BIPROGY Inc.

因惡意軟體或不當存取等網路攻擊，以及人為疏失，若發生資訊系統停止運作、資訊外洩、遭竄改等情事，可能因商譽風險及應對費用而對經營績效造成影響。本公司集團經手大量客戶機密資訊及個人資訊，故將此列為ICT產業中最重要的課題。應對措施方面，正強化以零信任架構為基礎的資安對策平台、擴大CSIRT及集團內SOC的監控範圍，並運用NIST網路安全框架進行定期評估。

隨著生成式AI等先進技術的快速發展，業務流程及系統開發、運用方式正發生結構性變化，若新技術取得延遲、公司內部資產陳舊過時、事業模式轉型延遲，可能導致市場競爭力、顧客滿意度及獲利能力下降。隨著AI技術的進展，客戶企業自行開發IT的比例增加，也存在依賴工時計費之開發模式發生變化的風險。應對措施方面，新設由CSO直接管轄的全公司橫向組織「AI CoE」，強化AI治理、制定AI活用方針，並對各部門提供推動支援。

隨著市場競爭加劇，客戶要求日趨嚴格、案件日趨複雜，若系統開發或委外服務專案發生問題，修復所需費用與時間可能超出預期，導致成本超支及交付延遲的風險提高。此外，隨著所提供產品與服務日趨多樣化，安全性（safety）與資安（security）方面的風險亦隨之增加。應對措施方面，透過「業務審查委員會」評估執行可行性並進行預算與實績管理，藉由專案健檢及早發現問題，並推動系統開發方法之體系化與標準化。

本公司集團所提供的系統範圍日益多樣化，涵蓋金融、電力等社會基礎設施，乃至結算、電子商務等消費者導向服務，若因系統缺陷或網路攻擊發生重大故障，其影響範圍不僅限於客戶，甚至可能廣泛波及一般消費者。由此可能產生商譽風險及賠償金支付，進而對經營績效造成影響。應對措施方面，設定非計畫性服務停止時間之品質目標、於系統開發階段進行品質保證審查，並建置故障管理系統以實現快速的資訊傳達機制。

隨著國際競爭加劇、少子高齡化導致勞動人口減少，以及數位轉型（DX）之推進，IT人才的爭奪日益激烈，若無法確保所需人才，可能影響公司持續成長的能力。除技術能力外，能夠激發創新並應對日益多樣化之社會課題與客戶需求的人才確保，已成為重要課題。應對措施方面，同步推動新鮮人招募與資深人才招募，充實研習與相關制度，以ROLES定義為核心推動職涯發展，並致力運用生成式AI提升業務生產力及優化人力資源配置。

在向國內外交易夥伴採購硬體、軟體及服務的過程中，若交易夥伴發生事業策略變更、經營惡化、產品規格變更、供應延遲、價格調整等情事，可能因社會信用及品牌形象下降等因素而對經營績效造成影響。此外，地緣政治風險及經濟安全相關法規、出口管制法規之強化，亦存在特定地區之產品與服務供應延遲或中斷的風險。應對措施方面，依據採購方針持續對交易夥伴進行定期審查與品質管理，並持續收集地緣政治風險相關資訊，進行採購風險評估。

因中東局勢等地緣政治不穩定、金融資本市場波動、美國貿易政策導致經濟環境惡化、企業資訊系統投資縮減，以及異業競爭者加入所致競爭加劇等因素，若使事業環境惡化，可能對經營績效及財務狀況造成影響。此外，隨著ESG理念普及所帶動的環保意識提升，以及全球各項法規強化與政府政策變更，亦可能促使事業策略需要重新檢討。公司表示將持續密切觀察外部環境動向並努力迅速應對。

隨著新事業之開創，預期合規風險將日趨多樣化與複雜化，除長時間勞動、騷擾等人事勞務問題外，隨著資料活用及服務型事業增加，若發生資料處理不當或重大合規違規事件，可能因社會信用下降、損害賠償責任，以及重要交易夥伴重新檢討交易關係，而對經營績效造成影響。應對措施方面，已制定「企業行動憲章」「集團合規基本規程」「集團員工行動規範」，並建立合規推動體制。

為提升客戶價值並建立新的收益基礎，本公司持續並擴大對擁有先進技術與知識之合作夥伴進行全球性出資與併購，以及對新創企業與基金之出資，惟投資回報並非總能獲得保證，若與合作夥伴之經營策略未能一致，或事業成長未如預期進展，可能對經營績效造成影響。應對措施方面，針對每項投資案，皆於投資委員會及經營會議中審慎評估事業計畫之妥當性等，致力將投資判斷風險降至最低。

因異常氣候加劇、缺水、洪水等實體風險，以及因應向低碳經濟轉型所伴隨之環境法規強化與投資人資訊揭露要求提升等課題，若應對不足，可能因市場競爭力及聲譽下降而對經營績效造成影響。應對措施方面，已制定「BIPROGY集團環境方針」，依據「環境長期願景2050」致力實現零排放社會，同時依循TCFD建議進行全公司橫向情境分析，並將所辨識之氣候相關風險整合納入集團風險管理系統中進行管理。