讀取中
讀取中
風險管理之願景在於保障資產安全、提升顧客服務品質及增進股東價值，並期望將各項業務可能產生之風險，控制在可承受之範圍內，在確保資本適足性下，達成風險與報酬合理化之目標，以成為業務發展強力後盾。因此，為能有效辨識、衡量、監督及控制各項風險，玉山在各項業務的發展除皆秉持「一切業務不能凌駕於風險之上」之精神，同時考量風險管理與績效衡量之平衡，將風險管理構面納入績效考核，以遵循風險管理最高指導原則：安全性與流動性第一，收益性次之，成長性再次之，均兼顧公益性。
玉山金控董事會是風險管理機制的最高決策單位，負責根據整體營運策略和經營環境，核定風險管理政策與重大決策，並承擔最終風險管理責任。
為了加強董事會在風險治理方面的溝通與協調，本公司設立了董事會風險管理委員會，至少由三名董事組成，其中過半數為獨立董事，獨立董事張日炎擔任主席。負責執行董事會的風險管理決策，審查風險管理政策與執行情況，監督風險管理機制的建立及運作，並審視風險管理報告、風險胃納及限額等。董事會風險管理委員會共召開3 次會議( 日期：1/8、3/5、5/7)；審計委員會共召開7 次會議( 日期：1/8、2/12、3/5、3/18、4/16、5/7、6/23)；為提升董事會運作效能，董事會於 2025.06.23 通過董事會風險管理委員會併入審計委員會，更名為「審計暨風險管理委員會」，成員皆為獨立董事，2025 年度合併後已召開5 次會議（日期：8/13、9/17、11/5、11/5、12/12）。本公司風險管理處執行董事會通過的風險管理政策、程序與架構，並建立獨立有效的風險管理機制，以評估與監控本公司及子公司的整體風險承擔能力、現有風險狀況，研擬應對策略，並追蹤風險管理程序的落實情況，定期向董事會及審計暨風險管理委員會報告，確保風險管理機制的有效運作。
各層級風險管理單位則負責辨識及管理其產品、活動、流程和系統的風險，並建立風險承擔限額與監控指標。各單位需針對重大議題評估玉山可能面臨的衝擊，擬訂管理方針，以有效管理影響並發展可持續的管理目標。此外，為強化三道模型的風險管理、法令遵循及資訊安全，子公司玉山銀行制定了「玉山銀行內控聯席會設置要點」，以促進內控、知識及資訊的互相分享。
每一位新進的玉山人在新人訓練階段都會接受風險管理的基礎課程，以瞭解玉山的風險管理文化、自我管理的紀律與原則，以及玉山各業務流程的風險輪廓。
秉持一切業務不得凌駕於風險之上，玉山會在所有各業務專業人才培訓課程將業務相關風險管理納入必修課程，並持續就各業務重要及常見的風險議題進行深入的研討與交流，以確保在各業務流程中能將風險管理內化為關鍵要素。
玉山人在對於產品線與業務面的接觸後，對於玉山的組織及產品定位有著更深刻的體認。將會讓其瞭解整體產品線「風險與機會」平衡的重要性，同時透過中階主管教育訓練也會讓其更明白各項業務之風險管理，瞭解中階主管應具備的責任。
持續與領先大學合作，以各項培育模組形塑領導梯隊所需具備之能力，持續提升高階經理人領導與專業能力。同時邀請董事一同參與，透過彼此教學相長，傳承風險管理文化，實踐興業精神。
此外，在制定考核規則時，考慮績效與風險管理之間的平衡，將玉山人的績效考核分為三大項目，其中「核心及管理能力的實踐」項目中，除了納入日常營運的風險控管，也會評量同仁對於風險管理、三道防線的觀念及意識。在衡量高階經理人績效時，也將風險管理納入必要評核項目，並以獎酬制度鼓勵經理人及關鍵傑出人才長期精進風險管理，藉以深化風險文化與意識。
在推出新商品或服務之前，開發團隊必須盤點可能產生的市場風險、流動性風險、信用風險、作業風險及新興風險等，規劃或使用現行相關控管機制，新商品服務會由風險管理處及法令遵循處共同檢視，以確保符合內外部法令規章且風險可控下，才能正式提供給顧客。若既有商品服務進行調整或精進時，發生可能影響法令遵循、內部控制或風險管理的情況，也必須進行風險評估。
信用風險管理流程方面，子公司玉山銀行自 2006 年即發展內部評等系統 (Internal Rating System)，持續建置與精進信評模型，並依主管機關規範與因應風險管理趨勢，訂定相關內部作業規範與流程，以內部評等、違約暴險額及損失估計等風險成分，系統化運用於授信准駁、風險管理、內部資本分配與公司治理等，並透過不動產重估機制精進，細緻檢視房屋擔保品價值，持續掌握風險變化；為確保在資料蒐集、儲存與處理符合攸關性、完整性及正確性等原則，逐步完善資料管理制度與紀律，並由資料應用與管理委員會統籌監督資料治理成效；為強化董事會與高階管理階層對評等系統運作與風險變化掌握，定期向董事會與銀行風險管理委員會報告信評管理與模型驗證重要資訊，涵蓋風險成分變動、壓力測試結果、模型驗證結果等，並舉辦董事及高階管理階層之 BASEL 課程，以提升內部評等法落實與深化實務應用，領導風險管理文化持續精進。
透過學習旅程設計，以線上課程及實體交流持續提升海外風管專業，2025 年已累計上架 20 項包含氣候風險等風險管理 e-learning 訓練課程，實地交流則著重強化雙向互動與經驗分享，以強化總行對海外分、子行潛在風險的掌握。同時為提升海外單位營運韌性，除透過檢視各海外分、子行的演練計劃及報告，亦逐步推展營運持續管理機制之建立，在完成協助香港、新加坡、越南等地區分行建置管理機制後，2025 年亦協助日本地區分行完成營運持續管理之風險評鑑(BA)與營運衝擊分析(BIA)，並進行實地演練，以提升應對潛在的風險與挑戰之能力。
配合巴塞爾資本協定新規適用與監理要求，銀行持續深化信用風險管理機制，2022 年起以信用評等模型風險因子為基礎，建構動態壓力測試框架，每年模擬總體經濟對企業及個人的風險成分影響，透過情境設定與風險分群計算預期損失，評估銀行暴險分佈及兼顧達成業務目標所承擔之風險程度。2025 年亦持續精進壓力測試機制，增訂每年檢討壓力測試作法與壓力測試結果重大差異定義，並因應美國關稅政策啟動不定期壓力測試，及時評估可能影響並陳報董事會，以確保資本韌性與長期營運穩健。
銀行子公司為精進財金商品的市場風險管理效率與風險衡量能力，於 2024 年啟動市場風險管理平台建置專案，並於 2025 年第三季完成建置，該平台重新整合銀行財金部位與相關市場數據，並優化系統與客製化商品的計算能力，可以快速產出多種風險衡量指標，如風險值、邊際風險值、成份風險值、預期損失 (ES, Expected Shortfall) 及市場風險資本計提 (FRTB)，同時模擬各種金融市場變動風險因子對財金部位的損失衝擊。透過全面性的風險分析，有效提高銀行子公司的市場風險管理效率及風險預警能力。
本金控為因應波動日益加劇的金融利率環境，要求銀行子公司持續精進有價證券交易的控管機制，透過整合交易部門多樣化的系統資訊，以資訊能力建構多維度的限額即時監控、預警通知的自動發送等即時管理措施，俾利銀行子公司的有價證券投資管理與預警機制能夠因應快速變化的金融環境。
已於 2025 年適用作業風險新標準法，以損失事件作為資本計提計算參數。亦同步更版作業風險胃納壓力情境，接軌新版標準法納入營運指標成長及業務分類進行預估損失強化管理。
本金控 2025 年持續強化銀行子公司之資產負債風險管理機制，完善利率風險與流動性風險的整體控管能力。利率風險管理機制精進主要包含因應未來利率趨勢及業務策略發展，重新設定利率缺口及銀行簿利率壓力測試限額，並將其檢視的過程文件化，此外，為協助海外分行管控利率缺口風險，總行開發海外分行的利率缺口風險報表，並逐一檢視各海外分行利率規範及協助利率缺口限額的訂定，提高了銀行利率風險的管控機制的細緻化程度，且能在未來依循規範及限額並透過較有效率的方式去管控風險。流動性風險管理機制深化主要包含逐季設定LCR的管理目標值及逐月預估每月月底LCR預估，強化對銀行流動性及資金缺口的掌握，另外定期進行資金應變計畫的演練及流動性壓力測試方法論參數的檢視，以持續優化流動性風險管理機制。
2025 年持續檢視及適時調整風險類別及監控指標之定義，確保監控指標之有效性；另因應 IRB 精進機制、科技運用及 ESG 等議題，新增逾期放款管理、開源平台發生程式碼外洩事件數量、新進人員資安教育訓練完成狀況、個資管理監控、永續債券管理等指標，以完善偵測經營風險管理。
本金控將 ESG 風險整合納入既有風險管理範疇，強化 ESG 與氣候環境相關風險的管理力度，並建置有財務碳排放系統及實體風險資料庫，以科學方法及數據為基礎，落實風險管理及內部控制，有效回應並監控重大氣候暨自然風險。參考「本國銀行辦理氣候變遷情境分析作業規畫」方法論，進行實體風險及轉型風險氣候情境分析，評估氣候相關風險對財務狀況的影響，除內部風險管理報告外，亦透過揭露提升氣候相關風險資訊透明度。
