风险治理
董事会对台积公司的风险治理负整体责任，审计暨风险委员会协助董事会监督风险管理系统，包括审视台积公司的企业风险管理架构与流程，以利辨识及管理风险，并向董事会报告与风险管理有关之重大议题、发现及建议。
由董事会核定通过之风险管理政策，申明了台积公司对于健全且有效的风险管理系统与文化之承诺，透过整合及管理所有潜在风险，协助管理团队制订讯息充足且深思熟虑的业务决策，确保台积公司所面临的风险已被知悉且控制在风险偏好与风险忍受度之范围内。
风险管理政策
审计暨风险委员会协助董事会监督公司的风险管理成效。
在经营管理团队方面，由诸多的风险管理相关委员会及工作小组共同组成风险管理组织，包括风险管理指导委员会、风险管理执行委员会、风险管理工作小组及风险管理处。
作为风险管理系统年度审查的一环，审计暨风险委员会分别于每年2月和8月针对关键风险和控制措施进行审查。
风险管理组织
台积公司确实参照《国际标准化组织-风险管理系统ISO 31000:2018》及《COSO委员会之企业风险管理-整合架构》来建立其企业风险管理架构，以系统性的推动风险管理工作，让台积公司得以应对动态的商业环境，并利用商机。
此架构亦勾勒台积公司风险治理体系、整合营运及业务的流程、促进风险鉴别、评估及监控的工具，透过建立风险能力和培养风险意识文化的正式训练和沟通计划，以协助管理阶层在执行企业经营策略时，考虑风险并作出决策。
企业风险管理架构与程序
台积公司采用三道防线模式，确保其风险管理系统的充分性和有效性。
在第一线，管理层面由各自所属的功能组织和委员会提供支持，例如由Risk Management Champion (RMC)组成的风险管理执行委员会，负责辨识和缓解公司面临的风险（包括策略、财务、营运及合规等风险）。风险管理工作小组由其特定风险领域管理的风险管理协调者组成。依循台积公司企业风险管理架构的指引，根据台积公司对风险的风险偏好，执行及运作适当的政策和程序。采用五大步骤的风险管理流程，确保将风险管理流程整合到业务营运之中。
在第二线，台积公司制定其风险管理政策，以利对第一线开展的营运和活动进行监督和治理。董事会透过风险管理指导委员会以监督风险管理架构的有效性。风险管理处与各功能组织及业务管理部门合作，确保相关政策和程序得以有效设计和执行，并透过风险意识文化有效管理风险。
第三线包括独立确信，包括内部和外部审计。台积公司定期对风险管理架构和流程进行内部和外部审计，以发现提高风险管理及其流程有效性的机会。内部稽核处每季向审计暨风险委员会报告。
三道防线
营运持续管理及危机管理
台积公司致力透过遵循营运持续管理标准，有效应对潜在营运中断风险，以维持营运韧性及营运持续。公司已鉴别主要的自然及人为灾害威胁，包括地震、洪水、台风、干旱、海啸、沙尘暴、野火、火山爆发、火灾、气体/化学品泄漏、流行病、网络攻击、供应链中断、地缘政治紧张局势、恶意破坏、关键设施及设备故障失效、水/电/天然气等供应短缺等事件，可能造成营运中断。
为降低事件对台积公司的营运冲击，风险管理处执行事件前风险评估、应变程序及复原计划，并持续进行演练，以验证紧急应变、沟通流程、营运持续计划及危机管理，加强行动准备。在重大事件或危机中，遵循危机管理准则，中央危机指挥中心（C4）由董事长暨总裁领导，由关键功能组织的资深管理人员组成，提供指导和决策，以保持应变准备，包括及时与关键利害關係人的沟通
营运持续管理及危机管理架构
台积公司的营运持续管理与危机管理架构引导公司有效和迅速地应对营运中断，从而维护公司和利害關係人的利益。该架构概述了治理结构、事件生命周期的流程，涵盖了关键风险层面，其具備了以韧性文化為支持的核心能力。
营运持续管理及危机管理架构
风险胃纳声明与风险管理范畴
台积公司已明确定义其风险胃纳声明，该声明阐述台积公司在追求企业目标的同时，所能承受的风险性质与范围。经风险管理指导委员会审阅并核定，本声明为台积公司在风险承担的立场上提供高阶指引：
在风险胃纳原则与五级风险评等矩阵（包含：规避、极小化、谨慎、开放及积极）的指引下，台积公司评估“定量”及“定性”的风险冲击，用以确认自身在四大风险范畴（策略、营运、财务及法规遵循）中愿意承担的重大风险。
所承担的风险皆经过谨慎评估，并与回报相称，且符合公司的策略、投资、财务以及公司与可持续发展目标。
包括 ESG 因素在内的风险考量是商业营运中不可或缺的一部分，并在公司各处级、各功能组织、以及公司整体的风险容忍度内进行管理。
公司不会投资或参与任何超出已定义之风险容忍度，或与公司 ESG 承诺相违背之商业活动。
公司对涉及安全相关的违规或疏忽、违反法律或法规，以及例如欺诈、贿赂和贪腐等非法行为采取零容忍政策。此零容忍立场延伸至环境违规、人权侵害、治理失当，以及在缺乏问责制、透明度或必要人工监督下所部署的人工智能（AI）系统。
新兴风险
有效的风险管理是动态的，包括对风险和机会的评估。台积公司的风险管理架构和流程确保其有效和相关性。在瞬息万变的商业环境中，我们认知全球和新兴风险对企业策略的影响。台积公司持续审视所面对的环境，以鉴别可能影响公司的业务或营运的风险。在相关的情况下，这些风险将于各种内部论坛和风险管理指导委员会进行审查和讨论，以确定是否需要采取任何进一步的行动和应对措施。台积公司致力以平衡及全面的方式评估所有重大风险，为我们的利益相关者提供可持续的长期价值。
台积公司的关键新兴风险包括：
关键资源稀缺与环境压力 : 作为全球半导体领头羊，台积公司的营运受到水资源、电力、化学气体、原物料及土地的供应限制。在气候变化、人口增长、地缘政治不稳定以及法规日趋严格的推动下，此风险具体表现为水资源耗竭、化石燃料排放、供应链波动以及生物多样性丧失。主要影响包括：原料成本上升并加重资本支出负担；资源与土地限制，进而制约未来的产能增长；质量波动或材料替代，进而影响产品可靠性；因环境标准不断演进所驱动的合规投资；资源竞争风险可能引发社会大众疑虑，并导致社会授权（Social License to Operate）流失；因未妥善管理资源依赖性与减碳进程，进而损及企业声誉。为降低此风险，我们采取以下因应措施：推动废水回收再利用与提升能源使用效率；评估并验证关键资源的替代供应商；与政府合作构建具韧性的公用基础设施网络；加速再生能源转型，以减少对化石燃料的依赖；评估环境影响，并与利益相关方共同推动资源循环；投资研发高资源效率的制造技术；最大化土地使用效率，并落实全球制造布局多元化。
AI 系统性风险 - 未知后果与演变中的威胁 : 随着台积公司将先进 AI 技术全面整合至设计、制造与营运流程中，我们 station 意识到，因治理滞后、对第三方的依赖性，以及法规与隐私标准的演变，将带来系统性且多面向的风险。此演变引发针对模型完整性的新型网络与 AI 特定攻击；同时，执行层面的风险（如模型偏差或漂移）可能中断工作流程，而变革管理不足或人才缺口，则可能导致员工抗拒、技术滥用以及责任归属不清。主要影响包括：因治理机制不足以支持创新与生产力，进而失去竞争优势；模型完整性受损、漂移或偏差，进而引发制造错误；网络安全威胁导致知识产权外泄；劳动力人才缺口；面临法律诉讼与合规处罚；企业声誉受损。为降低此风险，我们采取以下行动：建立 AI 治理架构，作为负责任的 AI 导入指导原则；实施严格的测试与验证，以确保模型的可预测性并消除偏差；部署 AI 驱动的异常检测系统，以保护工业控制系统、厂务技术、知识产权及数据安全；强化数据治理与落实基于角色的访问控制；推动组织变革准备与员工技能重塑，提升全员 AI 素养并优化人机协作；严格审查第三方 AI 工具与供应商，以防止模型数据遭恶意污染并降低对单一生态系统的依赖风险。
地缘政治紧张局势加剧与经济破碎化 : 台积公司处于复杂全球产业链与战略性技术竞争的交汇点。地缘政治紧张局势加剧，正驱动经济破碎化、保护主义与技术脱钩，形成贸易与投资壁垒、区域冲突，以及供应链在地化的压力。主要影响包括：因贸易争端、出口管制、关税或地缘冲突导致供应链中断；因保护主义政策或地缘政治压力，导致市场准入受限；因区域化生产与复杂法规，导致营运成本上升与投资不确定性增加；技术脱钩与国家安全疑虑，阻碍了研发合作、人才流动与技术获取；应对破碎且相互矛盾的国际贸易与投资法规，导致合规复杂度大幅提升。为降低风险，我们采取以下因应措施：进行风险盘点、识别替代供应源并维持战略库存，以构建供应链韧性；采取主动监测与情景规划；扩大全球制造布局并建立战略合作伙伴关系；与政府及利益相关方保持紧密且畅通的沟通；强化内部合规与风险管理架构，以有效应对复杂的贸易法规。
风险审查
台积公司定期对风险管理架构和流程进行内部和外部的审查与稽核，以鉴别强化风险管理及其流程有效性的机会。
信息安全风险管理
信息安全与机密信息保护是台积公司对客户、股东及伙伴的承诺。台积公司明订信息安全规范、标准与实践，持续进行管理制度与技术的强化，并架构多层的资安防御，并定期执行资安风险评估执行全方位的风险管控，以达到台积公司信息安全管理的目标。
研发中的风险管理
台积公司在产品开发生命周期中采取主动且以风险信息为导向的方法。风险考量内化为研发过程的一部分，以确保台积公司持续为客户提供先进、具竞争力的半导体技术。
财务风险：
- 投资优化：将产品开发优先顺序与策略性投资目标保持一致，以确保研发支出与预期投资回报和市场需求相符。台积公司追踪研发回报率和产品良率改善程度，以评估投资效益，确保资源利用最优化并减少浪费。
监管与法规遵循风险：
- 法规遵循标准：台积公司关注各地区的法规要求，包括环境法规、出口管制、知识产权保护和产业标准。在设计流程中嵌入法规遵循检查点，以确保遵守全球和当地法规。
- ESG合规：台积公司在前期设计阶段便采取生命周期评估（LCA），以评估环境风险，确保能源高效及低碳创新。台积公司开发低耗能制程技术（如FinFET、GAAFET）来帮助客户达成气候目标。新技术在全面开发或商业化前须通过安全、伦理和环境评估，包括最大限度地减少有害化学品使用、能耗及水耗，以及提高晶圆良率以减少浪费。通过在开发的每个阶段嵌入合规检查点，台积公司确保遵守全球标准，同时降低法规风险。
营运风险：
- 供应链可持续性：技术开发的规划已将供应链主权及美中紧张局势等要素纳入考量。研发过程中审查关键原材料（如稀土元素、镓及钴）的可取得性和可持续性。
- 环境健康与安全：在研发阶段及任何化学品使用变更前，台积公司落实严格的化学品审查与控制流程，以符合环境保护、职业安全与健康标准。
- 新兴风险：研发工作包括开发更能适应极端高温和电应力的芯片，以应对实体气候风险日益增加的挑战。
风险管理学院
台积公司风险管理学院的成立旨在强化公司的风险意识和能力。除了针对法规变更的培训外，还定期推出一系列量身定制的风险管理计划，如训练、演练、会谈、会议和工作坊，以使各级员工具备风险管理知识与风险意识，从而有效及时地管理风险。
2025风险管理执行情形与2026主要强化项目
2025年向审计暨风险委员会报告的风险管理执行情形与2026年主要强化项目汇整如下：
