永續供應鏈
風險管理
中華電信風險管理組織架構
風險管理機制
中華電信風險管理就營運目標、財務報導正確性及高影響性風險事件加以分析與因應，以確保各項營運風險都能夠被辨識並加以管控，使營運不中斷，保障利害關係人的權益。我們並設有企業風險管理系統(ERM)，管控各項業務之風險，各單位風險經理人按月對其所提之風險目標及風險事件確實填報最新訊息，並檢討及調整風險應變措施，重估風險影響值，發揮系統化記錄、管理、與追蹤之功能。
我們以「風險地圖」為評估工具，進行法規風險、網路維運風險、市場競爭風險、財務操作風險、新興風險，以及氣候變遷風險、資安風險的評估，並針對重點營運項目，加強執行敏感度分析與壓力測試，透過風險接受、風險轉移、風險削減與風險避免，將可能產生的損失降至最低程度。
重大風險管理策略
中華電信設有董事會層級之企業社會責任委員會，下設六大行動小組，致力於由上而下落實各項永續行動。並在公共事務處轄下設置CSR專責單位-CSR科，共有7名專責人員，專司CSR趨勢掌握、議題管理、策略規劃及行動方案建議等職務。
為確保有效掌控及管理重大議題風險，中華電信依循AA1000標準及CSR重大性原則，進行重大議題之風險評估，並按重大程度及對公司的衝擊程度，訂定相關風險管理政策或策略如下表所示：
|
重大議題 |
風險評估 項目 |
風險管理政策或策略 |
|
經濟與公司治理 |
經濟績效 |
中華電信建置完善嚴謹的公司治理架構，含獨立董事及監察人，並設有審計及策略委員會與內部稽核單位，有效管控營運成本與發展方向，確保公司經營符合我國政府及相關監管單位之要求，保障股東及廣大利害關係人之權益。 |
|
社會經濟 法規遵循 |
正派經營、依法守法是中華電信營運的根基，為確保所有營運活動的執行，皆符合社會及經濟面的法規及規範，我們定期檢視、依法修訂公司內規，並即時討論及修正作業規範及程序，確保公司經營無違反社會經濟相關法令之虞。 |
|
|
環境 (碳管理) |
能源 |
中華電信導入ISO 14064-1溫室氣體管理系統，每年進行溫室氣體盤查，數據並通過SGS-Taiwan第三方驗證，藉由公開相關環境資訊，及自行研發的EARTH系統，有效掌握環境能資源及環保作為成果，透過國際環境管理系統的導入及驗證，確保有效管理及提升環境能資源管理績效。 |
|
排放 |
||
|
社會 (產品責任) (員工關懷) |
職業安全 衛生 |
中華電信率先導入職業安全衛生管理系統(OHSAS 18000，現已轉版為ISO 45001)，透過「制度化」與「系統化」機制，落實員工安全衛生的管理。除嚴謹遵守安全衛生法規及相關規範外，亦持續改善工作環境安全衛生設施與措施，確保提供員工安全健康的工作環境，保障員工免於所有職業災害情事發生。 |
|
客戶隱私 |
中華電信設有資訊策略委員會，轄下設置個資保護工作小組，專責推動資安政策及執行，定期進行資安風險評鑑，針對有個資風險管理的關鍵業務，均通過第三方稽核認證，確保廣大客戶個資受到嚴謹保障。 |
新興風險
為掌握數位匯流時代的商機，降低營運風險，中華電信持續投入各項技術之研究發展，吸納、培養並善用優秀人才，整合各項網路與行銷資源，與策略夥伴密切合作，推出滿足客戶需求的新產品與服務，成為「數位經濟的發動機、創新產業的領航員」，為客戶、股東、員工及社會創造價值。
新興機會
面對使用者便利及多樣化新興科技應用快速上市的發展趨勢，使得安全邊界變得更加模糊，同時因開放化、軟體化亦造成曝險機會擴大，引發安全疑慮。因此，企業除兼顧使用者體驗情境、服務功能外，同時應從發展初期就以Secured by Design的安全設計考量，才能夠有效降低潛在的資訊安全風險。
中華電信持續深耕資安技術發展，配合政府鼓勵資安自主及產業創新政策，除於2017年成立中華國際資安子公司外，亦積極發展新興領域之資安解決方案，除厚植國家資通安全防禦能力外，並可有效擴大資安商機及創造營收成長。
氣候變遷風險
請參考：氣候變遷與碳管理 、氣候變遷與環境風險管理