董事會

董事會（Board of Directors）是公司治理的核心，由股東選任，代表股東監督公司經營。根據臺灣《公司法》第266條至第280條，董事會應由至少三人組成，其中半數以上為常務董事，並設有董事長。在國際層面，OECD原則（OECD Principles of Corporate Governance）將董事會的獨立性、專業性與監督職責列為企業治理的關鍵要素。董事會不只是執行機構，更是風險治理的最高責任主體，需確保公司建立有效的風險管理與內部控制系統，以應對日益複雜的監管環境，包括GDPR、ISO 31000及臺灣個資法等法規要求，防止因管理失職導致的法律與聲譽風險。其與管理層的區別在於，董事會負責方向與監督，管理層負責執行，兩者形成制衡關係，確保企業在風險可控範圍內實現策略目標。

董事會在ERM的實務應用可分為三個關鍵階段：第一，風險治理框架的建立，董事會需依ISO 31000的原則，定義公司的風險偏好（Risk Appetite）與風險容忍度，作為管理層設定風險限額的基準。第二，風險監督機制，董事會應定期審閱風險矩陣（Risk Matrix）、KRI關鍵風險指標及內部稽覈報告，確保風險管理措施有效運作。第三，危機應對決策，在重大風險事件發生時，董事會需主導應變策略，確保資訊透明揭露。以臺灣某大型金融控股公司為例，董事會透過設置風險管理委員會，將信用風險、市場風險與操作風險納入定期審議，成功將重大合規事件發生率降低30%。量化指標上，有效運作的董事會通常能將重大風險事件的發生頻率控制在年均0.5件以下，並確保內部控制制度的合規率達95%以上，有效提升投資人信心與企業估值。

臺灣企業在強化董事會風險治理時，常見挑戰包括：第一，董事會成員專業背景單一，缺乏資訊安全、AI治理或ESG專業，導致無法有效監督新興風險，建議透過人才培育計畫或聘請外部專家顧問，提升董事會的多元專業能力。第二，資訊不對稱，管理層提供的風險資訊可能存在選擇性揭露，建議導入獨立的內部稽覈機制，並定期委託第三方機構進行風險評估，確保董事會獲得客觀數據。第三，臺灣中小企業（SME）的董事會往往兼任執行職務，導致監督功能弱化，建議依臺灣公司治理守則逐步引入獨立董事，並明確職權分工，避免利益衝突。克服這些挑戰的關鍵在於建立透明的資訊傳遞機制，並以90天為週期，定期檢視風險管理框架的有效性，確保治理機制能隨法規演進持續調整，如因應2024年起臺灣金管會對上市上櫃公司風險管理委員會的最新要求，提前規劃人才與制度建設，避免被動應對。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注臺灣企業Board of Directors相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家臺灣企業。申請免費機制診斷：https://winners.com.tw/contact