依據證券商風險管理實務守則與兆豐金融控股股份有限公司風險管理政策及指導準則之規定，每年定期及不定期檢視政策之執行情形。本政策之增修訂經風險管理委員會(以下簡稱委員會)與金控母公司風險控管部審核後，由董事會核定，並提報金控母公司風險管理委員會備查。

依據兆豐金融控股股份有限公司風險管理政策及指導準則之規定，訂定年度風險管理目標，經委員會與金控母公司風險控管部審核後，由董事會核定，並提報金控母公司風險管理委員會備查。

為有效管理本公司整體風險暨規範風險管理制度，依據證券商風險管理實務守則、兆豐金融控股股份有限公司風險管理政策及指導準則及本公司風險管理政策訂定。內容共九章，分別為總則、風險管理組織架構與職責、風險管理之流程、各類風險之定義及管理機制、風險性之績效管理、風險管理資訊系統、風險資訊揭露、經營危機應變措施、附則。本規則經委員會審核同意後，由董事會核定，並陳報金控母公司備查。

依據本公司風險管理規則規定設置委員會，綜理全公司風險管理政策規劃、監督及執行成效。本組織章程經委員會審核同意後，由董事會核定，並陳報金控母公司備查。

本公司各部門辦理各項業務，應依風險管理規則辦理，並得考量業務特性及複雜程度等，就部門內部風險管理措施，擬定風險管理施行細則，由總經理核定。但依風險管理規則之要求應訂定涉及全公司適用之規章，由董事長核定。
本公司各項新種業務開辦時，除須經董事會核定外，部門須進行各項風險評估，並檢討增修訂風險管理規則或風險管理施行細則。

本公司於風險管理規則中訂定產品線授權額度、總損失限額及總風險值限額，並經董事會核定，另各產品線及部門風險限額，由總經理召集相關部門協商進行分配後核定，據以執行控管。另本公司資本適足率之管理目標不得低於250%。

本公司已訂定適當之信用風險管理制度，包括各層級之授權架構及陳報流程與作業內容、交易前之信用評估、信用分級管理、交易後之信用監控與超限處理方式等。風險管理室依據風險管理規則及信用監督管理辦法，監督各部門風險管理機制與制度之執行。

全年度持有有價證券及衍生性金融商品之風險限額、損失限額與風險值限額(VaR 99﹪, 1day)，須參照各部門或產品線之各項量化指標進行分配，由總經理召集相關部門協商後核定。

本公司已訂定適當之市場風險管理制度，包括各層級之授權架構及陳報流程與作業內容、交易範圍、市場風險衡量方式、市場風險限額及其核定層級與超限處理方式等。風險管理室依據風險管理規則，監督各部門風險管理機制與制度之執行。

自有部位方面，為避免集中度風險，本公司於風險管理規則中，針對持有單一公司及單一產業發行之有價證券餘額，以及持有單一客戶、單一集團及單一國家之信用風險總暴險額，均訂定限額與預警，並且落實執行。

資金流動性方面，本公司依據業務特性與規模、資產負債結構、資金調度策略、資金來源與期限多元化及法令規章等原則，建立流動性風險管理機制，確保於日常及壓力情境下維持適足之流動性及控制各期間現金流量缺口於訂定之限額範圍內。

各部門依其商品風險特性、交易營運之控管與相關程序，制訂所屬之標準作業流程，以建立內部控制規範與控管點。

本公司已訂定適當之氣候風險管理制度，包括授權架構及陳報流程與作業內容、交易前之風險評估、氣候敏感性分級管理、交易後之監控與超限處理方式等。風險管理室依據風險管理規則監督各部門風險管理機制與制度之執行。

定期與不定期維護法令彙編系統，更新主管機關之法令增修並追蹤法令變動對本公司及業務之影響，並強化法規諮詢、協調、溝通管道及辦理法令研習教育訓練。

1.本公司依金管會「證券暨期貨市場各服務事業建立內部控制制度處理準則」第36條之2規定設立資訊安全長一職，並設置跨部門資訊安全小組，訂有資訊安全政策，揭露於官網，每年定期檢視，如有修訂，須經董事會核准。每年出具資安整體執行情形報告整併於內部控制制度聲明書應聲明事項陳報董事會。依據臺灣證券交易所「建立證券商資通安全檢查機制」規定，制定資訊安全政策及相關管理規範。

2.為確保本公司資通訊安全，本公司建有各資通安全管理措施包括：
i.核心系統導入資訊安全管理系統，並通過SGS之ISO 27001驗證；核心系統導入營運持續管理制度，並通過BSI之ISO 22301驗證，且持續維持證書之驗證有效性。

ii.導入IDS/IPS(入侵偵測及防禦機制系統)、WAF(Web應用程式防火牆)及SOC(資訊安全監控中心)，以提升資安監控及防禦，定期執行系統、網頁弱點掃描及入侵滲透測試，確保系統安全防護。

iii.每年委請資訊廠商針對行動應用程式進行第三方實驗室資安檢測作業，以強化APP資訊安全。

iv.提升同仁資安意識：對全體同仁就資安相關議題辦理教育訓練及宣導，且定期對全體同仁進行電子郵件社交工程演練，以使誘騙成功率低於5%。

藉由計算各項經營風險(市場風險、信用風險、作業風險)約當金額及合格自有資本淨額，評估整體風險承受能力及風險管理之適當性，作為風險部位及風險管理政策調整之依據。本公司於113年12月31日之資本適足率為338%，市場風險約當金額3,031,267,356元、信用風險約當金額1,284,463,255元、作業風險約當金額930,288,540元，全年資本適足率介於299%至352%，均符合預警值270%以上。113年1~12月資本適足比率如下表：

定期編制總額(新台幣加計各外幣幣別)累積期限結構分析報表，以追蹤控管風險管理目標之指標，並陳報委員會。本公司於113年12月31日，總額累積期限結構分析報表如下，其結果顯示，當市場發生極端情形時，本公司之累積資金缺口占總資產比率，均未逾越限額。

本公司以113年12月31日為基準，壓力測試資本適足率為277%，大於法定資本適足率，測試通過。

單位 幣別：新台幣 億元

本公司113年12月31日自營及承銷持有高碳排產業有價證券成本共32.40億元，占本公司自營及承銷有價證券投資總額386.68億元之比重為8.38%，符合不得逾越本公司自營及承銷有價證券投資總額27%之規定。統計如下表：

單位 幣別：新台幣 億元