文曄為落實將永續發展的管理能力與企業風險管理結合，於2023年設置永續發展委員會（下設「永續發展小組」 及「風險管理小組」兩功能小組），取代原風險管理委員會之運作機制。2025年成員計5位，由董事長、1名董事 及3名獨立董事組成。2025年永續發展委員會召開4次會議，向董事會報告永續發展推動情況與風險管理相關議案，其中包含IFRS S2永續揭露氣候變遷風險與機會鑑別。
風險管理小組為負責執行風險管理之權責單位，主要負責文曄內部整體風險管理之運作，擬訂風險管理政策、架構及機制，建立質化與量化之管理標準，且將風險管理之執行情形與成果，向永續發展委員會進行報告。
文曄風險管理權責
董事會董事會為風險管理之監督者及最高決策單位，以遵循法令，推動與落實公司整體風險管理為目標，核定風險管理政策，且持續監督風險管理機制之有效運作，承擔文曄風險管理之最終責任。
永續發展委員會永續發展委員會直接隸屬董事會，負責審視風險管理政策及風險管理架構之妥適性、審視重大風險管理策略，包含風險胃納或容忍度、審視重大風險議題之管理報告與督導改善機制，定期向董事會報告風險管理執行情形。
風險管理小組負責執行風險管理之權責單位，主要負責整體之風險管理，擬訂風險管理政策、架構及機制，建立質化與量化之管理標準。
稽核室稽核室直接隸屬董事會，負責獨立監督與品質確保、內部控制制度之修正及推動及稽核業務之規劃與執行，每年應依風險評估結果提交年度稽核計劃，且將稽核計劃執行情形向審計委員會及董事會提出報告。
各功能單位各功能單位負責實際執行風險管理，功能單位主管負責分析、監控及報告所轄業務面臨之風險，並確保風險管理機制與程序能有效執行。
風險管理流程與評估
文曄風險管理流程
1｜風險辨識2｜風險衡量3｜風險監控與報告4｜風險回應風險識別：將風險分成6大類型，收集可能影響營運之各種因子，作為後續進行風險鑑別之依據。
參考2025年世界經濟論壇（WEF）全球風險報告，鑑別出16個主要風險
| 2年短期風險 | 10年長期風險 | |
|---|---|---|
| 錯誤資訊與假訊息 | 01 | 極端天氣事件 |
| 極端天氣事件 | 02 | 生物多樣性喪失和生態系統崩潰 |
| 國家間的武裝衝突 | 03 | 地球系統發生重大變化 |
| 社會極端化 | 04 | 自然資源短缺 |
| 網路間諜與戰爭 | 05 | 錯誤資訊與假訊息 |
| 環境污染 | 06 | AI技術的不良後果 |
| 經濟上的不平等 | 07 | 經濟上的不平等 |
| 非自願性遷移 | 08 | 社會極端化 |
| 地緣經濟對抗 | 09 | 網路間諜與戰爭 |
| 人權與／或人民自由惡化 | 10 | 環境汙染 |
資料來源：2025年世界經濟論壇（WEF）全球風險報告
在進行鑑別時亦同步參考2025年世界經濟論壇（WEF）全球風險報告，從經濟衰退、極端氣候、地緣政治衝突、網路不安全、生成式AI新興科技、政府政策及法律變動等面向中，鑑別出16個主要風險項目。這些項目完整覆蓋了公司營運的內外部挑戰。
風險衡量：落實分級管理
經由「衝擊程度」與「發生可能性」的兩個構面的評估結果，將風險劃分為三個等級（總分1至9分），其中高風險 (評分7至9分）5項、中風險（評分4至6分）4項、低風險（評分1至3分）7項：
· 高風險 (評分7至9分；5項)：包含財務面的經濟風險、營運面的內外部風險、資訊安全與誠信經營。
· 中風險 (評分4至6分；4項)：包含貿易壁壘與關稅、銷貨或採購集中等地緣政治風險、科技改變如AI新興科技與環境面的排放量報導義務。
· 低風險 (評分1至3分；7項)：包含環境面的氣溫上升與極端氣候、社會面的勞動力短缺、多元包容與職業安全衛生與其他風險如政府政策與法律變動及法遵與病毒傳染等。
風險監控與報告：中高風險影響分析
針對評分較高的9個項目（5個高風險與4個中風險），我們建立動態監控機制，其主要影響請詳2025年度年報。
風險回應：因應措施
公司針對中高風險等級採取積極應對策略，因應措施請詳2025年度年報。
誠信正直乃文曄最重要之核心價值及經營理念，集團管理階層與所有員工需恪守明確的道德標準及品格操守，是對於股東、銀