風險管理及內部控制
風險管理機制
風險管理委員會運作
台新新光金控設有風險管理委員會,依據《台新新光金控風險管理委員會組織規程》,委員由董事會決議委任之,其人數不得少於三人,且其中應超過半數為獨立董事,並召集金控風控長暨各主要子公司風險管理最高主管列席。委員會至少每年召開兩次,主要負責監督風險管理機制之運作、審議風險管理制度,掌握風險衡量方法及大額暴險部位,及討論重大議題作成決策。2025年風險管理委員會之董事出席率為91.67%。
金控風控長為金控風險管理單位最高主管,定期參與金控風險管理委員會、風險管理月會、資產負債管理委員會及銀行、保險、證券等主要子公司之風險管理會議,以深度了解子公司之風險管理制度落實情形及督導子公司精進風險控管程序。此外,金控風險管理相關會議亦定期邀請銀行、保險、證券等主要子公司風險管理最高主管列席,以達到由上至下及橫向溝通之管理綜效。
因應台新金控與新光金控合併,設立金控風險管理部,由金控風控長經管督導。風險管理部全面盤點兩家金控之風險管理政策等相關內部規範及控管機制,辦理落差分析並規劃整合方式,重新檢視合併後暴險部位之風險樣貌及限額管理,如:國家、產業及同一關係企業之風險限額,並強化市場、信用、作業風險資訊系統整合及向上報告之流程。風險管理部監控主要風險項目為市場風險、信用風險、作業風險等,並訂定相關監控程序。其他如新興風險、氣候風險等,依其風險特性採取不同之辨識與評估機制。金控自2023年於總經理轄下成立TCFD任務小組,主要管理氣候風險及揭露氣候相關財務資訊,另於2025年同步新增自然風險納入內部管理制度。
風險管理政策及程序
台新新光訂有風險管理政策,針對營運業務的主要風險進行管理,同時也將氣候變遷、新興風險等風險納入企業整體風險,予以管控。
本公司藉由對自身及子公司之風險管理程序、資產負債配置,資本適足管理,以達成整體風險報酬及營運策略。以子公司台新銀行為例,將監理版和自擬版壓力測試結果納入資本充足率計劃,針對未來可能面臨之總體、個別經營環境風險與特定情境定期執行壓力測試,並呈報董事會,年度壓測結果報送主管機關。同時將壓力測試結果納入營運策略規劃之考量,透過資產負債配置調整,持續提升獲利能力及資本運用效率,以進一步強化對整體財務結構及資本適足率。
另子公司新光人壽風險管理政策與架構係將風險管理居於策略性地位,於形成相關決策時均將風險納入考量,透過質化或量化之管理方法,進行風險之辨識、衡量、回應及監控,將營運活動中可能面臨之各種風險,維持在所能承受之範圍內,以追求穩健的經營政策,並堅持一貫落實執行之精神。為有效規劃、監督與落實執行風險管理事務,設立隸屬董事會之風險管理委員會、獨立於業務單位以外之風險管理單位,並設置風控長一職。
本公司業務種類多,在風險管控的流程上,先就與本公司相關議題進行風險辨識,確定風險項目後,並對風險項目予以衡量,了解其風險暴險的程度,並由相關單位研議減緩措施與管理程序,再進行控制與報告,並彙報各項風險管理之執行情形,以強化風險管理之成效,以及將資本適宜的配置到各事業單位。為有效管理金控及各子公司之業務發展與兼顧風險管理之下,依據集團法定資本需求比例,以銀行、人壽及證券子公司為例,以風險資本額做為本公司考量各項風險暴險規模與可能性的重大性排序,主要風險類別依序為信用風險、市場風險、作業風險。關於金控及子公司依業務內容,所面臨相關風險之管理框架如下說明,另詳盡之風險控管方法及暴險量化資訊,請參考2025年台新新光金控年報5.6風險管理事項。
新興風險管理
台新新光金控為強化新興風險的管控與因應,特別建置了新興風險的鑑別與管理流程,依據國內外機構發表的文件,制定評估表;各子公司就所屬業務進行新興風險評估,了解可能發生的影響及制定因應措施,本公司再予整合呈報,並持續觀察對風險管控與減緩措施的有效程度。
-
步驟1:識別
金控參考國內外機構發布文件,提供評估表。
-
步驟2:評估
子公司依自身業務現狀評估新興風險可能影響及因應措施。
-
步驟3:整合
金控統整子公司評估結果,並呈報衝擊影響與抵減措施。
-
步驟4:觀察
持續觀察各類風險的影響與抵減措施的運作情形。
-
國際政經與關稅政策的不確定性
-
經濟
Economic
-
川普政權積極干預聯準 會獨立性及國際能源投 資, 加上關稅效應持 續,導致全球貿易前景增添不確定性。考量國際政局之間的博弈與制裁報復風險,將推升避險資產需求並加大金 市場波動。
聯準會雖預計2026 年持續降息,然若政策執 行偏頗,可能反而使長天期利率上揚。預期債市利率波動將更加劇烈。
-
- 對營運的衝擊
- 成本結構劇變:供應鏈分散布局導致物流、稅務及管理成本大幅上升,可能侵蝕授信客戶或投資標的的獲利能力。
- 金融制裁與合規風險:地緣政治衝突伴隨而來的金融制裁與交易限制,使金控在海外投資與結算面臨誤觸紅線、甚至蒙受資產損失的威脅。
- 對業務的影響
- 客戶違約率恐提高:高關稅或不確定的關稅政策影響出口動能及民間投資,經濟恐面臨衰退之風險,若經濟成長緩慢進而引發股市下跌,市場波動增加,公司投資收益減少,授信逾放也跟著增加。
- 財富管理與資產配置:投資人對避險資產( 如黃金、比特幣) 需求增加,以對沖通膨與地緣政治不確定性。金融業需協助客戶進行全球化資產配置,因應資本流向的「重新洗牌」。
- 跨境金融服務需求增長:隨著台商建立「區域化供應鏈」,銀行業在越南、美國等地的據點成為支持客戶在地化生產、跨境支付及稅務諮詢的關鍵。
- 對營運的衝擊
-
- 投資部位管理 : 面對聯準會獨立性受挑戰及貿易戰風險,投資應採取「防禦性資產配置」與「利率動態管理」靈活調整策略方式,包含增加避險資產比例以對沖政局不確定性,以減輕利率意外上揚的衝擊;同時利率避險工具鎖定融資成本,以緩解關稅效應及金融市場劇烈震盪的影響。
- 融資部位管理 : 分散資產配置,降低過度集中單一區域或項目之風險;分散經營產業客群,避免過度集中系統性風險。另,持續關注金管會、銀行公會及國際組織( 如FATF) 對制裁、洗錢與資恐的最新指引,將相關要求內化於相關作業規範與系統檢核中,以降低被裁罰與聲譽風險。
- 客戶服務 : 藉由定期向財富管理客戶發送市場速報與趨勢專刊,以深度內容解析市場及利率變化,消弭客戶資訊落差;同時搭配理專引導客戶彈性調整投資與避險資產比例,以緩解地緣政治與關稅政策帶來的市場衝擊。
-
AI 與企業經營韌性
-
技術
Technologic
-
WEF 公布2026 年度風 險報告中,AI 已從單一 技術創新,轉變為深度 影響勞動市場、資訊環 境、國防安全與社會信 任的系統性力量。若缺 乏跨國治理與最低安全 標準,AI 可能進一步放 大錯誤資訊、社會不平 等與衝突升級等風險。
-
- 生成式 AI 在金融服務中快速採用,但其模型錯誤、演算法 偏見、數據偏誤以及缺乏可解釋性(Explainability) 和問責性 的問題,可能導致重大財務和聲譽損失。監管框架的發展速 度若跟不上技術進步,造成治理缺口。
- AI 模型運用於授信、行銷、自動核保、定價、理賠與客戶諮 詢等流程高度自動化,若模型產生演算法偏見、數據投毒或 策略失衡,將可能導致誤判風險、客訴及主管機關的關注。
- 為符合各國數位主權與 AI 治理之監管要求,金融業將面臨 持續攀升的合規與技術驗證成本。
-
- AI 治理 : 金控依據金管會「金融業運用 AI 六大核心原 則」訂定 AI 政策,並明定設置「人工智慧治理委員 會」,負責 AI 應用的決策監督、風險控管與問責機制, 確保 AI 自規劃、開發、部署至實際運用的生命週期, 皆符合公平性、以人為本、隱私保護、系統穩健性、 安全性與可解釋性等核心治理要求。
- 金融科技服務 : 金控自主建置「台新新光腦」,為全臺首個由金融機構自行開發、並完全部署於地端環境的「金融專用繁體中文大型語言模型」。其地端部署 架構可確保所有資料運算與儲存皆封閉於集團內部系統中,不僅滿足最高規格的資料安全、隱私保護與法 遵合規要求,更具備針對金融場景的高度精準理解與生成能力。
-
勞動力結構性短缺
-
社會
Societal
-
隨著全球多個核心市場 進入超高齡及少子化社 會,勞動力供給大幅萎 縮。根據國發會「2030 年整體人力需求推估」 報告中指出,台灣核心 勞動力年齡結構將逐步 延後,2024 年勞動人 口集中在35-44 歲,預 估至2030 年, 將往後 遞延至45-54 歲,缺工 恐成為新常態,除招募 難度提高,相關金融服 務模式也伴隨變動。
-
- 人口結構改變在營運段將面臨員工招募困難、人力不足、人力成本提高等風險。
- 高齡客群增加,純數位化服務可能導致「數位排擠」與客訴增加,甚至違反普惠金融原則。
- 人口結構變化致使金融業需針對高齡客戶調整商品內容及 銷售模式。商品內容可能需更偏向退休安全及健康保障等方 向設計,並需針對繼承或財富移轉之內容有更多著墨。銷售 模式在針對認知能力下降的高齡客戶,公司面臨更高標準之 「盡職調查」挑戰,若銷售不當將誘發鉅額訴訟與客訴。
-
- 優化內部流程與多元招募:人資部門透過流程優化與 自動化,使人力運用聚焦於創造績效而非行政流程與 重複性作業,另採多元招募策略,與大專院校建立長 期合作關係,打造產學網絡;或對中高齡人口的再培 育成為勞動力短缺下的重要人力資源等。
- 優化高齡與友善金融服務:
- 優化數位平權,落實金融包容,定期優化高齡與視 障族群之操作體驗,例如:台新銀行全面升級全台 近 4,000 台 ATM ,新增「字體放大」及「無障礙無 卡提款」功能,專為長者設計大字體操作介面,並 延長取鈔、取卡時間,提供視障者專用介面與語音 導引服務,確保高齡客戶能自在、從容地完成提款、 轉帳等操作。
- 為避免高齡客戶承擔過高風險,將產品進行適當貼 標,限制認知能力下降之高齡客戶不得申購不適配 之複雜性商品,降低不當銷售引發之客訴。
建立企業風險敏感度文化之措施
風險文化是台新新光邁向永續發展的重要根基,除了導入作業風險損失通報(LED)、關鍵風險指標(KRI)、風險自評暨自行查核(RCSA)等制度,並定期向高階管理階層及董事會進行報告;同時持續擴大推動風險教育訓練,將風險文化深植於營運活動中,增進全員風險意識。
台新新光了解風險管理的重要性,為落實風險管理機制,我們將風險管理績效與薪酬予以連結,在經理人部份,使用平衡計分卡(BSC)及關鍵績效指標(KPI)等工具,將作業風險等相關指標納入績效考核面向;一級以上主管績效評核內容至少涵蓋4個與風險管理相關項目,包含「洗錢防制」、「作業風險損失」、「法令遵循」、「內外部稽核查核」等;全體員工的職場行為評核項目除「遵法及支持公司政策」將風險管理相關績效指標納入考量外,更進一步新增「於日常業務中落實風險文化」。此兩項占職場行為評核比重共計超過10%,藉由定期的績效考核機制將風險管理與員工薪酬連結。
法令遵循
法令遵循考核制度
台新新光金控及其子公司要求各單位依循法遵之有效性,每半年辦理一次法令遵循自行評估作業,再由法令遵循單位對各單位自行評估作業成效加以考核,並簽報給總經理,作為單位考評之參考依據,以強化法遵落實程度與文化。另,對管理階層及各單位主管之考核,亦應納入法令遵循單位對各單位法令遵循執行程度之評估意見。
法遵教育訓練
台新新光金控將法令遵循概念納入訓練課程,透過線上課程或實體授課方式對集團所屬員工進行教育訓練,重點項目議題包括個人資料保護、金融消費者保護、誠信經營守則、檢舉制度、資訊安全、洗錢防制及金融相關法令之重點介紹與實務等規範,2025年集團法令遵循相關教育訓練概況如下表: