台积公司致力于维持一套积极主动且健全的企业风险管理系统，以保障公司及其利害关系人的利益。

台积公司建立有效的企业风险管理系统之目标旨在：

• 确保公司所面临的风险已被知悉且控制在风险偏好与风险忍受度之范围内
• 针对促进企业成长、兼顾有效运用机会，以及风险最小化的策略，优化资源配置及优先顺序
• 最终，创造公司价值

台积公司透过企业风险管理架构执行风险的辨识、评估、回应、监控与审查，藉此协助管理阶层制定讯息充足且深思熟虑的业务决策，以实现公司的业务策略与目标。此结构化的风险管理方法涵盖：

• 具风险意识的文化
• 风险治理
• 融入企业营运的风险管理流程
• 跨组织合作与持续改善

台积公司的企业风险管理架构相关细节，包括风险管理组织架构与职责，以及风险管理程序，已订定于台积公司「企业风险管理程序」中。

台积公司审计暨风险委员会应定期审查公司的企业风险管理，包含风险管理程序与执行情形。

风险管理乃公司经营团队与全体员工的共同责任，所有员工必须针对其责任范围内的风险管理，具备胜任的能力与负责的态度。

本政策经董事会通过后施行，修订时亦同。