1.4 風險管理
1.4.1 內部控制管理
臺鹽公司為有效控制企業風險、達成永續經營之理念，建立「內部控制」，並制訂「內部稽核實施細則」；稽核計畫涵蓋臺鹽公司所有營運活動，並以八大交易循環、電腦化資訊系統處理控制作業、管理控制作業及請託關說案件及經營績效管理，協助董事會及經理人檢查及覆核公司內控管理狀況，並適當提供改進建議。
1.4.2 風險控管與機會
臺鹽各項風險管理係依循相關業務性質，分別由各管理單位負責，並透過稽核室擬定實施風險導向的稽核計畫，再針對各作業存在或潛在風險予以覆核。臺鹽主要鑑別出風險多為經濟以及社會面向，各項風險管理方式與短期臺鹽可能面對的風險和因應措施如下：
因應瞬息萬變的全球趨勢，以及國內人口結構與法令規章等變化，臺鹽檢視整體環境，並聚焦三大主要危機和潛在的機會。
落實資訊安全
為保障消費者的個人資料，臺鹽訂有「個資保護管理組織要點」、「個人資料風險管理要點」、「個人資料保護緊急事故應變要點」、「個人資料盤點要點」等相關個資保護規定，確保消費者個人資料不受不當的使用。消費者申辦臺鹽會員時，也會充分於會員申請書上向消費者告知，塡寫申請書的同時，代表同意授權個人資料使用。臺鹽也嚴格要求同仁恪守對消費者提供個人資料保護之相關規定，嚴守消費者的個人資料保護，確實執行個人資料安全維護之責。
臺鹽公司與資策會科技法律研究所專案團隊合作，在會員資料作業流程全面導入符合歐盟一般資料
保護規則 (Gerneral Data Protection Regulation, GDPR) 的「隱私設計 (Privacy By Design and Default)」概念。透過系統化的思考與作法，將隱私與個資保護原則融入作業流程中，確保會員個資更有效率地受到完善保護，落實企業社會責任精神，回應消費者對臺鹽的高度期待。
