風險管理與內控
風險管理
對於內外部因素產生的風險和機會，企業的風險管理能力扮演至關重要的角色。
風險管理組織
建構積極主動之風險管理機制，以利相關單位能藉由風險管理程序及時因應風險事件，
降低或避免風險事件衝擊，確保永續經營。各角色之權責如下：
風險管理政策與流程
為強化公司治理與風險控管能力，信義持續優化風險管理政策與程序，訂有「風險管理政策與程序」並經審計委員會與董事會通過，由上而下決定集團重大風險項目。「集團重大風險」由風險管理單位（Risk Owner）統籌控管，設定關鍵風險指標（KRI）提供預警功能，使企業對風險可能造成之衝擊提早因應與解決。風險執行單位進行自我風險辨識、分析風險影響程度並提出風險處理改善計畫。因應在營運過程中可能面臨的各種內、外部風險，採系統性方法管理並配合年度計劃作業。制定「風險管理作業手冊」確保風險管理作業有效落實推行。對於重大偶發事件，為即時降低災害並恢復正常營運，另訂有「危機管理作業流程」供遵循。
風險管理政策與程序
內部稽核組織及運作
獨立性
內部稽核單位（稽核室）直接隸屬董事會，設置稽核主管一名，其任免、考評及薪酬由審計委員會、薪酬委員會同意後經董事會通過。稽核人員之任免、考評及薪酬由稽核主管簽報董事長核定。稽核主管皆列席審計委員會及董事會，並報告內部稽核業務執行情形。每年兩次安排與獨立董事溝通會議。
風險導向
依風險評估結果擬定及執行集團年度稽核計畫，再就個別查核項目之風險評估結果及控制情形，規劃查核作業。
專業能力
稽核室同仁具國際內部稽核師(Certified Internal Auditor, CIA) 證照，每年持續進修時數高於法規要求，並得因業務需求委請專業人士協助。環境數據方面，公司內部人員亦取得國際永續資訊揭露管理師、ISO 9001 稽核人員資格，於第三方查證過程中與外部顧問共同查核，並提供改進建議。
組織運作與稽核流程
數位韌性與資訊安全
資訊安全風險，如勒索攻擊、社交工程與資料竊取等，持續被全球專家與決策者列為高度關注的營運風險之一。隨著企業數位轉型的成功推進，資安威脅的範疇持續擴大。人工智慧（AI）等新興科技的崛起，亦使風險控管面臨更大挑戰。面對愈加嚴峻的資安風險，「數位韌性」已成為企業維持穩定營運與因應突發資安事件的關鍵能力。信義房屋為不動產經紀業，日常作業中，使用龐大資料庫與資訊系統來服務客戶，在房屋交易的過程中，亦經手許多的客戶資料，因此資訊系統的穩定運作與資訊安全，是公司營運的關鍵課題，同時也是重要的競爭利基。提升數位韌性與資訊安全，不僅是企業營運持續的基礎，更是落實永續經營與強化利害關係人信任的重要推手。
信義企業集團資訊安全的權責單位為資服資安管理部，負責制定內部資訊安全政策，統籌規劃並執行各項資安作業，推動資安制度落實與持續強化。為確保資安管理機制的有效運作，資服資安管理部每年定期向董事會報告資訊安全計畫之執行情形與成果，藉此提升組織整體資安治理水平。
資訊安全管理政策與措施