公司治理

一、內部稽核組織：

本公司之稽核室隸屬董事會，設置一位專任稽核人員，且不得兼任與稽核工作有相互衝突或牽制之職務，以獨立超然之精神，綜理稽核業務，至少每一季向董事會報告，並負責執行內部稽核工作。
稽核主管之任免需提先行提報至審計委員會；其考評及薪資報酬需提報薪資報酬委員會，而後提報至董事會核定之。

二、內部稽核的運作及工作職掌：

本公司稽核室稽核範圍包含所有財務、業務等營運及管理功能，並依法令規定分為十大循環，分別執行稽核。稽核對象包括本公司所有單位及符合法令規定之各子公司。 稽核方式主係為依年度稽核計畫執行之例行稽核，另並視需要執行專案稽核，以適時發現內部控制制度可能缺失、提出改善建議。稽核室於稽核完成後，皆出具稽核報告提報總經理及董事會代表。 此外，稽核室亦督促各單位執行自行檢查並依自行檢查結果，做為建議本公司董事會及總經理出具內部控制聲明書之依據。

稽核室之工作職掌如下：

• 1. 內部控制及內部稽核制度的推動、制定、增修與執行。
• 2. 年度稽核計劃之擬定及執行與定期出具稽核報告。
• 3. 確保內部稽核及內部控制制度之執行，遵循法令及有關規章。
• 4. 內部控制制度自行檢查作業之推動及覆核。
• 5. 定期追蹤稽核發現及各項改善行動。
• 6. 定期向獨立董事報告稽核業務及列席董事會報告。
• 7. 董事會、董事長及董事指示之內控專案稽核業務。
• 8. 其他依據法令規定執行事項。

資訊安全政策

為使本公司及所屬相關單位運作順利，制定資訊安全相關規範，以確保並提升公司資訊資產之機密性、完整性與可用性。除此之外，為不負社會大眾信任，將透過資訊安全政策的制定，妥善管理並維護資訊資產安全。

•資訊安全：

建立防毒、定期備份機制，避免檔案遺失。

•資訊資產管理：

妥善管理持有之資訊資產，以確保其機密性、完整性與可用性。

•強化資訊安全意識：

讓全體員工了解資訊安全之重要性並正確使用資訊資產，實施資訊安全管理相關教育及訓練。

•法規符合：

將遵守資訊安全之相關法令、規定及其相關之社會規範。
 

資訊安全委員會