Corporate governance

審計委員會之職權事項如下：
一、依證交法第十四條之一規定訂定或修正內部控制制度。
二、內部控制制度有效性之考核。
三、依證交法第三十六條之一規定訂定或修正取得或處分資產、從事衍生性商品交易、資金貸與他人、為他人背書或提供保證之重大財務業務行為之處理程序。
四、涉及董事自身利害關係之事項。
五、重大之資產或衍生性商品交易。
六、重大之資金貸與、背書或提供保證。
七、募集、發行或私募具有股權性質之有價證券。
八、簽證會計師之委任、解任或報酬。
九、財務、會計或內部稽核主管之任免。
十、由董事長、經理人及會計主管簽名或蓋章之年度財務報告及須經會計師查核簽證之第二季財務報告。
十一、其他公司或主管機關規定之重大事項。

本公司指定審計暨風險管理委員會為推動誠信經營之專責單位，隸屬於董事會，並配置充足之資源及適任之人員，辦理誠信經營政策與防範方案之修訂、執行、解釋、諮詢服務暨通報內容登錄建檔等相關作業及監督執行，並應定期（至少一年一次）向董事會報告。

主要職掌事項如下：

一、協助將誠信與道德價值融入公司經營策略，並配合法令制度訂定確保誠信經營之相關防弊措施。

二、定期分析及評估營業範圍內不誠信行為風險，並據以訂定防範不誠信行為方案，及於各方案內訂定工作業務相關標準作業程序及行為指南。

三、規劃內部組織、編制與職掌，對營業範圍內較高不誠信行為風險之營業活動，安置相互監督制衡機制。

四、誠信政策宣導訓練之推動及協調。

五、規劃檢舉制度，確保執行之有效性。

六、協助董事會及管理階層查核及評估落實誠信經營所建立之防範措施是否有效運作，並定期就相關業務流程進行評估遵循情形，作成報告。

七、製作及妥善保存誠信經營政策及其遵循聲明、落實承諾暨執行情形等相關文件化資訊。

【執行情形】

113年度-誠信經營政策相關事項提報董事會

遵循誠信經營政策聲明書

本公司於民國113年12月16日設置提名委員會，由董事會推舉至少三名董事組成之，其中應有過半數獨立董事參與，並由該委員會成員互選一人擔任召集人。

職權事項如下：
一、制定董事會成員(含獨立董事)及高階經理人所需之專業知識、技術、經驗及性別等多元化背景暨獨立性之標準，據以遴選、審核及提名董事以及高階經理人之候選人，高階經理人係擔任總經理、副總經理之職務。
二、建構及發展董事會及各委員會之組織架構，進行董事會、各委員會、各董事之績效評估，並評估獨立董事之獨立性。
三、訂定並定期檢討董事進修計畫及董事與高階經理人之繼任計畫。
四、其他董事會指示本委員會辦理之事項。

截至目前為止，113年度開會0次，出席情形如下：

本公司內部稽核為獨立單位， 直接隸屬董事會；除在董事會例行會議報告外，並每月或必要時向董事長、總經理及監察人報告。
內部稽核規程明訂內部稽核覆核公司作業程序的內部控制，並報告該等控制之設計及例行實務作業是否適當及其效果和效率；其範圍包涵公司所有作業及其子公司。
稽核工作主要是依據董事會通過的稽核計畫執行，該稽核計畫乃依據已辨識之風險擬訂，另視需要執行專案稽核或覆核。綜合上述一般性稽核及專案的執行提供管理階層內部控制功能運作狀況，並及時提供管理階層以便其了解已存在或潛在缺失的另外管道。
內部稽核覆核各單位所執行的自行檢查，包括檢查該作業是否執行並覆核文件以確保執行的品質，並綜合自行檢查結果，報告董事會。
本公司內部稽核單位配置專任稽核主管1人及稽核代理人1人。

本公司每年均會為董事安排進修並取得相關證明。

一、資訊安全組織及權責

• (一) 資訊安全組織

1. 由主席、資安主管、資訊課負責推動、協調及監督資訊安全管理事項。

• (二) 資訊安全組織權責

1. 資訊課協助各部門進行風險評估、安全分級、系統安全控管措施工作。
2. 部門資料若開放給外部門作資料存取動作時，應予適當的限制，訂定安全控管程序，以防資訊遭未經授權的人員取用。

二、人員安全管理及教育訓練

• (一) 人員晉用及教育訓練

1. 若其工作職責須使用處理敏感性的資訊科技設施或涉及機密性資訊者，應經適當的安全評估程序。
2. 員工使用資訊設備應依相關規定課予機密維護責任，並進行適當的資訊安全教育及訓練。

• (二) 使用者資訊安全管理

1. 在系統使用者尚未完成正式授權程序前，資訊服務提供者不得對其提供系統存取服務。
2. 應要求使用者確實瞭解系統存取的各項條件及要求，只能在授權範圍內存取系統資源。
3. 使用者不得將個人登入帳號與密碼交付他人使用，使用者亦不得以任何方法竊取他人的登入帳號與密碼。
4. 應建立及維持系統使用者之註冊資料紀錄，以備日後查考。
5. 使用者調整職務及離職、休職時，應儘速取消其系統存取權限。
6. 應定期檢查及註銷閒置不用的識別碼及帳號。
7. 當有跡象足以顯示使用者密碼可能遭破解時，應立即更改密碼。

三、電腦系統安全管理

• (一) 資訊資產的分類、清冊的建立

1. 公司內資訊安全組織人員，應依部門或業務性質分組，將公司之資訊資產一一列舉，並加以分類。
2. 公司內各部門應列出該部門之資訊資產清單，內容至少應包含資產編號、資產名稱、保管人、使用人、放置位置等項目。

• (二) 應保護重要的資料檔案，以防止遺失、毀壞、被偽造或竄改。
• (三) 應落實定期備份作業及電腦媒體異地備援之規定，以便發生災害或是儲存媒體失效時，可迅速回復正常作業。
• (四) 重要資料須區分機密等級並依權限使用。
• (五) 應依使用者所負責業務性質及職權，賦予不同資料存取權限。

四、實體及環境安全管理

• (一) 設備安全管理
• (二) 周邊安全管理

五、網路安全管理

• (一) 網路服務管理
• (二) 網路使用者之管理
• (三) 防火牆之安全管理
• (四) 軟體輸入控制
• (五) 網路資訊管理
• (六) 電子郵件管理
• (七) 網路設備備援與系統備援

六、系統存取控制

七、系統發展及維護之安全管理

• (一) 應用系統檔案之安全

1. 在作業系統上執行應用軟體，應嚴格執行下列控制程序，減少可能危害作業系統的風險。
2. 作業用的應用程式更新作業，應限定只能由授權的管理人員才可執行。
3. 應保留舊版的軟體，以作為緊急應變措施之用。

• (二) 系統變更及維護環境之安全

1. 作業系統如需變更時，應評估期對應用系統是否造成負面的影響，或是產生安全問題。
2. 作業系統的變更應即時通知相關人員，以便在作業系統變更前，相關人員可以進行適當及充分的評估作業。

• (三) 套裝軟體變更之限制

1. 廠商提供的套裝軟體，應儘可能不要自行變更或修改。
2. 如自行變更套裝軟體，應考量日後進行軟體維護的可能性。
3. 套裝軟體如須變更，應保留原始的軟體，並將變更的資料予以記錄，以備日後軟體再更新之用。

• (四) 電腦病毒掃瞄程式應設定排程定期更新及對電腦設備做全面掃瞄。
• (五) 定期修補系統漏洞程式。

八、業務永續運作計畫之規劃及管理

• (一) 為因應各種人為及天然災害造成業務運作受影響，須確實做好各項備份工作。
• (二) 系統相關人員應依業務性質研擬緊急應變計畫，使各項業務得以永續運作。
• (三) 應定期測試及更新緊急應變計畫，以確保計畫持續有效。

九、內部稽查

• (一) 資訊課定期執行資訊安全檢查，並將檢查報告呈送權責主管覆核，追蹤及覆核改善情形，以確認內外部確實遵循公司資訊安全政策。
• (二) 公司內部稽核並每年依據稽核計畫就公司資通安全檢查項目進行稽核，稽核結果除於董事會進行報告外，必要時向董事長報告，提供管理階層內部控制功能運作狀況，以便其了解已存在或潛在缺失，進而改善優化。

為強化本公司競爭優勢，保護公司不受侵權的風險，爰依「上市上櫃公司治理實務守則」第37條之2規定，並連結本公司營運目標訂定本公司「智慧財產管理計畫」。

每年至少一次向董事會提出管理情形報告。

【執行情形】

113年度-智慧財產相關事項提報董事會