評估，辨識和管理可預見的風險與機會，以減少不利影響因素並促使專案目標的實現。詳細內容及案例請參閱「2.1.C 客戶服務/ 專案評估與社區溝通」章節。

激勵與獎勵

為減輕關鍵風險項目可能造成的負面影響，除制定風險減輕措施外，更進一步針對風險管理指標設定財務獎勵措施。
　
以關鍵風險項目「安衛環―發生重大職災影響工程進度及公司聲譽」為例，已於「同仁獎懲辦法」中設定有依完工專案累計工地安全工時，依獎懲事蹟基準，可獲得不同級別的敘獎及獎金，以具體鼓勵降低安全風險之行為。此外，亦舉辦績優安衛環專案與人員評選，2025年共計評選出 7 個專案，並對表現優異的同仁，計有 44 位人員發放獎金予以鼓勵。針對已辨識之關鍵風險-- 專案關鍵人才不足，亦透過集團同仁推薦人才獎勵措施，提供實質獎金鼓勵同仁推薦人才，2025 年經內部推薦各階段發放之獎金共計 60 筆；在氣候暨自然風險的關鍵風險，2025 年透過舉辦集團永續卓越影響力活動，號召集團同仁提出環境行動之具體企劃，並以發放獎金方式給予實質獎勵，共計發放 4 筆獎金，以期降低氣候暨自
然風險可能帶來的影響，匯集的行動企劃面向包含工程設計優化、AI 智能系統開發、辦公室節能、資源循環材料再利用、碳足跡管理等，亦有多項由權責單位接續評估及採用實施。

董事及高階管理風險訓練

為提升集團董事及高階主管風險意識，風險管控組協同董事會秘書處每年定期檢視時事及內部管控需求，規劃相關風險訓練課程。2025 年度辦理「由全球財經變化看未來市場變化」講座，邀請中華經濟研究院副院長，以全球及台灣經濟展望、川普上台及地緣政治的影響、因應策略及投資趨勢為主軸進行講座，訓練對象為中鼎工程、新鼎及崑鼎等公司董事及高階主管，共計 61 位。此外，每年度亦安排風險管理相關課程予非執行董事參加，以強化董事會對風險管理原則、風險治理架構之理解，以及與集團策略目標連結的風險承擔度規劃，2025 年度「風險管理原則」課程全體非執行董事100% 完成。

一般管理階層（line manager）訓練

為推動集團風險管控，2025 年度舉辦集團風險管理要求認知訓練，說明風險及風險管理，並介紹集團風險管理相關SOP、風險管理政策、目標、各級主管風險管理權責、風險分類、風險管控及風險稽核等內容，以建立主管對風險管理應有的認知，並瞭解集團風險管控基本要求及規定；集團風險管理SOP 修訂發行前，亦邀集相關主管共同參與審查、強化溝通，以使管理階層更加瞭解SOP 規定及修訂之緣由及管控目的、精神。
　
此外，為增進對於工程契約條款的審查、解讀等能力、履約風險管控之知識，規劃一般管理階層訓練活動，邀請中華民國營建管理協會專家就「工程契約爭議處理實務」進行分享，除介紹履約管理重點外，並探討EPC 統包工程及BOT 兩類契約常見履約爭議案例；訓練對象含集團合約及法務人員、業務人員、專案層級相關主管（如：專案經理、專案合約經理等），共計314 位。

全員風險訓練

本公司已就風險管理原則辦理「集團風險管理要求認知訓練」全員風險教育訓練，訓練對象涵蓋集團各公司主管及全體同仁，以強化集團全員的風險管理原則認知與風險意識，2025年完訓率為99.4%。此外，針對特定風險構面與核心議題，每年亦系統性規劃全員風險教育訓練課程；2025 年聚焦於氣候暨自然風險、策略/ 目標、法遵/ 智財、誠信經營及安衛環等面向，以持續提升組織風險管理能力。
　
本公司除定期辦理風險管理相關訓練外，亦透過內部網站、溝通園地、集團電子報等多元管道，持續與同仁分享風險管理相關資訊；例如：在2025 年9 月ESG 電子報的永續治理專欄，以風險管理為主題，報導公司如何持續優化風險管控機制以因應外在環境的變動，包含增訂投標階段關卡管控機制、精進資訊洩漏防堵系統等，以培養同仁的風險導向思維，期將風險管理融入日常行為及工作中，持續提升全員風險意識與深耕風險文化。