前言

荷姆茲海峽（Strait of Hormuz）作為全球能源運輸的咽喉，其戰略地位不言而喻。這條最窄處僅約33公里的水道，承載了全球約20%的石油貿易與大量液化天然氣（LNG）的運輸。對於高度依賴中東能源供應的亞洲經濟體而言，這裡不是地圖上的遠方，而是工業心臟的動脈。

隨著地緣政治衝突的頻率增加，這不再只是偶發性的封鎖威脅，而是一個常態性的系統性風險。一旦該區局勢動盪，引發的不僅是實體能源供應的中斷，更會透過金融市場與心理預期，迅速轉化為全球性的通貨膨脹與供應鏈混亂。

台灣也面臨了不小的衝擊，媒體天天在報導的塑膠袋之亂其實如同本次風險的花絮，更大的衝擊則包含以下各項：

航運受阻是危機爆發後的第一波衝擊，其影響從成本、時間到政治支付全面擴散。

1. 繞道成本與延誤：

航程增加：船隻若為避開高風險海域而繞道好望角，航程將增加10-14天。

成本飆升：航時拉長直接導致燃油消耗增長，戰爭風險附加費（War Risk Surcharge）將呈倍數成長。

2. 通行費風險與支付障礙：

地緣政治稅：根據情境預測，伊朗擬對通行海峽的船隻徵收高額通行費（如每桶原油徵收1美元）。

技術性封鎖：若伊朗要求以人民幣或加密貨幣支付通行費，對以美元交易為主的台灣航商將構成政治與操作上的雙重障礙。

3. 物流失序：

台灣製造業習慣的「即時生產」（Just-in-Time）模式因航運鏈斷裂而失靈，原料採購延遲將導致半導體封裝等下游製程中斷。

衝擊二：台灣的處境：能源轉型過渡期的「不穩定平衡」

1. 油價與LNG市場衝擊

2026年伊朗危機爆發後，布蘭特原油已從2025年底約60美元/桶攀升到70美元上下，部分交易日觸及120美元附近；情境分析認為若封鎖持續，油價有機會回到2007–2008年金融危機前130美元/桶的歷史高檔甚至更高。

LNG方面，亞洲到岸價格已出現約75%的漲幅，至每MWh 50多歐元水準，全球LNG供應若荷姆茲封鎖一年，將較2024年水準縮減約15%，中東供應缺口僅部分能被美國、澳洲、加拿大新產能彌補。

2. 台灣能源結構中的脆弱點

研究與投資分析指出，台灣約95%能源仰賴進口，其中電力燃料約37%來自中東經由LNG進口，一旦封鎖持續，將直接壓力測試台灣發電燃料安全存量與現貨採購能力。

雖然台灣官方表示現有油氣儲備足以應付短期衝擊，但國際分析人士與券商科技團隊憂心，若衝突拖長，電價成本上升與供電穩定性風險會逐步傳導至工業用電大戶，尤其是半導體業。

對於台灣而言，這項挑戰尤為嚴峻。儘管本周政府仍透過中油吸收風險成本，以油價凍漲來抑制物價波動；台灣正處於能源轉型的關鍵時刻，目標是電力結構朝「減煤、增氣、展綠」轉型，天然氣與再生能源是能源韌性的重點。然而，在這種「舊能源漸退、新能源待成」的過渡期中，台灣形成了一種典型的「不穩定平衡」。

當荷姆茲危機發生，台灣企業面臨的不再只是「油價漲跌」，而是整個工業體系在能源不穩定與成本暴增雙重壓力下的生存保衛戰。

衝擊三：半導體與關鍵供應鏈衝擊

1. 能源與原物料兩大關鍵依賴

報導指出，台灣晶圓廠在荷姆茲封鎖情境下面臨兩大即時風險，除了前述能源供給的衝擊外，將提升生產成本及影響供電的穩定性，重要工業氣體如氦氣高度依賴波灣供應，卡達一國就占全球供應約三分之一，衝突可能造成先進製程所需氣體供應吃緊。

台灣媒體與國際分析指出，台灣晶片產業對輕油（naphtha）與石化上游產品高度依賴，用於生產光阻、溶劑等特殊化學品；荷姆茲封鎖對石化供給的擾動，被視為可能「戳中台灣晶片供應鏈的一個少見脆弱環節」。

2. 晶片供應鏈與AI、生技、汽車等下游的連鎖反應

台灣約生產全球90%最先進晶片，國際分析認為，一旦能源與原物料瓶頸造成台灣產能下修，將透過AI設備、伺服器、汽車電子、工業控制等多個價值鏈，迅速放大為全球科技與製造業的供應風險。

---

• 荷姆茲海峽封鎖！台灣半導體受衝擊，台積電如何化解危機？
• 從繹宇數位的資安導入，看見金融數位的關鍵門檻
• 從合規到競爭力：S-15 供應鏈資安攻防戰
• 美超微25億美元走私案深度拆解
• 金融科技浪潮下的 AI 風控新戰場：台灣上市櫃公司如何應對（下）

---

前言

隨著金融產業數位化加速推進，資安要求已從「加分項」轉為「基本門檻」。資安要求也持續升級，從系統服務商到技術供應鏈，皆納入更嚴格的檢視範圍。近期不論是金控、銀行或支付業者，皆明確要求合作夥伴需具備完善的資安管理制度。在這樣的趨勢下，繹宇數位科技股份有限公司(EASYUSE DIGITAL TECHNOLOGY CO., LTD.，以下簡稱繹宇數位)於2026/3/23正式啟動ISO 27001導入專案，並預計於近期完成驗證、取得國際認證。

繹宇數位不只拚技術，也同步強化資安體質

繹宇數位是台灣在地的數位服務與系統整合公司，為金融業市佔第一的電子帳單與數位行銷系統整合供應商，協助企業透過 LINE、Email、SMS、Push、Web 等進行全通路訊息互動與整合，以數據驅動為基礎，建構完整的自動化行銷、顧客旅程、與智能化互動體驗服務。由於客戶多為金融產業，對於資料安全與系統穩定的要求相對更高。因此，繹宇數位除了持續精進技術，也同步強化內部管理制度與服務品質，逐步提升資安水準。

執行長親自領軍，讓資安成為企業文化

在專案啟動前，繹宇數位執行長陳增城也對內部團隊明確宣示推動決心。他表示，雖然公司目前以內部資料為主，但因客戶多為金融相關產業，必須以更高標準落實資安。透過制度化管理，將全面強化資安能力，確保資訊在機密性、完整性與可用性三大面向皆符合國際標準。

這次導入ISO 27001，主要從內部IP相關部門開始推動，結合制度建置與教育訓練，逐步讓全體同仁建立一致的資安觀念與共識，讓資安走入日常，成為企業文化的一部分。

從內部資料保護出發，落實資安文化

在資安風險日益升高的環境下，繹宇數位積極導入ISO 27001，從資產盤點、風險評估到制度建置，逐步建立符合國際標準的資安管理架構，強化金融客戶的信任。在專案推動的過程中，華宇企管協助繹宇數位把制度落地、推動實務管理，並期望在短時間內順利取得驗證，這不僅是對客戶的交代，更是企業該承擔的責任，同時也為公司長期發展奠定基礎。

以資安為基礎，強化企業永續競爭力

在數位經濟時代，資訊安全已是基本門檻。繹宇數位啟動ISO 27001專案，不僅是因應客戶需求，更是主動提升治理能力的重要策略。未來，隨著認證取得與制度持續運作，繹宇數位將在資料保護、服務品質與客戶信任上都會越來越穩。對企業主而言，提早做好資安布局，不只是降低風險，更是邁向長期成長與永續發展的關鍵。

---

• 荷姆茲海峽封鎖！台灣半導體受衝擊，台積電如何化解危機？
• 從繹宇數位的資安導入，看見金融數位的關鍵門檻
• 從合規到競爭力：S-15 供應鏈資安攻防戰
• 美超微25億美元走私案深度拆解
• 金融科技浪潮下的 AI 風控新戰場：台灣上市櫃公司如何應對（下）

---

前言

近日全球科技與半導體產業面臨一場震撼彈。美國司法部正式起訴伺服器大廠美超微（Supermicro）的共同創辦人廖益賢等三名相關人員，指控其涉嫌策劃並執行一項高達25億美元的非法走私計畫。

這起案件的手法令人咋舌，涉案人員透過東南亞的空殼公司進行轉運，偽造貿易文件，甚至利用「假人模特兒伺服器」（dummy servers）與吹風機替換序號等粗糙卻有效的物理手段，規避美國政府的出口審查，將受嚴格管制的輝達（NVIDIA）高階AI晶片源源不絕地送入中國市場。

這起事件曝光後，美超微股價在盤後交易中瞬間崩跌超過30%。這起案件的衝擊，遠遠超出了單一企業的「合規疏失」範疇。它揭示了一個殘酷的現實——全球供應鏈已正式進入「高監管 × 地緣政治」的全新營運時代。在這個時代，AI晶片不再只是一般商用硬體，而是具備高度國家安全與戰略競爭意涵的「戰略資產」。

本文將從風險管理的專業視角，拆解美超微事件背後的結構性風險失效，並探討身處地緣政治夾縫中的企業，該如何全面重構防禦體系。

在過去的全球化紅利時代，許多企業將「合規（Compliance）」視為營運成本的一部分，甚至是法務部門為了應付監管的紙本作業。美超微事件敲響了警鐘：在「小院高牆」（Small Yard, High Fence）的科技戰略下，風險的性質已經發生了根本性的質變。

法規風險直接等同於生存風險：美國對中國的半導體出口管制，本質是國安級別的戰略工具。涉案的高層目前面臨最高20年的有期徒刑指控。對企業而言，即使目前公司本身尚未被正式定罪，但已形同證實管理層存在系統性縱容，將面臨毀滅性的民事罰款與制裁。最致命的是被美國商務部列入「實體清單（Entity List）」。一旦成真，美超微將被全面切斷與NVIDIA、Intel、AMD等美系供應商的連結，這對其商業模式無異於宣判死刑。

聲譽風險引發信任崩盤與骨牌效應：在B2B的雲端與AI產業中，客戶極度依賴供應商的合規能力以保護自身免受牽連。事件發生後，客戶群的觀望與轉單效應（例如轉向Dell或HPE）將快速發酵。更糟的是，美超微先前已因會計違規疑雲遭到知名做空機構興登堡研究（Hindenburg Research）的狙擊，並面臨美國證券交易委員會的調查。此次走私醜聞讓市場對其公司治理的最後一絲信任蕩然無存，使其在投資機構眼中一定直接被降級為不可投資的標的。

供應鏈的「去風險化（De-risking）」：面對高達25億美元的走私規模，上游原廠（如NVIDIA）為了自保，勢必會重新評估與美超微的合作風險，可能暫停供貨。這種企業間主動的「去某家公司化」現象，重塑現有的產業結構。

公司管理文化崩解

從企業策略角度來看，這起25億美元的走私案之所以能長期運作，絕非基層員工的個人行為，而是企業內部風險判斷模型發生了三個層次的嚴重失效：

1. 對地緣政治紅線的嚴重誤判：許多企業的決策邏輯仍停留在「市場利潤最大化」。在中國市場受到禁令影響下，NVIDIA高階晶片在黑市產生了極度扭曲的供需關係與暴利誘惑。企業若為了追求異常高昂的溢價，而誤判美國將AI技術視為國家安全底線的政策邊界，風險將徹底失控。

2. 「監管套利」思維的終結：過去，透過第三地（如東南亞）轉運、調整貿易文件等手法，在業界被默認為灰色地帶的彈性操作。但如今這些行為已被美國司法部明確定義為高風險的刑事犯罪。美超微涉案人員能夠輕易利用吹風機轉移真實硬體與假伺服器上的序號，顯示其資產盤點與物流追蹤機制存在巨大漏洞。當企業思考的起點是「如何繞過規則」而非「如何符合規則」，就已踏入雷區。

3. ESG中「治理（G）」的結構性腐敗：這起案件最令人震驚的是，涉案層級高達公司的共同創辦人。當創辦人親自下場參與走私，意味著企業的內部控制與稽核機制已經全面癱瘓。這反映出公司文化極度偏向「業績至上」，對風險的容忍度嚴重偏離了合理範圍。當治理失效，所有的風險防禦機制都會淪為擺設。

檢視美超微的危機處理

危機爆發後，我們觀察到美超微採取了標準的初步應對措施：

1. 高層切割：涉案的共同創辦人廖益賢迅速辭去董事會職務並離開公司，試圖建立防火牆。

2. 法律聲明與重申合規：公司發布8-K文件及新聞稿，強調「公司本身未被起訴」，承諾全力配合調查，並宣稱擁有「健全的合規計畫」，致力於遵守美國出口管制法律。

然而，從風險顧問的角度來看，這些應對流於「被動防禦」，說服力極其薄弱。在25億美元的系統性走私鐵證面前，空洞地宣稱合規計畫「健全」只會引發市場更多的譏諷。企業在面對此等級別的信任危機時，必須採取更激烈的「自我淨化」手段，例如主動聘請具公信力的第三方機構進行徹查，並公開整改藍圖，否則無法挽回資本市場與供應鏈的信心。

---

• 荷姆茲海峽封鎖！台灣半導體受衝擊，台積電如何化解危機？
• 從繹宇數位的資安導入，看見金融數位的關鍵門檻
• 從合規到競爭力：S-15 供應鏈資安攻防戰
• 美超微25億美元走私案深度拆解
• 金融科技浪潮下的 AI 風控新戰場：台灣上市櫃公司如何應對（下）

---

前言

美國最高法院在2月下旬以6:3判決，多數認定川普政府動用《國際緊急經濟權力法》（IEEPA）課徵大範圍關稅超出法律授權，宣告這一輪「全球關稅」違法，對川普以關稅作為經濟與外交核心工具是一記重擊。

但判決出爐不到一天，川普立刻宣布改用另一條過去幾乎沒人用過的法律（關稅法第122條），預告自2月24日起對全球進口商品加徵10%關稅，並公開表示不排除往15%拉高。

對台灣企業來說，這一次最大的衝擊，恐怕不是「關稅幾％」，而是「制度與政策的不確定性，已經成為一種新的結構性風險」。在這樣的環境中，企業不能只問：「已收的關稅會不會退？協議會不會重談？」

更關鍵的問題是：「在一個政策可以被法院推翻、總統可以隔天換工具再課、國會又隨時可能介入的世界，我們的營運與財務結構有多少『韌性』？」

用風險管理的語言重寫問題：從「預測」轉向「承受與調適」

傳統上，企業面對關稅調整時，會傾向問三個問題：

1. 這次關稅會漲到多少？
2. 會維持多久？
3. 會不會退回來？

這是「風險可量化」的思維：我們假設可以抓到一個或幾個比較可能的情境，再去算損益表與現金流的影響。你過去在對等關稅與信用保險的情境分析中，就是用這種方式協助企業在不同關稅水準下評估毛利與壞帳風險。

在當前的情境裡，風險管理的核心問題應該改成：

1. 如果未來三年關稅規則反覆變動，我們的商業模式是否承受得住？
2. 在最壞情境下，我們能承受多大的毛利壓縮、多大的訂單波動、多長的市場重構期？
3. 我們有沒有設計好「替代通道」與「備援市場」，讓同一個衝擊不會一次摧毀整個營運？

這是把企業帶進「韌性」（resilience）的語言：不再假設世界是穩定的，只偶爾出現風險；而是承認世界本身就是波動的，我們要設計的是能承受波動的結構。

貿易風險的升級：從合規問題到董事會議題

過去企業面對關稅，多半從技術層面處理，例如調整HS Code、重新議價、成本轉嫁或提出法律救濟。然而，當政策可能因行政命令、司法判決或選舉結果而迅速翻轉時，風險的本質已然改變。

企業現在面臨的，是一種「政策可逆性風險」，意即政策方向可能反覆、決策頻率加快、政治連動性提高，並且伴隨供應鏈傳染效應與金融面衝擊。關稅調整不僅影響毛利率，更可能引發客戶轉單、訂單延遲、庫存錯置與應收帳款風險。

因此，貿易風險必須被重新定義為「地緣政治型貿易風險」，這是一項橫跨營運、財務與戰略層面的整合型議題，理應進入董事會討論層級。在這個治理層次上，關稅與地緣政治風險不再只是「外部變數」，而是被納入公司治理與ESG架構中的一部分。

---

• 荷姆茲海峽封鎖！台灣半導體受衝擊，台積電如何化解危機？
• 從繹宇數位的資安導入，看見金融數位的關鍵門檻
• 從合規到競爭力：S-15 供應鏈資安攻防戰
• 美超微25億美元走私案深度拆解
• 金融科技浪潮下的 AI 風控新戰場：台灣上市櫃公司如何應對（下）

---

前言

資安即是國安，為因應政府對企業供應商與承包商資安管理的要求，以確保國防與科技產業鏈的資安防護水準一致。中華民國工業安全衛生協會（以下簡稱工安協會）作為企業與政府之間的重要橋樑，於2025/12/17啟動ISO 27001導入專案，確保與政府單位及企業合作時，符合最新的政策要求。

工安協會以專業服務，落實全方位安全承諾

工安協會成立數十年來，始終扮演政府與民間的橋樑。長期以推動職業安全衛生、企業安全文化與人員訓練為使命，提供教育訓練、環境檢測、機械安全檢驗及促進職業健康等方案。服務對象橫跨政府機關、國營事業及民間企業。

隨著科技進步，現在很多檢測數據都已經數位化了。作為國內工安衛領域的領頭羊，工安協會深知要保護客戶的隱私，數位資訊安全是不可忽視的責任。這次導入 ISO 27001，就是要把對工安嚴謹的態度，延伸到資安上，正式宣告工安協會進入數位安全的新里程。

工安協會響應中科院供應鏈資安政策

針對中科院2025年7月發布的新規定，工安協會積極響應。這不只是為了要符合法規要求，更是工安協會對國防供應鏈的承諾。透過國際標準，除了建構完整的資安風險控管流程外，同時也把資安規範內化為每位同仁的工作習慣，讓資安不只是制度，更成為全體同仁的日常意識。

透過輔導，工安協會將建立資料分類、權限控管、事件通報與持續改善等機制，形成一個可長期運作的資安管理體系。無論是機房管理、系統開發還是雲端傳輸，都會採取最嚴密的預防措施，從源頭防止人為疏失，確保工安協會能提供最安全、最透明的數據環境，成為客戶最信任的後盾。

工安協會守護台灣產業未來的數位安全

在這個數位轉型加速的時代，資料外洩或系統被駭是企業最擔心的事。為此，工安協會積極將資安納入永續治理版圖，將 ESG與資安治理結合，把對數據隱私的責任感，深耕到企業文化中，讓減碳與資安同步成為日常。

透過導入ISO 27001，不僅能提升協會在產官學界合作中的信任度，也能為會員單位與合作夥伴提供更高規格的資料保護環境。未來，工安協會將協助更多企業建立安全與合規並重的營運模式，共同打造更安全的產業環境。

---

• 荷姆茲海峽封鎖！台灣半導體受衝擊，台積電如何化解危機？
• 從繹宇數位的資安導入，看見金融數位的關鍵門檻
• 從合規到競爭力：S-15 供應鏈資安攻防戰
• 美超微25億美元走私案深度拆解
• 金融科技浪潮下的 AI 風控新戰場：台灣上市櫃公司如何應對（下）

---

前言

面對全球供應鏈對淨零碳排的嚴格要求，溫室氣體盤查已成為高科技製造業的入場券。作為半導體、面板等產業的關鍵設備及專業工程服務供應商，台灣矽科宏晟科技股份有限公司(Cica-Huntek Chemical Technology Taiwan Co., Ltd.，以下簡稱矽科宏晟) 為更嚴謹的檢核企業碳排量，於2025/11/18正式啟動GHG Protocol溫室氣體盤查專案。這不僅是矽科宏晟對永續環境的承諾，更是鞏固其作為全球綠色供應鏈可信賴夥伴的關鍵佈局。

矽科宏晟碳管理：以國際標準深化客戶綠色競爭力

矽科宏晟深耕於高科技工程服務業，核心業務涵蓋半導體、晶圓代工、太陽能電池及電子產業的化學品製程供應系統與專業服務。公司服務對象為國內外高科技製造業，業務版圖涵蓋日本、台灣、中國、韓國、美國、歐洲等，累積了超過3,000套以上的系統工程實績。

矽科宏晟對品質與環境管理有極高的要求，已取得ISO 9001、ISO 14001及ISO 45001 等多項國際標準認證。作為高科技製程系統的供應商，矽科宏晟深知自身的設備、工程及服務的碳排放，將直接影響客戶的範疇三排放報告。因此，導入 GHG Protocol專案，是矽科宏晟為客戶保障產品綠色競爭力的重要策略。

董事長郭錦松親自宣示：永續減碳非口號，績效評核全面啟動

矽科宏晟董事長郭錦松在專案啟動大會上，向全體核心幹部明確宣示：「各位都是公司重要的一級主管，今天這場會議的重點，是正式宣示公司啟動ESG行動。」並強調這不是口號，而是要確實執行。

因此，郭董事長呼籲主管們：「公司未來會將ESG推動成果納入績效評核，與各部門表現直接連結。希望大家以行動展現承諾，認真去看待這件事情。」這是由上而下、與績效連動的政策，將確保碳管理成為矽科宏晟不可分割的一部分。

郭董事長進一步指出：「雖然國際間對ESG的立場不盡相同，但公司政策明確，無論在何地營運，都將持續推動永續發展。」同時，他更表達公司對永續議題的高度重視，也很榮幸有獨董出席COP30。他強調氣候變遷已成全球挑戰，企業應善盡社會責任，並將永續視為企業的未來責任。

矽科宏晟的減碳永續承諾

矽科宏晟啟動GHG Protocol專案，意味著公司在追求卓越工程服務的同時，也一起樹立了永續的標準。GHG Protocol是全球最廣泛使用的溫室氣體（GHG）核算與報告國際標準框架，它提供了國際公認的溫室氣體盤查與報告標準，幫助企業系統性地管理排放，提升數據透明度與公信力。這不僅是滿足法規要求（如IFRS S2）、參與碳市場、獲取綠色金融的基礎，更能識別營運中的減排熱點，降低成本，優化永續策略，最終強化品牌形象與全球供應鏈競爭力。 矽科宏晟啟動GHG Protocol進行碳盤查，是對客戶與合作夥伴的承諾。而本專案在華宇企管專業顧問團隊的輔導下，將績極在近期取得認證，未來將依據盤查結果，持續優化設備能效與製程設計，共同引領產業邁向淨零未來。

---

• 荷姆茲海峽封鎖！台灣半導體受衝擊，台積電如何化解危機？
• 從繹宇數位的資安導入，看見金融數位的關鍵門檻
• 從合規到競爭力：S-15 供應鏈資安攻防戰
• 美超微25億美元走私案深度拆解
• 金融科技浪潮下的 AI 風控新戰場：台灣上市櫃公司如何應對（下）

---

前言

因應全球無人載具（UAV／UGV／USV／UUV）產業快速發展，以及國際供應鏈重組與雙軸轉型（數位與永續）趨勢，彰化無人載具聯盟於2月4日與華宇企業管理顧問股份有限公司正式簽署策略合作備忘錄，雙方攜手協助聯盟成員強化國際合規能力，提升進軍美國、歐盟及全球航太、國防與無人載具市場的整體競爭力。

市長林世賢與華宇企管簽署合作備忘錄

本次合作備忘錄由彰化無人載具聯盟主席林世賢市長代表簽署，象徵由彰化崛起、至今數百企業與千餘成員已經擴及全台各地的無人載具產業聯盟正式啟動與專業顧問機構的策略結盟，為無人載具產業邁向國際市場建立更具系統性與可執行性的支持架構。

彰化無人載具聯盟長期致力於推動在地無人載具產業聚落發展，串聯產官學研資源，協助企業升級轉型。華宇企業管理顧問則具備豐富的國際標準與合規輔導實務經驗，專長涵蓋品質管理、資訊安全、AI 治理與永續淨零等關鍵領域。雙方基於互信互惠原則，建立中長期策略合作關係，共同協助聯盟成員降低國際市場進入門檻。

依合作內容，華宇企管將針對聯盟成員提供航太與國防市場准入輔導，包括航太品質管理系統（AS 9100／ISO 9001）、美國國防供應鏈合規（CMMC、NIST 800-171）、NDAA 與供應鏈安全評估等；同時強化資訊安全與數位韌性（ISO 27001、ISO 27701）、AI 治理（ISO 42001、歐盟 AI 合規），以及組織型溫室氣體盤查、產品碳足跡、循環經濟與歐盟數位產品護照（DPP）等永續轉型關鍵能力。

此外，雙方亦將不定期共同舉辦國際合規趨勢論壇、技術研討會與教育訓練，並設立專屬諮詢窗口，協助聯盟成員釐清法規要求、建立合規路徑，降低企業在國際布局過程中的試錯風險，實質提升整體產業競爭力。

彰化無人載具聯盟主席林世賢市長表示，透過此次策略合作，期盼協助聯盟成員在快速變動的國際市場中，建立制度化、可信任且可持續的競爭優勢，讓彰化無人載具產業不僅站穩台灣，更能穩健走向世界。

---

• 荷姆茲海峽封鎖！台灣半導體受衝擊，台積電如何化解危機？
• 從繹宇數位的資安導入，看見金融數位的關鍵門檻
• 從合規到競爭力：S-15 供應鏈資安攻防戰
• 美超微25億美元走私案深度拆解
• 金融科技浪潮下的 AI 風控新戰場：台灣上市櫃公司如何應對（下）

---

前言

近兩年，多數企業在還沒完全搞定資安以前，就已經把生成式AI、各式AI Agent推進了日常營運。從行銷文案、客服回覆，到整理合約、寫程式輔助，AI幾乎無所不在。對中小企業來說，這種「邊用邊學」的速度固然讓效率大幅提升，但同時也讓風險累積在你看不到的地方：敏感資料被餵進外部平台、模型輸出錯誤內容、甚至成為駭客入口。

更棘手的是AI風險不是單純升級版的資安風險，而是一整套新的治理題目：它牽涉資料治理、模型可靠性、隱私與公平性，也牽涉你的商業模式和聲譽。

如果還是沿用「只有資安長、沒有AI負責人」的治理思維，未來幾年，中小企業很容易被動陷入監管和事故中。

隨著2026年1月台灣《人工智慧基本法》上路，企業正式步入了「雙軌風險」時代。過去，企業談論的是如何防範駭客入侵、保護個資（Cyber Risk）；現在，企業必須面對更複雜的難題：如何確保AI系統不產生偏見、不造假、且決策可被信任（AI Risk）。這兩者雖有重疊，但治理邏輯截然不同。

資安風險像高速公路的基礎設施，重點是橋樑穩固、號誌正常，確保車輛能安全通行；AI風險則像自動駕駛車輛，即使道路完好，若演算法判斷錯誤，仍可能在路口做出危險決策。

前者聚焦在「CIA模型」──機密性、完整性與可用性；後者則提升到「可信度」──透明度、可解釋性、公平性與韌性。

簡單來說就是：資安風險是系統與資料被破壞或濫用；AI風險則是模型輸出本身造成錯誤決策、違規或傷害。這樣的差異，決定了企業要找誰負責、建立什麼制度，以及採用哪些標準。

失效機制的本質不同

資安失效通常是指系統被駭或沒被駭，可以說是顯而易見、容易發現。但AI失效往往是「靜默」的：系統運作完全正常，伺服器沒當機，但產出的結果卻是錯誤的「幻覺」或是違反倫理的偏見。這種風險更具隱蔽性，也更容易引發品牌公關危機。

國際標準與台灣法源的整合

2026年後，企業治理不能再僅靠技術直覺，必須對接國際標準與法律框架。

1. 台灣《人工智慧基本法》的法遵紅線

這部法律確立了企業在台灣運作AI的底線：

• 風險分級制度：企業須辨識應用是否屬於「高風險」領域（如金融核貸、HR篩選、醫療判斷）。
• 標記義務：生成式AI產出的內容必須明確標示，保護消費者的知情權。
• 人類自主原則：關鍵決策必須保留「人類干預（Human-in-the-loop）」，不可全權交由演算法。

2. ISO標準的整合

• ISO/IEC 27001（資安）：這是所有數位治理的基礎，確保AI的運算平台（GPU伺服器、數據庫）受到實體與數位防護。
• ISO/IEC 27701（隱私）：AI的燃料是數據。當數據涉及個資時，必須透過ISO 27701的隱私資訊管理系統（PIMS），確保資料的收集符合「目的限制」與「最小化原則」。
• ISO/IEC 42001（核心，AI管理系統）：這是全球首個AI管理系統標準，要求企業建立「AI指導方針」，並搭配ISO/IEC 23894指南進行風險評估。

---

• 荷姆茲海峽封鎖！台灣半導體受衝擊，台積電如何化解危機？
• 從繹宇數位的資安導入，看見金融數位的關鍵門檻
• 從合規到競爭力：S-15 供應鏈資安攻防戰
• 美超微25億美元走私案深度拆解
• 金融科技浪潮下的 AI 風控新戰場：台灣上市櫃公司如何應對（下）

---

前言

面對全球淨零碳排浪潮與環境部氣候政策的加速推動，溫室氣體盤查已成為刻不容緩的營運責任。為響應遠東集團的永續策略，遠百企業股份有限公司_愛買(FAR EASTERN AI MAI CO., LTD.，以下簡稱遠百愛買)作為遠東集團旗下的量販通路領導品牌，於2025/11/13正式啟動ISO 14064-1及GHG Protocol專案，此舉確立遠百愛買在零售產業鏈中綠色轉型的關鍵角色。

台灣人的菜籃：遠百愛買從日常消費，推動永續行動

遠百愛買是遠東集團重要的子公司，在台灣量販市場居於重要地位。主要提供民生用品、生鮮、家電等多元商品，客群遍及全台家庭，服務全面且便利。在永續實踐上，遠百愛買已積極響應政府環保集點政策，鼓勵顧客選購有環保標章、碳足跡標籤的商品，持續推廣綠色消費的理念。此次落實ISO 14064-1及GHG Protocol兩大國際標準，目的在深化遠百愛買的綠色治理版圖。作為零售通路，周邊圍繞著眾多製造商與物流業，因此，透過國際標準的導入，可以有效檢視供應鏈足跡，找出節能減碳的最佳方案。

營運長宣示決心 親率同仁把永續變日常

遠百愛買的姚偉昱營運長在專案啟動大會上，宣示企業對碳盤查的承諾。他致詞時表示：「節能減碳已是目前的趨勢，這是我們身為企業的責任。我們是上市公司的子公司，更責無旁貸，必須跟隨母公司進行碳排管理。我們做的每件事，都是在落實環境部的溫室氣體管理辦法跟 IFRS準則。」

姚偉昱營運長更進一步指出，雖然零售業並非高碳排通路，但周邊圍繞著眾多製造商與物流業。因此，「我們要藉由盤查來看碳足跡，看我們有什麼方式可以做到節能減碳，這個也是我們的責任。」他強調公司已成立專案小組並搭配華宇企管顧問團隊，「我希望各位同仁，要從今天開始把碳盤這件事當作是我們例行性的工作，要深耕到我們企業文化裡面，讓我們為社會盡一份心力。」這份全員參與的決心，將確保碳管理成為遠百愛買日常營運中，不可分割的一部分。

導入GHG Protocol接軌國際 遠百愛買以碳管理實踐永續責任

市場上都知，GHG Protocol (企業會計與報告標準) 和ISO 14064-1 (溫室氣體盤查與驗證)是目前企業常用的碳盤查標準。遠百愛買同時落實這兩項國際標準，並導入GHG Protocol，代表遠百愛買遵循國際通用的「方法論與量化框架」（GHG Protocol）進行精準的碳排放計算與報告，這讓他們的碳數據更具公信力，展現了全面性管理（包含 Scope 1, 2, 3），並且接軌國際永續揭露趨勢 (如 < IFRS S2 準則)，有效提升企業綠色形象與供應鏈透明度，為實際減量奠定堅實基礎。

遠百愛買透過導入GHG Protocol，不僅能回應母公司與政府的減碳要求，更能強化品牌形象，贏得廣大消費者的認同。碳盤查結果將成為未來減碳的關鍵數據，進而制定更有效的節能措施，例如優化門市電力效率、推動綠色採購策略，或與物流夥伴合作導入低碳運輸。遠百愛買將這項碳管理工作深耕至企業文化，期許未來能以更綠色、更負責任的姿態，持續為環境與社會貢獻心力。

---

• 荷姆茲海峽封鎖！台灣半導體受衝擊，台積電如何化解危機？
• 從繹宇數位的資安導入，看見金融數位的關鍵門檻
• 從合規到競爭力：S-15 供應鏈資安攻防戰
• 美超微25億美元走私案深度拆解
• 金融科技浪潮下的 AI 風控新戰場：台灣上市櫃公司如何應對（下）

---

前言

全球減碳規範正快速重塑產業版圖，2026年將成為台灣企業永續競爭力的決勝關鍵年。為協助企業面對碳費及歐盟 CSRD、ESRS 等法規壓力，華宇企管於2026/1/16舉辦「2026 企業減碳佈局與國際合規實戰策略座談會」已圓滿落幕。本次活動邀請許多企業主與專業人士齊聚，共同探討減碳策略與合規行動。本次座談會，非常榮幸邀請到三位專家包含前內政部長現任臺大水工所執行顧問李鴻源教授、工研院劉坤興博士及華宇企管資深顧問楊宗鴻老師，從國際市場走向到現行各地區的減碳政策、法規，再到如何配合企業發展因應及落實減碳策略，用不同層次帶領企業快速掌握關鍵要點，為2026年的企業經營方向找到新經營方針。

三位重量級講者：從宏觀視角到實務路徑的深度對談

「如果企業還把氣候變遷當成環保議題，而不是經營風險，那風險其實已經在路上了。」臺大水工所執行顧問 李鴻源教授在座談開場就直指核心。在全球減碳規範快速制度化的此刻，企業面臨的已不再是「是否投入減碳」，而是如何在高度不確定的國際環境中，將減碳轉化為可控、可管理、可創造價值的經營議題。

從氣候變遷與國土韌性的宏觀視角出發，李教授帶領現場重新理解極端氣候如何影響產業穩定、供應鏈安全與企業長期競爭力。李鴻源教授指出，減碳不只是成本，而是跨領域的營運機會。他進一步提醒，企業若想把氣候危機轉化為商機，關鍵在於「超前部署」——無論是人才培育、技術投資，還是法規與制度創新，都不能等政策來追著跑。

面對2026年被全球產業鏈稱為「綠色經濟的轉折點」，工研院劉坤興博士表示，從CBAM、循環經濟到產品數位護照，國際市場正透過制度設計，將減碳要求嵌入供應鏈運作之中。此外，台灣國內碳費在今年首度開徵，100億以上上市櫃企業IFRS永續專章開始揭露，企業若無法提供可信、可追溯的碳數據，將逐步失去進入高價值市場與關鍵供應鏈的資格。

劉博表示，面對雙重夾擊，台灣企業已不再爭論「是否減碳」，而是討論「如何減得更快」。企業「是否具備碳數據治理能力」，這將直接影響企業在全球分工中的角色，是被動配合，還是具備議價與策略的選擇空間。

在外部趨勢與制度要求逐漸明朗，企業內部的挑戰隨之浮現，該如何進行?什麼時侯進行?企業內部如要何相互配合，以協助公司勝出。華宇企管資深顧問 楊宗鴻老師 從大量輔導實務中歸納出，企業在減碳推動上普遍面臨三個關鍵決策難題：碳成本如何被正確納入經營判斷、供應鏈如何形成有效協同，以及減碳策略如何與更廣泛的自然與風險管理議題接軌。

透過國際標竿案例，他進一步說明企業的減碳四部曲可如何來協助企業推動，並將減碳要求轉化為內部管理制度與外部市場優勢。同時進一步表示用產品碳足跡結合循環經濟的思維，以及數位轉型賦能企業綠色轉型，使企業在推動減碳不再只是應付規範的成本，而是強化競爭壁壘的經營工具。

破除減碳困境：化成本壓力為搶單優勢

座談會的尾聲，針對現場企業提出的困境，專家們皆表示，透過減碳路徑與合規行動，不只能降低碳費帶來的衝擊，更能為企業建立綠色門檻。華宇企管期望透過這次的座談會，協助更多企業建立正確的減碳觀念，在未來的國際市場中，將永續經營轉化為搶單競爭力，為企業開創綠色獲利的新未來。

華宇企管為協助更多企業了解當天活動實況，特別製作精華影片，歡迎點擊觀看。

---

• 荷姆茲海峽封鎖！台灣半導體受衝擊，台積電如何化解危機？
• 從繹宇數位的資安導入，看見金融數位的關鍵門檻
• 從合規到競爭力：S-15 供應鏈資安攻防戰
• 美超微25億美元走私案深度拆解
• 金融科技浪潮下的 AI 風控新戰場：台灣上市櫃公司如何應對（下）

---