IFRS S2 氣候相關揭露

氣候變遷帶來的極端氣候、碳定價、能源轉型、水資源壓力及低碳市場需求，已逐步影響製造業的營運成本、資產韌性、供應鏈管理與產品競爭力。永豐餘自2021年起依循氣候相關財務資訊揭露（TCFD）架構進行氣候風險與機會辨識，並持續深化氣候治理與財務影響評估。

2025年，永豐餘進一步採用國際財務報導準則第S2號（IFRS S2）氣候相關揭露架構，全面鑑別及管理氣候相關風險與機會，並將氣候議題與公司治理、策略、風險管理、財務影響及績效指標進一步整合。IFRS S2報導個體涵蓋永豐餘投控及合併財務報告所有子公司，報導邊界原則上與合併財務報告編製範圍一致。

氣候治理：由董事會監督，跨部門協作執行

永豐餘董事會為氣候相關風險與機會的最高監督單位，透過董事會下設之「永續發展委員會」落實氣候治理。永續發展委員會由董事長擔任主任委員，並由一名董事及三名獨立董事共同參與，負責督導永續發展與氣候相關策略、目標及執行情形。

因應IFRS S1／S2永續揭露準則導入，永豐餘已建立IFRS專案小組治理架構，納入永續、風險管理、內部稽核、財會、法遵及重要子公司等職能代表，由專案小組主席帶領跨部門管理階層不定期召開工作會議，進行氣候相關風險與機會的辨識、評估、管理與資訊整合，並將重要結果上達永續發展委員會及董事會進行監督。

策略：將氣候風險與機會納入營運及資本配置

永豐餘將氣候風險與機會納入企業策略與資本配置決策，從減碳轉型、能源韌性、低碳產品、循環經濟、氣候科技及碳管理服務等面向規劃因應策略。

永豐餘核心營運涵蓋林漿紙、工紙紙器、消費品及相關投資事業，製程具有能源密集、水資源使用及原物料循環利用等特性，因此碳費、能源價格、再生能源供應、水資源管理、低碳產品需求及極端氣候事件，皆可能影響公司營運成本、產能穩定、產品組合及投資方向。永豐餘將氣候相關影響區分為短、中、長期進行管理，其中短期為3年內、中期為3至5年、長期為5年以上，並依不同期間的風險與機會調整經營策略。

短期持續因應碳費、燃料價格及供電穩定等營運風險；中期深化減碳與數據化碳管理，使碳排放逐步與營收成長脫鉤，並透過AI、大數據及製程數位化提升效率；長期則將淨零轉型、智慧能源、低碳材料及可查驗環境績效轉化為市場競爭與企業韌性。

氣候風險與機會評估

永豐餘參考國際氣候事件、產業趨勢、國內外法規政策、權威機構研究及自身營運特性，建立氣候相關風險與機會清單，再由IFRS專案小組職能代表及各子公司評估各項議題之影響程度及發生可能性。

影響程度依財務影響金額、生產中斷時數及人員事故嚴重性分為五級；發生可能性則依發生頻率分為五級。各項氣候風險與機會以「影響程度 × 發生可能性」進行重大性排序，積分達6分以上者列為關鍵風險或機會。

氣候變遷風險與機會評估

我們參考國際氣候事件與產業趨勢、國內外法規政策或指引、權威機構研究、國內外同業標竿企業報告等，鑑別與紙業相關議題。接著，透過跨事業群討論及工作坊，依循TCFD重大性評估方法，針對風險/機會的衝擊程度及衝擊可能性進行排序，鑑別出公司營運上與氣候相關之重大風險與機會，詳如風險機會矩陣所示，分布於矩陣右上角之議題屬於高風險/機會項目。

風險管理

在永續發展委員會組織架構下，環境永續組定期鑑別氣候相關風險與機會，並與風險管理組保持密切橫向溝通，將重大氣候風險與機會納入公司整體風險管理制度。永續發展委員會執秘ESG辦公室每年定期向委員會及董事會報告，2024年風險管理組亦向委員會說明六項關鍵風險及因應對策，由委員表決選出前兩大風險項目。2025年下旬之委員會工作會議擬追蹤風險管控成效，並提交向委員會及董事會報告。 

指標與目標 

永豐餘持續從溫室氣體、能源、水和廢棄物等管理層面，制定氣候相關指標以監督管理環境績效，朝永豐餘訂定的淨零目標邁進。目前尚未使用碳抵換或再生能源憑證以達成相關目標。

指導原則

永豐餘董事會支持並持續推動永續發展。2018年11月，董事會通過「永續暨社會責任守則」、「公司治理守則」及「誠信經營守則」三大守則，建立永豐餘在誠信、治理、環境與社會面向的基本指導原則，作為集團內部管理、決策以及與外部利害關係人溝通與遵循的重要依據。

透過制度化治理架構，永豐餘將永續議題納入董事會監督與營運管理，持續強化ESG議題辨識、風險管理、資訊透明及利害關係人溝通，使永續發展由政策承諾進一步融入企業日常營運與決策。

ESG專責單位

永豐餘設置專職單位「ESG辦公室」，負責統籌集團永續發展及ESG專案推動，並擔任永續發展委員會執行秘書，串聯董事會、管理階層、各事業群及功能單位，推動公司永續策略落實。

ESG辦公室主要負責重大永續議題鑑別，制定管理方針、短中長期目標及執行計畫；強化董事會對ESG績效的監督管理；導入國際永續規範並推動ESG指標透明揭露；同時負責永續績效及利害關係人溝通，使永續策略與公司經營方向保持一致。

2025年永豐餘依循GRI 3及雙重重大性（Double Materiality）原則重新進行重大主題鑑別，相關結果經永續發展委員會核定後，作為年度專案推動、管理方針制定及利害關係人溝通的重要依據，並持續檢視營運活動對環境、社會及治理面向可能產生的新興衝擊。

永續發展委員會

永豐餘自2013年起推動永續發展，2020年成立獨立專職「CSR辦公室」，並於2022年更名為「ESG辦公室」，同年成立第一屆永續發展委員會，將ESG治理層級提升至董事會層級。2024年下半年成立第二屆永續發展委員會，由董事長擔任主任委員，另由一名董事及三名獨立董事共同組成，ESG辦公室擔任執行秘書；獨立董事占委員會成員60%，強化永續治理之獨立監督功能。

永續發展委員會主要督導公司治理、環境永續、員工關係、責任供應鏈、社會參與、資訊安全及風險管理等ESG議題，並由投控高階主管代表統籌各工作小組運作，協調各事業群及功能部門共同執行。透過不定期工作會議進行跨部門協作，將重大環境、社會及治理議題納入風險評估及內部管理，並據以提出行動計畫與目標方向。

治理架構由董事會向下串聯永續發展委員會及營運層級工作會議，並依不同專業領域設置公司治理、資訊安全、責任供應鏈、風險管理、環境永續、員工關係及社會參與等工作小組，使ESG議題能由策略監督落實至日常營運。

永續治理運作與董事會監督

ESG辦公室代表永續發展委員會每季向董事會報告永續相關議題；永續發展委員會依規定每半年至少召開一次。2025年共召開2次永續發展委員會會議，委員出席率100%。同年度董事會召開4次，審計委員會4次、薪酬委員會2次及永續發展委員會2次，董事會及三個功能性委員會整體出席率均達100%。

2025年永續發展委員會與董事會督導議題涵蓋永續報告書編製成果、永續相關執行情形、IFRS永續揭露準則導入、溫室氣體盤查與查證、自主減量計畫、年度風險管控成果，以及下一年度重要新興風險管理項目，使永續管理、氣候治理與企業風險管理進一步整合至公司最高治理層級。

此外，公司每年向永續發展委員會及董事會報告風險管理運作情形，2025年度風險管理執行情形已於2025年8月13日提報，持續透過風險辨識、應對、監督及獨立查核機制，追蹤重要營運風險與改善狀況。

ESG內化

永豐餘持續推動ESG由治理制度轉化為企業文化。治理單位及高階主管每年參與ESG教育訓練、論壇及相關課程，將永續理念融入日常工作與營運決策，並透過內部教育、跨部門交流與實際業務推動，持續提升員工對永續議題的理解與執行能力。

2025年董事及獨立董事持續參與相關進修，內部重要管理人員亦接受公司治理相關訓練；集團同時透過各類ESG教育訓練與宣導活動，使氣候變遷、公司治理、資源管理、供應鏈及其他永續議題逐步內化至各部門的日常工作與決策流程。

高階經理人薪資報酬與ESG績效連結

為落實永續發展承諾，永豐餘將ESG績效與高階經理人的績效管理及薪資報酬制度連結。協理級以上主管年度績效目標中，至少30%與ESG相關指標掛鉤，使環境、社會及公司治理目標能進一步落實於管理階層的日常決策與責任分工。

績效指標依管理職務與責任範圍設定，涵蓋公司治理、資訊安全、供應鏈管理、健康與安全、人力資本發展、溫室氣體排放、循環經濟、能源管理，以及水與廢棄物管理等永續議題。永續發展委員會負責監督績效評估過程，以維持評估制度的客觀性與專業性。

總經理及高階經理人的變動薪酬與ESG績效指標連結，績效結果將影響其年終獎金、員工酬勞及晉升機會，透過薪酬激勵機制促使管理階層將永續目標納入經營決策。依2025永續報告書揭露，目前董事薪酬尚未與ESG績效連結。

重大主題與利害關係人溝通

永豐餘持續透過重大主題鑑別與利害關係人議合，掌握企業營運對經濟、環境與社會所產生的影響，以及永續議題可能對公司營運與財務帶來的風險與機會，並將鑑別結果納入永續策略、年度專案與管理行動。

永豐餘依循 GRI 3及雙重重大性（Double Materiality）原則，規劃每三年重新進行重大主題鑑別，並於2025年執行本次完整鑑別。鑑別結果經永續發展委員會核定後，作為年度永續專案推動、管理方針制定及利害關係人溝通的重要依據；公司亦每年定期檢視營運活動是否對環境、社會及治理面向產生新的衝擊，持續調整管理策略與執行計畫。

在利害關係人議合方面，永豐餘參考AA1000SES利害關係人議合標準，以「責任、影響力、關注度、多元觀點及依賴性」五項原則，鑑別出員工、客戶、股東／投資者、主管機關、供應商／承攬商、媒體、社區／非政府組織及合作夥伴／關係企業等八類主要利害關係人，並依不同對象建立相應的溝通與申訴管道。2025年無申訴案件發生。

重大主題鑑別流程

雙重重大性矩陣

2025年永豐餘進一步導入雙重重大性概念，從兩個不同但相互關聯的角度評估永續議題：一方面考量企業營運對環境與社會造成的實際或潛在衝擊，另一方面評估永續議題對公司財務、營運及長期企業價值可能產生的影響。

雙重重大性矩陣以「對社會與環境的衝擊程度」及「對公司財務的衝擊程度」作為兩大評估軸線，並依衝擊重大性及財務重大性平均門檻辨識重要議題，使重大主題管理不僅回應利害關係人的關注，也能與企業風險、資源配置及經營策略形成連結。

2025年共鑑別出11項重大主題：

重大主題變動

隨著永續趨勢、政策環境與公司營運風險持續變化，永豐餘亦重新檢視重大主題名稱及管理範圍。2025年11項重大主題中，部分既有議題進一步整合或重新命名，例如「氣候變遷與碳排放」調整為「碳管理」、「能源管理導入」調整為「製程與能效」、「水資源管理導入」調整為「水資源管理」、「資源再生及循環經濟」調整為「資源循環管理」，並新增地緣政治與物流、低碳市場轉型、氣候變遷、燃料成本波動及綠電市場等議題，以回應企業目前所面對的轉型環境。

2025年相較前一年度刪除10項重大主題，包括公司治理失當、發生不誠信行為、違反法規、供應鏈管理失當、提升營運與財務績效、廢棄物排放不符合政府規範、員工培育與發展、人才留任與招募、職業災害及侵犯職場人權。這些議題的移除代表本年度重大主題鑑別結果改變，並不代表相關議題不再進行管理。

重大主題衝擊評估與價值鏈對照

永豐餘進一步針對11項重大主題辨識其對企業及外部環境所產生的正面／負面、實際／潛在衝擊，並檢視衝擊發生於上游供應鏈、自身營運或下游價值鏈的位置，使重大主題管理由單一營運邊界延伸至完整價值鏈。

例如，地緣政治與物流可能影響原物料供應、跨境物流成本及交期；材料與產品研發及低碳市場轉型則可能帶動產品升級、新營收來源與品牌價值，但亦伴隨研發投資與市場轉型成本。氣候與能源相關議題則涵蓋碳費、極端氣候、燃料價格、能源效率及綠電市場等風險與機會；水資源、資源循環與空污管理則直接關聯生產持續性、資源成本、環境污染及社區關係。

透過價值鏈對照，永豐餘將重大主題與相關營運單位、管理政策及揭露準則連結，據以規劃管理行動、資源投入及績效追蹤，持續提升企業因應永續風險與掌握轉型機會的能力。

重大主題之價值創造與外部衝擊管理

永豐餘進一步針對具重大影響之永續主題，分別從企業價值創造與外部利害關係人衝擊兩個面向進行管理。針對影響企業營運與長期競爭力之議題，評估其對營運、風險與機會的重大性，並設定具體因應策略、管理目標與年度績效；針對可能對員工、環境及其他外部利害關係人造成影響之議題，則辨識衝擊原因、受影響對象及衝擊性質，並連結相關管理章節與改善措施。透過此管理架構，使重大主題鑑別結果進一步落實於營運決策、資源配置及績效追蹤。

管理架構

永豐餘已訂定「風險管理政策與程序」，由董事會層級之永續發展委員會依循相關程序督導風險管理事宜，並於永續發展委員會下設風險管理組，負責推動集團風險鑑別與管理，涵蓋策略、財務、營運、資訊安全、法令遵循等風險領域及相關控制措施。

本公司定期向永續發展委員會及董事會報告風險管理運作情形。自2023年11月13日向董事會報告風險管理組織架構及管理程序後，每年持續進行風險管理運作報告，2025年度運作情形已於2025年8月13日提報。公司持續依營運環境與風險變化提出、執行及修正管理對策，並追蹤各項風險管理狀態。

永豐餘依循全面風險管理架構建立「三道防線」，透過營運單位、風險管理組與獨立稽核相互分工與制衡，提升企業風險辨識、應變與監督能力。透過三道防線的分工與協作，永豐餘持續建立企業風險管理文化，將風險管理由事後因應逐步轉向事前辨識、預警及持續改善，以支持企業長期穩健經營並維護利害關係人權益。

風險評估流程

永豐餘每年盤查母公司及各子公司於關鍵營運活動中可能面臨的風險，評估範疇涵蓋策略、財務、營運、市場、法令遵循等領域，並將新興風險納入評估，以回應外部環境快速變化所帶來的營運挑戰。2025年風險評估進一步從發生率、衝擊程度及財務損失三個維度進行矩陣與問卷評估，共辨識56項風險指標。風險議題先由各權責單位進行初步評估與篩選，再由風險管理組及管理階層進行覆核，最終提交永續發展委員會審議，以確認年度重點管理風險及資源投入優先順序。

依2025年風險矩陣結果，56項風險中包含2項高風險、13項中風險及41項低風險。其中高風險屬於「風險處置（Risk Treatment）」範疇，應採取必要措施降低風險；中風險屬於「風險容忍（Risk Tolerance）」範疇，須採積極管理策略加以控制；低風險則屬於「風險胃納（Risk Appetite）」範圍，持續監控並適時調整管理措施。為提升財務損失評估準確性，永豐餘亦持續優化風險問卷，由第一道防線之各營運單位界定財損範圍，再由風險管理組依財損排名與專責風險人員判斷進行綜合評估，透過管理階層資源配置與永續發展委員會決選，使風險管理資源聚焦於對營運影響較大的議題。

2025年度重點風險與因應策略

低碳轉型與法規接軌

面對全球淨零轉型、碳定價及能源政策快速發展，2025年永豐餘將節能減碳符合法規期待及自主目標設定列為重要風險管理議題。能源效率、碳排放及燃料轉型不僅涉及法規遵循，也直接影響未來碳成本、供應鏈競爭力及企業長期營運韌性。永豐餘持續推動自主減量計畫，並透過燃料轉型及能源結構調整降低化石燃料依賴。包括花蓮廠推動木質素生質能源系統，高雄廠規劃燃煤替代方案，同時建置木質造粒設備並優化資源循環燃料供應鏈，以降低範疇一及範疇二排放，將法規風險進一步轉化為低碳轉型與營運競爭力。

技術傳承與人才韌性

隨著資深員工陸續退休，核心技術與製程經驗可能出現傳承斷層，因此永豐餘將技術傳承斷層列為2025年度核心新興風險之一。公司透過知識管理平台及SOP數位化，將資深員工的內隱知識轉化為可保存、共享與傳承的組織資產；同時導入AI製程診斷與智慧巡檢，提高製程問題分析及監控效率。在人才培育方面，積極啟用年輕幹部接班，並透過資深顧問與第一線人員「做中學」的傳習制度，促進跨世代經驗交流，降低人員更迭對產品品質、製程穩定及營運持續性的影響。

2026年度風險管理重點

因應美國關稅、全球貿易與貨幣政策不確定性、地緣政治及區域衝突等外部變化，永豐餘將匯率風險與地緣供應韌性列為2026年重點管控方向。在匯率風險方面，公司將持續依市場及各幣別曝險狀況動態調整避險比例，強化匯率風險管理框架並兼顧避險成本，同時透過多角化經營、財務體質與現金流管理，降低匯率波動對營運及財務績效的影響。在地緣政治與供應鏈風險方面，國際政治衝突、貿易制裁、跨境物流成本上升、船期延誤及航程延長，皆可能提高原物料供應中斷風險。永豐餘持續即時掌握船期與物流資訊，推動生產及採購地點多元化、分散運輸路徑，並開發替代料源與多元供應管道，以降低單一來源依賴並提升供應鏈韌性。

針對尚未產生明顯營運衝擊的新興風險，亦由各營運單位持續評估潛在影響，並由風險管理組進行監控與追蹤，使新興風險能及早納入管理與決策。

風險敏感度分析

永豐餘針對與公司管理及營運相關之財務風險進行敏感度分析，涵蓋市場風險，包括匯率、利率及其他價格風險，以及信用風險與流動性風險等；同時評估公司因勞動基準法退休金制度所面臨的投資、利率及薪資等相關風險。詳細財務風險分析內容及評估結果，請參考公開資訊觀測站「1907永豐餘」114年度第四季合併財務報告及個體財務報告。

建立風險管理文化

除制度與風險評估機制外，永豐餘亦持續透過教育訓練深化組織風險意識。2025年風險管理相關教育訓練總時數達1,022人時，內容涵蓋氣候相關風險與機會、內部碳定價、職業安全衛生、誠信經營、資訊安全、反賄賂及智慧財產管理等議題。董事會成員持續參與風險相關課程進修，員工亦透過通識及專業課程提升對不同風險領域的認識。此外，永豐餘將ESG績效與高階管理階層績效連結，協理級以上主管年度績效評核中至少30%與ESG相關議題連結，並影響其變動薪酬與晉升，以強化管理階層對氣候、社會責任及公司治理風險的管理責任。

資安風險管理架構

本公司資安風險策略主軸聚焦於科技運用與資安治理，資訊安全風險管理係透過資訊專業管理及技術服務平台，以確保本公司及各集團公司的專業權責分工、技術支援到位、控管機制明晰。

為符合政府相關法令之要求及同步強化本公司資安治理，2022年11月成立資通安全專責管理單位，設立資安長 1 位，帶領組織下配置適當之人力、物力與財力資源等，並指派資安專責主管 1 位及資安專責人員 2 位，負責推動、監督及審查資通安全管理事項；本單位亦已取得 CompTIA Security+ 國際資訊安全證照。本單位由董事長督導，每年至少一次檢討資安政策及目標，並執行內部資安健檢及稽核，同時提出具體執行管理方案並定期向董事會報告，評估與篩選可能之風險，做出相應規劃。2025 年度共計召開 12 場次資安工作會議，確保管理目標之落實。

遵循公司管理辦法之資訊作業循環程序要求，資安管理單位每年執行重要系統之緊急災難應變演練，確保復原計畫可正常運作，提升資安緊急應變功能與復原能力。2025 年 4 月、7 月及 9 月執行資安災害演練作業共計 3 次，針對演練結果發現的缺失或建議事項，立即提出改善，同時每年接受內外部第三方稽核單位進行查核檢視與確認。 在風險控管與意識提升方面，2025 年並無發生重大資訊安全事件，導致損害公司商譽、傷害客戶關係或影響公司營收。此外，為強化全員資安意識，本單位於 2025 年度舉辦資安通識課程，參與受訓員工共計 1,888 人次。

資訊安全政策與管理方案

透過人與機器、軟體與硬體之交互配合與制衡，建構資安管理網絡，透過這些網絡落實執行各項既定政策：

個人資料保護政策

本公司個人資料保護管理政策是內部控制制度的一環，自2014年12月19日根據個人資料保護法規定制定並通過《個人資料管理辦法》，以確保個人資料蒐集與處理之合規性與安全性。 子公司亦適用前開辦法，如子公司之性質特殊或需求不同，則另行制訂個人資料管理辦法。

本公司之法務部為個人資料保護辦法、政策之解釋、督導及執行協助單位，負責解釋、督導及協助各單位進行個人資料保護相關作業及管理。

本公司秉持對個人資料保護的高度重視，定期（每2年）盤點各單位所蒐集與管理之個人資料(並由稽核室查核)，包括但不限於求職者、供應商及商務往來對象等相關資料(本公司無直接客戶)。自個人資料保護辦法施行以來，尚未發生任何違反《個人資料保護法》之情事，顯示本公司在制度落實與內部控管方面極具成效。 公司亦將個人資料保護納入新進人員教育訓練之必修課程，強化全員資安意識與法遵觀念。 2025年度新進人員個資保護課程累計訓練時數為： 20/人時。