請將裝置改以直向瀏覽,以獲得最佳效果。
:::
新興風險管理
面對全球環境不斷變遷,包括社會、經濟、科技、環境等面向之外部事件形成潛在衝擊之新興議題影響力逐漸提升,為控管及減緩新興議題附隨之風險衝擊,本行建置新興風險管理機制,藉由「辨識、衡量、管理、監督」四架構,有效發揮風險治理及促使金融服務多元轉型。
-
風險評估問卷新興風險管理會議議題業管單位董事會審計委員會風險管理委員會辨識 〉衡量 〉管理 〉監督每年業務管理單位參考國內外機構發布之風險研究報告,按業務發展及營運狀況評估衝擊影響程度及發生可能性,辨 識出對本行營運可能影響之新興風險。將已辨識之新興風險類型歸結納入風險 評估問卷,進行重大性排序,並於新興風險管理會議討論,以衡量年度重大新興風險議題及確認議題業管單位。研擬因應措施及監控機制,同時分析潛在機會。年度新興風險管理執行報告陳報風險管理委員會,並納入風險管理報告書提請審計委員會及董事會鑑察。
新興風險辨識結果
本行持續關注新興議題的趨勢變化,以彈性調整因應措施,依新興風險管理程序擇定「地緣經濟對抗」及「人工智慧技術變革之風險」兩項重大新興風險議題,進一步發展減緩措施與因應機制。
重大新興風險因應與管理
- 地緣經濟對抗
- 風險描述:過去1–2 年,美中競爭已由貿易摩擦升級為科技與產業安全對抗。美國自2024 年起大幅調升301 關稅,涵蓋中國電動車、半導體及太陽能電池等關鍵產品,並持續強化高階晶片 及技術之出口管制;中國則透過戰略礦物出口管制及大規模產業補貼政策回應,加速推動國產替代與自主創新。此一戰略競爭促使全球產業鏈由「效率優先」轉向「安全與韌性優先」,供應鏈重組推升企業營運成本。另受俄烏戰爭及中東衝突影響,能源與糧食價格居高不下,全球通膨壓力與高利率環境延續,加劇金融市場波動。展望中長期,地緣經濟對 抗恐於未來 3 至 5 年以上對全球及臺灣經濟成長形成結構性下行壓力,對本行投資部位、營運面向造成財務及法遵等風險。
對本行營運之衝擊或影響
- 投資部位:
- 地緣政治可能推升能源、原物料及糧食價格,使全球維持通膨僵固及高利率環境,增加債券跌價風險,提高資金操作難度。至 2025 年底,本行整體投資部位以債券投資為最高。
- 美中貿易戰升溫,臺灣產業對美投資暴險集中度上升,不利於經濟發展,亦可能影響本行資產品質與投資收益。至 2025 年底, 本行國家風險暴險以美國最高,主要集中於有價證券投資,若美國經濟或政策波動,恐加大投資評價風險。
- 營運面:
- 企業受供應鏈重組成本增加及高利率環境影響,融資與營運成本雙升,壓縮獲利與現金流;另受進出口管制及關稅壁壘影響,部分企業財務體質恐轉弱,進而提高本行授信之信用風險。
- 美國調高對中國關稅並擴大科技出口管制,提升美中貿易鏈風險。中長期而言,全球與臺灣經濟成長動能放緩,可能壓抑本行核心獲利與業務擴張空間,對營運形成結構性挑戰。例如傳統跨境貿易融資及特定高科技產業之融資範疇受限、消費者推遲或放棄購買保險商品降低保險代理市場需求。
- 近年地緣政治衝突持續升溫,具政治動機之駭客頻繁針對銀行交易系統發動攻擊,全球金融機構遭受網路攻擊事件之數量與手法複雜度明顯上升,加劇金融資安風險,對金融體系穩定構成實質威脅。
- 法令遵循:
- 隨著美中科技管制與制裁框架持續擴大,本行跨境金融業務之合規成本與法遵風險上升。跨境交易審查流程延長致營運成本增加,並需投入更多法遵人力、系統資源及外部顧問支出。倘有違規情事, 恐面臨高額罰款、業務限制及聲譽損害之風險。
減緩或因應措施
- 投資風險管理與資產配置調整:
- 持續監控地緣政治及主要國家利率政策,彈性調整債券之存續期間與地區配置與股票投資各產業占比;策略性降低對美暴險,優先轉向加、澳、日等信評較佳且具資源/ 技術優勢國家,以降低單一市場或產業過度集中造成的風險。
- 動態調整授信策略與強化風險管理:
- 定期提供國內外經濟與金融情勢分析報告,即時掌握客戶營運及產業變化,並配合政府政策,辦理相關專案貸款, 協助企業穩定營運並降低信用風險。
- 落實預警戶評估作業,建立即時通報與追蹤機制,適時調整授信額度與條件,強化貸後管理。此外持續監控客戶償債能力變化,定期檢視早期逾放案件,即時運用授信寬減及初期催收措施,以抑制逾期放款增加。
- 針對地緣政治風險升高之國家進行監測及不定期審核,檢視國家風險限額與暴險之妥適性;並持續審慎控管高風險國家及大陸等特定地區曝險,訂定行業別授信與投資限額,以降低集中風險,確保本行資產品質與經營穩健。
- 關注市場動態,調整商品結構:
- 針對高科技產業強化供應鏈金融服務,提升手續費及交易型收入以降低利差收窄對整體獲利之影響;並積極拓展不受科技管制之產業客群,平衡業務組合。
- 加強客戶盡職審查與產品適配性評估,主動提供外匯避險工具,協助客戶因應供應鏈調整所帶來之匯率風險,達成銀行與客戶雙贏。
- 掌握經濟不確定環境下之保險需求,推動國際應收帳款保險、運輸保險、固定利率型及普惠金融相關保險商品,拓展手續費收入來源。
- 強化資安治理:
- 提升防禦與即時監控能力,落實多層資安防護與零信任架構,持續進行資訊系統備援演練,並完善營運持續與災害復原計畫;配合法規適時調整網銀設控及規範以降低交易風險。
- 加強與主管機關及同業間的資訊分享與協作( 例如本行已加入「金融資安資訊分享與分析中心(F-ISAC)」及「臺灣電腦網路危機暨協調中心(TWCERT / CC)」會員),以提升整體金融體系之韌性。
- 強化制裁遵循機制:
- 即時追蹤國際監管趨勢與制裁名單之變動,並配合我國政府相關政策與法規,有效評估機制並研擬因應措施。
- 導入金融科技工具強化交易監控能力,以降低人工作業風險,避免違反制裁規定。
- 人工智慧技術變革之風險
- 風險描述:依據世界經濟論壇預測,2026 年後網路上逾九成內容將由人工智慧生成。多項研究亦顯示,近年結合生成式 AI 與深偽(Deepfake)技術之金融詐騙案件呈倍數成長,詐騙手法日益精準且難以辨識,可能冒用客戶或銀行員工身分進行指示或授權,導致客戶財損與銀行營運風險升高。另據 KPMG《臺灣產業 AI 應用趨勢與展望報告》,97% 受訪金融機構已採用或正評估導入生成式AI,隨應用範圍擴大,相關風險將直接衝擊 KYC、遠距開戶及客服驗證等流程,增加詐欺處理、人工覆核、作業負荷與客訴,並提高金融機構於 AI 治理、 系統維運及資安控管之長期投入成本。
對本行營運之衝擊或影響
- 治理面:
- 本行 AI 於智能客服之應用層面持續擴展,預期未來三年內將占整 體客服業務五成以上。惟倘 AI 應用未妥善遵循相關法規,或因模型偏誤、訓練資料不足及員工操作不當,恐產生不實或誤導性資訊, 進而引發金融消費爭議、申訴案件增加,並提高本行法令遵循風險。
- 營運面:
- 生成式人工智慧與深偽技術快速成熟,詐騙手法由大量投放轉向高擬真、客製化與即時互動,提高 KYC 與遠距驗證難度。深偽內容若遭濫用通過驗證,恐使帳戶被用於不法金流;影像合成與印鑑仿製逼真度提升,亦提高作業誤判與不當付款可能性。同時,AI 降低網路攻擊門檻,增加資料外洩與系統異常風險,對本行營運穩定、詐欺/ 洗錢防制與客戶信任造成重大挑戰。
- 近年詐騙事件中,帳戶接力轉帳、第三方支付及社群平台誘騙之案件占比持續攀升;倘跨行情資共享與聯防機制不足,單一金融機構將難以及時掌握完整詐騙鏈,致攔阻時點延後並擴大詐騙規模,進而推升詐騙損失與後續處理成本,對銀行聲譽及監管合規造成壓力。
- 財團法人臺灣網路資訊中心(TWNIC)公布2025 年《臺灣網路報告》顯示,43.19% 臺灣民眾已使用生成式 AI,惟民眾普遍缺乏實際查證行動。隨本行數位金融業務( 如數位銀行、線上開戶及數位支付) 的增長,倘行員或客戶未能即時辨識 AI 新型詐騙手法(如仿冒語音、影像或客服指示),恐削弱客戶對數位通路之信任,進而影響本行數位金融業務成長動能。
減緩或因應措施
- 完善 AI 治理架構與法遵制度:
- 依循金管會及銀行公會之 AI 相關政策與指引,修訂本行數位金融與 AI 風險管理政策,明確規範可使用工具及其控 管原則,並強化員工資安教育訓練,以健全 AI 治理與法遵制度,降低人為誤用 AI 假訊息之營運風險。
- 導入生成式 AI 採用檢索增強生成(RAG) 技術,並訂定相關管理機制,以避免不實或誤導性資訊產生。
- 強化科技防禦,增進作業韌性:
- 將新興詐騙常見態樣納入本行鷹眼模型,藉由系統自動對異常帳戶進行判讀和偵測,提升即時攔阻能力,降低客戶財務損失與聲譽風險。
- 持續提升身分辨識技術,如:導入多重驗證、強化KYC 與審核機制,同時加強對疑似異常交易之帳戶進行身分確認與交易審查,強化洗錢防制與帳戶使用監控,減少假冒身分與詐欺交易風險,避免帳戶遭濫用於不法金流。
- 因應新型態資安風險,持續精進本行資安防護架構與系統控管能力,以防範資料外洩或惡意入侵等情事。
- 增進本行作業韌性機制,每年定期辦理業務緊急應變演練、不定期調整系統參數設定及預警系統警示規則等,以降低系統雜訊或誤判與不當付款之作業與財務風險。
- 參與AI 防詐平台,促進跨行聯防合作:
- 持續與同業交流交易之風險態樣並進行合作聯防,例如本行參與「金融聯合AI 防詐平台」專案,結合同業防詐經驗及能力, 提升本行阻詐之成效。
- 全方位防詐風險意識提升:
- 積極推動提升客戶的防詐意識,透過本行官網防制詐騙專區、LINE 官方帳號、網路社群、實體電視牆、ATM 及分行通路等管道,推播生成式 AI 詐騙手法,並建立即時通報與申訴管道。
- 本行內部成立「打詐專責單位」並於各單位設置「防詐小尖兵」,建構事前、事中及事後三階段阻詐機制,同時加強內部行員詐騙識別教育,由內而外強化防詐策略,打造彰銀防詐防護網。