风险管理方针
本公司风险管理政策依照本公司营运方针，于可承受之风险曝险范围内，预防任何可能的损失，并在风险与报酬达成平衡的前提下，增加股东财富，达成资本配置之最佳化原则。
风险管理政策为本公司风险管理之最高指导方针，适用范围为本公司(含国际证券业务分公司)及各子（孙）公司；有关风险管理之所有规范，均应遵循本政策订定之。

政策/目标

风险管理为全公司上下共同职责，透过内部控制三道防线、各项风险管理程序，建立缜密完善的风险防线，以审慎管理所面对之各类营运风险 。

■ 董事会：本公司董事会为公司风险管理之最高单位，以遵循法令、推动并落实公司整体风险管理为目标，明确了解证券商营运所面临之风险，确保风险管理之有效性，并负风险管理最终责任。风险管理单位每季至少1次(每年至少4次)向董事会报告本公司风险管理执行情形，2022年度已向董事会报告共计9次。
■ 风险管理委员会：风险管理委员会：委员会隶属董事会，由董事会成员组成，其功能为协助董事会规划与监督相关风险管理事务。
■ 风险管理室：本公司风险管理室为独立之部门，隶属于董事会，主要负责公司日常风险之监控、衡量及评估等执行层面之事务，确认业务单位之风险是否于公司和各授权额度范围内。风险管理执行单位主管之任免经董事会通过，并负责衡量、监控与评估证券商日常之风险状况。
■ 财务部：本公司财务部独立于各业务部门之资金调度单位，负责监视每一业务单位之资金使用情况，当市场突发状况产生资金需求，订有资金管理之紧急应变程序。
■ 稽核室：本公司稽核室为独立之部门，隶属董事会，职司稽核业务之规划及执行，负责本公司及子公司财务、业务运作、内部控制及法令遵循执行状况之查核事项，以确保本公司进行有效之作业风险管理。
■ 法令遵循部：法令遵循部专责本公司之法规遵循与交易契约文件之适法性审查。为协助控管此法律风险，法令遵循部随时检查内部规章，期使本公司及时因应主管机关法规之改变对本公司业务之冲击，另备妥完整之审核程序以确保公司所有交易之周延性及适法性。
■ 各业务单位：业务单位主管负有第一线风险管理之责任，负责分析及监控所属单位内之相关风险，确保风险控管机制与程序能有效执行。

■ 市场风险：为规避市场价格变动所导致的风险，风险管理室设有风控系统及控管机制，每日衡量并确认市场风险控制在限额之内。市场风险衡量方式包括名目本金、公平市价、价格敏感度及VaR涉险值，本公司依据不同商品特性，设定部位之风险限额、停损限额，以期有效控制市场风险。
■ 信用风险：为确保信用风险管理之完整性，对于不同信用程度之交易对手，订定信用限额并分级管理。藉由分级管理制度，对于交易对手、发行人信用等级给予不同交易额度并定期检视检讨交易对手、发行人之信用等级，以控管信用风险。
■ 流动性风险：本公司流动性风险可分为市场流动性风险与资金流动性风险。为降低市场流动性风险，本公司已于各业务单位金融商品管理准则中明订流动性风险管理。为降低资金流动性风险，本公司设有独立之资金调度单位，综合考量各部门资金需求之净现金流量及时程，以进行资金管理，并订有资金流动性风险管理办法。
■ 作业风险：各单位针对各项业务皆订有产品准则或作业手册，规范前、中、后台之交易及作业流程，以降低交易及作业过程中可能产生之作业风险，并由稽核室负责财务、业务运作、内部控制及法令遵循执行状况之查核事项，以确保本公司进行有效之作业风险管理。本公司另订有作业风险事件通报要点，凡因内部流程、人员、系统之不当或因外部事件导致之直接或间接损失事件，皆需办理通报，评估现有控管措施之有效性，并提出改善措施，借此降低作业风险重复发生之可能性。
■ 法律风险：为确保交易或法律程序之有效性及可执行性，本公司与交易相对人签订契约或出具其他法律文件前，均经法务人员或法务指定之外部法律顾问审核后签订。
■ 模型风险：为维持模型的运作与金融商品之风险管理，降低因使用不适当模型、参数或评价假设所导致的模型风险，本公司订有模型风险管理机制，包括模型开发、验证、保管及变更订有标准程序，以确保模型合理性及正确性。
■ 气候风险：气候风险：为因应气候变迁对营运造成的风险与产生的机会，本公司由「绿色营运小组」推动气候行动之执行与管理，「责任投资小组」负责绿色金融与永续发展责任投资，并逐步建置气候相关风险管理与机会之管理流程。

经营危机管理机制
为避免发生足以影响公司财务、业务、或对股东权益、证券价格有重大影响之情事时，而导致公司发生巨额违约或财务困难，使本公司无法履行交割义务，导致证券市场交割脱序及影响证券市场安定，订定「经营危机应变措施」。
本公司若发生经营危机时，由本公司董事长担任召集人、总经理担任副召集人，召集相关人员成立「经营危机应变小组」，在最短时间内掌握危机之狀况，并拟定因应措施，且视经营危机严重程度，于必要时召开臨时董事会，邀集各董事向其說明发生缘由、因应措施及处置狀况等，俾共同研商紧急对策。

订有「作业风险事件通报要点」，若发现员工有不诚信行为(如挪用公款、假帐/虚伪交易、贿赂/回扣、非公司帐之内线交易等)，需通报风险管理室及总经理，并就相关之作业流程、人员管理进行检讨，并研拟改善方案，以加强防范该类不诚信行为之发生。