這個概念在企業裡怎麼落地?
積穗科研的顧問服務協助企業把這個概念轉成可執行的制度、流程與稽核準備。
第 1 步/共 3 步
你查「償付能力」,最接近哪種情況?
查「償付能力」的企業常見情況與第一步
- 上市櫃公司要符合風險管理實務守則與治理評鑑:建立風險管理政策、組織與報告機制,讓董事會看得到策略風險
- 投資人或 ESG 評鑑詢問風險管理證據:依 COSO ERM 或 ISO 31000 建立可揭露的風險紀錄
- 想把各部門的風險整合成一張圖:確認顧問能把風險與營運、資安、法遵串在同一套制度
積穗科研提供「ISO 31000 企業風險管理導入輔導」,由副總、董事級顧問全程輔導、不外包,同一套證據對應多個法規與客戶要求。
選顧問、估預算之前:決策指南
比較顧問、估算預算與時程時,可以先用這些指南逐項檢核。
- 台灣企業風險管理(ERM)顧問怎麼選?七個判斷準則選 ERM 顧問,要看能否把分散在各部門的風險整理成董事會能決策的架構,並以關鍵風險指標持續監測。
- 上市櫃公司導入企業風險管理(ERM):預算與時程怎麼排?證交所《上市上櫃公司風險管理實務守則》參酌 COSO ERM 2017 與 ISO 31000:2018。預算取決於組織架構、風險盤點範圍與揭露要求,時程依董事會議程排定。
- 台灣 ISO 37001 顧問怎麼選?十個判斷準則選 ISO 37001 顧問,先確認方案依 2025 年版,已有 2016 年版驗證的能在 2027 年 2 月 28 日前轉版;再看賄賂風險評估是否涵蓋代理商、海外市場與貪污治罪條例第 11 條的跨境行賄,並誠實說明驗證不等於法律抗辯。
- 風控長(CRO)要把哪些風險放上董事會報告?9 項要求逐項說明風控長的範圍從 ERM 的風險胃納、KRI 與董事會報告,延伸到營運持續、反賄賂、營業秘密、資訊安全與 AI 風險,以及 GDPR、NIS2、EU CRA、EU AI Act 的罰則暴險。本頁依風控長的職責,逐項說明每一項要放進哪一類風險、有沒有證書、怎麼收進同一張風險地圖、要多久。
- 財務長(CFO)要怎麼看資安、風險與合規的投資?8 項要求逐項說明財務長簽署財務報告並負擔民事責任,也要管內部控制的財務循環、年報揭露與合規預算。本頁依財務長的職責,逐項說明 ERM、ISO 27001、ISO 37001、營業秘密與 ISO 56001、ISO 22301、DORA、GDPR、EU CRA 與 EU AI Act 對財報、揭露、ESG 評鑑與預算的影響。
問答解析
Solvency是什麼?▼
Solvency(償付能力)是指企業依其資產負債狀況,在法律上及實務上持續履行其長期債務之能力。這與流動性(Liquidity)不同,後者關注短期現金流之應付能力。當企業資產負債率過高或資產負債比失衡時,即面臨無償付能力之風險。根據 ISO 31000:2018 風險管理原則,企業必須識別並評估這些財務風險情境,以制定相應的風險處理策略。在台灣《公司法》第238條至第243條之規定下,公司依其資產負債表之狀況,若已無償付能力時,董事會應召開股東會決議是否解散公司。這意味著 Solvency 是企業持續經營(Going Concern)的法律前提。若企業無法維持償付能力,將觸發法律上的清算程序。因此,Solvency 評估是企業風險管理(ERM)中不可或缺的財務風險指標,直接影響董事會的法律責任與決策方向。
Solvency在企業風險管理中如何實際應用?▼
Solvency 的實際應用需依 ISO 31000 的風險管理流程分階段執行。第一步為風險識別,企業需依據資產負債表、現金流量表及資產負債率等指標,識別可能導致無償付能力的風險情境,例如市場價值大幅波動或資產減值。第二步為風險評估,需建立量化模型,例如使用 Altman Z-score 或專屬行業的預測模型(如保險業的 Solvency II 資本要求),評估當前資產負債結構在不同壓力情境下的承受能力。第三步為風險處理,企業需制定資本增資計畫、資產負債結構調整或風險轉移策略(如購買保險)。例如,依據 ISO 31000 第 6.6.2 條「風險處理」原則,企業應依風險偏好選擇風險因應選項,包括降低風險、規避風險、轉移風險或接受風險。這些步驟需定期檢視,以確保風險處理措施的有效性。
台灣企業導入Solvency管理時面臨哪些挑戰?如何克服?▼
台灣企業在導入 Solvency 管理時,常見挑戰包括三個面向。首先是數據品質與系統整合問題,許多中小型企業仍依賴人工管理財務數據,無法即時監控資產負債變動,建議導入 ERP 系統與 BI 工具進行自動化監控。其次是法規合規的複雜性,台灣各業主管機關(如金管會、中央主管機關)對資本適足率有不同要求,企業需建立多層次合規矩陣,並聘請專業會計師或法律顧問協助。第三是風險文化不足,許多企業將風險管理視為合規成本而非策略工具,需透過董事會層級的風險治理機制(如設立風險管理委員會)來推動。建議企業依 ISO 31000 的風險文化建構原則,將 Solvency 指標納入 KPI 考核,並建立風險報告機制,每年至少進行一次全面的壓力測試,以確保風險管理與業務策略同步。
Solvency與哪些國際標準或法規相關?▼
Solvency 的監管要求因產業而異。保險業需遵循歐盟的 Solvency II 指令(Solvency II Directive 2009/138/EC),要求保險公司維持資本適足率並進行定期壓力測試。銀行業則需符合巴塞爾協議 III(Basel III)的資本充足率要求,包括核心資本充足率與資本緩衝。一般企業的財務報告需符合 IFRS 15(客戶合約之收入認列)及 IFRS 9(金融工具之分類與衡量)的會計處理原則,這些會計準則直接影響資產負債表之呈現與償付能力計算。此外,ISO 31000:2018 作為風險管理通用框架,提供了識別、評估與處理償付能力風險的系統性方法。台灣企業若有歐盟業務往來,需特別注意歐盟主管機關對其金融工具之資本要求,建議建立跨法域的合規監控機制。
需要法遵輔導協助嗎?
申請免費機制診斷