依循公司治理精神，本公司訂定適當之風險管理政策與程序，建立有效風險管理機制及建構風險管理文化，以評估及監督其風險承擔能力與決定因應對策。

風險政策與程序

本公司「集團風險管理政策」於2020年訂定並經董事會通過，政策為本公司及集團公司風險管理之最高原則，以因應公司在達成經營目標上的不確定性，使全體同仁在面對潛在的威脅與機會時，能有一致的判斷與處理原則，並能與公司治理與合規遵循制度互相結合，進而持續創造公司價值，並滿足利害關係人的期待。(註：集團風險管理政策請詳網站內部規章)

藉由各項管理制度與內控制度，公司建構一風險管理制度及文化，要求全體同仁落實於各個決策面與執行面，在符合成本效益原則下，採取適當控制機制與程序，盡可能消弭不確定性。

風險管理程序，主要步驟為目標設定與風險辨識、風險評估與預測、風險控制與監控、風險資訊報告與揭露。

風險管理範疇

公司依產業特性、經營環境、科技環境、營運活動、及各階段作業流程，將所面臨的風險劃分為六個風險範疇：策略風險、合約管理及合規遵循風險、資產管理/子公司管理風險、財務風險、營運及危害事件風險、與資訊及科技風險。

落實風險管理

風險控管之組織架構及主要權責

2020年集團風險管理運作情形

欣陸董事會已於2020年11月5日通過集團風險管理政策，以建構風險管理的製度、程序與範疇，確認組織權責，並規範相關執行與監督的機制。以下說明2020年集團風險管理的運作情形。

管理月報、管理月會及持續追蹤
成員公司每月提供管理月報予欣陸。欣陸與成員公司每月召開管理月會以掌握、檢討與追蹤風險項目。欣陸管理團隊對於相關風險項目也持續與成員公司研討因應方案，包括：海外轉投資的管理、財務營運之因應方案及財務風險管控、各專案之處理措施，及各成員公司的接班計畫等。

定期向董事會報告風險管理運作情形
欣陸每季彙整各成員公司之風險管理情形，納入對董事會的季營運報告中。欣陸需依政策規定於每年第三季向董事會報告集團風險管理的運作情形，今年11月始通過集團風險管理政策，並於12月向董事會報告說明2020年集團風險管理的運作情形。

於年報及企業社會責任報告書中揭露風險管理相關內容
2020年所公開之2019年報及企業社會責任報告書已涵蓋風險事項之分析評估。

落實風險管理於年度策略規劃與事業計畫、以及預算編列作業
欣陸及成員公司於12月向董事會提送年度事業計畫及年度預算，內容已含營業主要風險項目、經營管理重點及行動計畫。

專責單位負責專案或開發執行情形
各成員公司在參與各項專案計畫前，皆須由專責單位評估風險、提出控​​制風險措施或提列風險準備。大陸工程投標審查委員會於2020年開會共16次，評估標案商業條款、業主/合作夥伴狀況、財務面/技術面/施工面等情形。大陸建設定期召開土地開發會議及專案會議以管理各項專案的風險。欣達環工今年已召開審標委員會共5次，評估標案商業條款、業主/合作夥伴狀況、財務面/技術面/施工面等情形。

重大風險或緊急事件處理情形
為因應COVID-19，欣陸年初依緊急事件處理辦法成立集團應變小組，執行防疫措施及營運應變方案，以達成保護員工身心安全及確保公司持續營運的兩大目標。

內控自評
欣陸及成員公司每年進行一次內控自評，主要程序為辨識風險項目、評估原生風險、提出風險處置控製作業、以及評估剩餘風險，並由各部門及各公司出具內控聲明書。各單位的內控自評作業已於10月啟動，並於11月完成內控自評結果及改善計畫，並簽署聲明書。將於12月完成彙整報告。內部稽核單位將複核各部門及各公司的自行評估報告，併同其所發現之內部控制缺失及異常事項改善情形，以作為董事會及總經理評估出具內部控制說明書的依據。欣陸擬於2021年1月向董事會提送內部控制聲明書。

監督管理
稽核室按年度稽核計畫或依據管理階層和董事會之要求，監督各單位風險管理之成效，並由審計委員會監督公司整體風險管控，以確保風險管理的落實與遵循。