董事會:
為風險管理最高治理單位,以遵循法令,推動並落實公司整體風險管理為目標,明確瞭解營運所面臨之風險,確保風險管理之有效性,並負風險管理最終責任 。
審計委員會:
負責處理風險管控相關議題以及監督整體執行與協調之運作,每年至少一次向董事會進行呈報。
風險管理小組:
由總經理擔任召集人,每季召開風險管理小組會議,負責規劃、執行與監督風險管理相關事務,並每年至少一次向審計委員會報告風險管理執行情形。
稽核室:
職司內部控制及內部稽核,每年依風險評估結果擬訂年度稽核計畫及執行各項稽核作業,協助審計委員會及董事會監督及控管政策執行可能潛在之風險,確保各項風險均獲得有效管控,並定期向審計委員會及董事會報告稽核執行成果。
營運單位:
各營運主管有風險管理之責任,負責分析監控所屬單位內之相關風險,確保風險控管機制有效執行。