本公司內部稽核部直接隸屬董事會；內部稽核部人員任免、考評依公司內部規章「內部稽核人員之任免、考評、薪資報酬管理辦法」規定辦理。
內部稽核主管除列席審計委員會及董事會例行會議報告外， 於必要時向董事長、審計委員會及總經理(執行長)報告。
內部稽核依據內控制度訂有內部稽核實施細則，據以執行並衡量現行控制制度、程 序之有效性及遵循程度；其範圍包含公司所有作業及其子公司。
稽核工作主要依據董事會通過的稽核計畫執行，另視需要執行專案稽核。內部稽核 於執行稽核計畫查核作業後出具書面稽核報告及追蹤報告，定期交付審計委員會查 閱內部稽核覆核各單位及子公司所執行的自行評估內部控制制度及各項管理作業， 綜合自行評估結果，作為建議總經理(執行長)及董事會評估整體內部控制制度有效 性及出具內部控制制度聲明書之依據。

防範內線交易之作法
	一. 關於本公司禁止公司董事或員工等內部人利用市場上無法取得的資訊來獲利,公司內部有訂定內部重大資訊處理作業,來作管理
	二.公司舉辦防範內線交易之教育訓練
	本公司由人事部委託安侯法律事務所律師 於 2020 年 為董事及經理人講授內線交易法規與實務案例、並由部門主管對所屬同仁進行內部防範內線交易之宣導。

資訊安全政策及管理方案
	資訊安全組織架構	本公司資訊安全之權責單位為資訊部，負責規劃、執行及推動資訊安全管理事項，並由稽核部門擬定相關內部控制程序管理及定期進行內部稽核。
	資訊安全政策	為強化資訊安全管理、確保資訊的機密性、完整性與可用性、資訊設備與網路系統之可靠性以及員工對資訊安全之認知，確保相關資訊服務免受任何干擾、破壞、入侵及完整性，特訂定本政策。
		1建置資訊安全管理及保護。 2強化網路安全管理 3落實系統存取控制。 4遵守系統發展及維護安全管理。 5推動實體及環境安全管理。 6確保業務永續運作規劃與管理。 7提昇資訊安全教育訓練。 8做好資訊安全稽核作業。
	具體管理措施	為因應資訊系統可能發生的風險，避免造成營運中斷，本公司已於105年導入並通過ISO 22301營運持續管理系統認證，每年定期辦理資訊系統營運衝擊分析及風險評估，依據風險等級評估結果，實行改善對策，持續強化資安防護，並提升資訊系統災備環境建置與面對中斷事件的應變與復原能力。