全國加油站

風險管理與智慧財產管理

風險管理

風險管理政策與程序

為強化公司治理，健全公司穩健經營，以達永續發展之目標，於112年8月10日經審計委員會同意及董事會決議通過本公司「風險管理政策與程序」。

風險管理政策：

考量公司規模、業務特性、風險性質與營運活動，建置完善的風險治理與管理架構，透過董事會、功能性委員會及管理階層的參與，使風險管理與公司之策略、目標產生連結，定調公司重大風險項目，提升風險辨識結果，並向下宣導及展開對應之風險控管與因應，以合理確保策略目標之達成。

風險管理程序：

包含風險辨識、風險分析、風險評量、風險回應，及風險監督與審查，經由風險管理程序瞭解組織處境，以及與公司相關之利害關係人之需求與期望，並與之溝通。

風險管理範疇

本公司審視營運活動過程中涉及之風險管理範疇包括但不限於以下類型：策略風險、營運風險、財務風險、資安風險、法遵風險、誠信風險、氣候變遷及環境風險、其他新興風險（如：傳染病相關風險）等。

風險管理組織架構與職責

1.董事會：風險管理最高治理單位。

(1)核定風險管理政策、程序與架構。
(2)確保營運策略方向與風險管理政策一致。
(3)確保已建立適當之風險管理機制與風險管理文化。
(4)監督並確保整體風險管理機制之有效運作。
(5)分配與指派充足且適當之資源，使風險管理有效運作。

2.審計委員會：風險管控監督單位。

(1)審查風險管理政策、程序與架構，並定期檢討其適用性與執行效能。
(2)核定風險胃納(風險容忍度)，導引資源分配。
(3)確保風險管理機制能充分處理公司所面臨之風險，並融合至日常營運作業流程中。
(4)核定風險控管的優先順序與風險等級。
(5)審查風險管理執行情形，提出必要之改善建議，並定期向董事會報告(至少一年一次)。
(6)執行董事會之風險管理決策。

3.風險管理小組：風險管理推動與執行單位。

(1)擬訂風險管理政策、程序與架構。
(2)擬訂風險胃納(風險容忍度)，並建立質化與量化之量測標準。
(3)分析與辨識公司風險來源與類別，並定期檢討其適用性。
(4)定期彙整並提報公司風險管理執行情形報告(至少一年一次)。
(5)協助與監督各部門風險管理活動之執行。
(6)協調風險管理運作之跨部門互動與溝通。
(7)執行風險管理小組之風險管理決策。
(8)規劃風險管理相關訓練，提升整體風險意識與文化。

4.各營運單位：風險辨識、分析、評量與回應單位。

(1)負責所屬單位之風險辨識、分析、評量與回應，並於必要時建立相關危機管理機制。
(2)定期提報風險管理資訊予風險管理推動與執行單位。
(3)確保所屬單位風險管理及相關控制程序有效執行，以符合風險管理政策。

運作情形

本公司於114年4月間，由總經理召集之風險管理小組會議擬訂風險胃納，並經114年8月6日審計委員會核定，於同年11月依照所核定之風險胃納評估各項風險後，將已辨認之風險責成各部門持續提出改善措施並予注意及執行。114年度風險管理執行情形提經114年12月15日審計委員會審查通過，並於同日提報董事會。

智慧財產管理

本公司自77年8月8日成立迄今已逾37年，以發油量衡量，營運規模為民營第一大的加油站通路，會員經營成效卓著。為了強化公司在加油站通路的發展並維護公司努力的成果，公司於114年11月間訂定「智慧財產管理辦法」經總經理核准實施，由總經理室負責制定與營運策略有關之智慧財產管理政策、目標與制度，同時訂定智慧財產管理計畫，並監督其執行情形，且至少一年一次向董事會報告，確保公司所擁有的智慧財產能與營運目標結合，以強化公司的競爭力。本公司於114年12月15日董事會中報告當年度智慧財產管理計畫及執行情形。

與營運目標連結之智慧財產管理計畫及執行情形

本公司目前智慧財產管理範圍涵蓋：商標與營業秘密。

1.商標：。

(1)商標不僅是法律上的識別標誌，更是企業在市場中建立品牌形象的重要資產。它承載了消費者對產品或服務的認知與信任，並在無形中形成品牌的延伸價值。截至114年12月，公司有112座加油站矗立於全台各地，聯名卡、大利卡及APP會員數已累積逾200萬人，114年度又新增充電樁營運。公司加油站主要營運由行銷活動帶動，與商標的運用密不可分。
(2)商標註冊是法律地位的保障，公司商標全數於國內註冊。截至114年12月已註冊且有效使用中之商標為41個，由權責單位人事總務部門統一管理公司所擁有之全部商標，從申請到使用皆列管記錄，並維持商標的有效性。

2.營業秘密：

(1)營業秘密攸關企業的核心競爭力，管理目的係為防止公司營業秘密外洩，以確保公司於營運保有競爭之優勢。公司嚴禁人員接觸與自身業務無關之機密資料，公司人員知悉、持有及保管與自身業務有關之機密資料，也須遵守公司嚴格的保密規定。同時也對應用軟體與電腦硬體設備做有效管理。
(2)為保護本公司之營業秘密，公司於「人事管理規章」及「工作規則」訂有保密規定；新進人員須簽署「員工個資使用暨保密同意書」，讓員工充分了解其在職期間與離職後對本公司之營業秘密有嚴格的保密義務，如有違反者，須負相關之民、刑事責任。對外亦落實與廠商簽訂保密協議書或合約保密條款。就資訊安全的提升，公司於114年間規劃導入ISO27001，以強化資安，減低營業祕密外洩的可能。