COMPUTER ENGINEERING & CONSULTING LTD.

隨著事業擴大，專案規模日趨龐大化、複雜化，交付延遲、產生預期外的復原成本、採算惡化等風險正在提升。法令修改及社會情勢變化等外部因素也可能阻礙專案的推進。作為應對措施，公司實施接單前的估價研討會、預算與實績差異的監控、專案稽核會議進行進度確認，以及董事會、經營會議層級的監控。

具備高度技術力與專業知識的人才之確保與培育，是事業推展上的重要要素，但因人才爭奪競爭加劇及雇用環境變化，可能無法依計畫順利進行。人才不足有可能對業績及財務狀況造成影響。作為應對措施，公司實施員工敬業度調查、明確化人才組合、強化招募體制、充實內外部教育機會、推動健康經營等。

在處理客戶機密資訊及個人資訊的過程中，隨著網路攻擊的高度化、巧妙化以及生成式AI使用範圍的擴大，未經授權存取、勒索軟體感染、資訊洩漏、業務中斷等風險正在提升。若發生此類事件，可能因損害賠償請求及社會信用下降而對業績、財務狀況造成影響。作為應對措施，公司取得ISO/IEC 27001認證及個人資訊保護標章（Privacy Mark），由包含自有SOC的CEC-SIRT建立全年365天、每日24小時的監控體制，運用EDR等進行多層防禦，並依據生成AI使用指引進行管理。

隨著尖端技術領域技術進展的加速、競爭的激化以及權利範圍的不確定性，本集團的智慧財產權可能遭第三方侵害，或本集團也可能在不知情的情況下侵害第三方權利。AI技術的快速演進亦可能導致既有智慧財產的競爭優勢下降，並需要追加研發投資。作為應對措施，公司定期進行權利資訊調查，並由外部專利代理人實施研習及教育宣導。

若發生非意圖性的違反法令、員工不當行為、長時間勞動及職場騷擾等人事勞務問題，可能因損害賠償請求及信用受損而對業績、財務狀況造成不利影響。作為應對措施，公司依據「CEC集團行動指針・行為規範」徹底落實企業倫理，與法律顧問及社會保險勞務士合作，對全體員工實施依層級劃分的法規遵循教育，設置公司內外部的內部通報窗口，並由審計等委員會與稽核部門驗證其有效性。

營收前十大客戶占比約達四成左右，形成對特定客戶、特定行業依存度較高的結構。若因經濟情勢變化導致客戶事業環境發生變動，可能對業績、財務狀況造成影響。作為應對措施，公司透過跨部門的業務活動提供廣泛的解決方案提案，強化全公司事業一站式提供體制，並致力於推動存量型業務以建立穩定的收益結構。

公司積極進行設備投資、新事業、尖端技術解決方案開發、企業併購等各項投資，但若因社會情勢變化、景氣動向惡化、與投資對象間協同效應創造延遲等因素未能達到預期投資效果，可能導致收益性下降或產生額外費用負擔。作為應對措施，公司徹底進行事前效果驗證及風險評估，建立投資案件的審查與決策機制，並在經營會議等場合進行審慎審議。

若發生地震等大規模災害或傳染病大流行，導致事業持續營運受阻，可能對業績及財務狀況造成重大影響。作為應對措施，公司推動BCP（事業持續計畫）之檢視、重建災害初期應對體制並整備手冊、確保災害備用物資、實施防災訓練，並制定針對重要業務早期復原的行動計畫。

公司將系統開發等部分業務委外予外部企業，但若發生委外成本上漲、因外包廠商所致的交付延遲・品質下降，或外包廠商因人為疏失導致資訊洩漏事故，可能對業績、財務狀況造成影響。作為應對措施，公司遵守中小委託交易適正化法等相關法令，運用共同採購平台選定外包廠商，並制定資訊安全相關指引。

長時間勞動及運用AI技術所伴隨的資訊洩漏、隱私侵害等，可能對人權造成負面影響，若對人權的考量不足，可能因法律風險及社會信用下降而對事業運營及業績造成影響。作為應對措施，公司持續依據「CEC人權方針」及「生成AI使用指引」實施人權盡職調查、教育宣導、敬業度調查，並整備諮詢窗口。