Category | Name of Candidate | Academic Background/Work Experience | Current Position |
Chairman | Chia Kin Heng |
|
|
Director | Representative of Hui Yi Investment & Consulting Company: Yang Chun Yi |
|
|
Independent Director | Chen Yung Lin |
|
|
Independent Director | Li Chih Feng |
|
|
Independent Director | Lu Yeh Senms |
|
|
Independent Director | Chan Chin Ping |
|
|
为落实公司治理并健全本公司董事、监察人及经理人薪资报酬制度, 爰依证券交易法第十四条之六及「股票上市或于证券商 营业处所买卖公 司薪资报酬委员会设置及行使职权办法」设立薪资报酬委员会。 本委员 会之职能,係以专业客观之地位,就本公司董事、监察人及经理人之薪资 报酬政策及制度予以评估,并向董事会提出建议,以供其决策之参考。
为健全审计监督功能及强化管理机能,本公司于103年06月18日爰依证券交 易法第十四条之四成立审计委员会。
此委员会之运作,係监督公司财务报表之允当表达、签证会计师之选(解)任 及独立性与绩效、公司内部控制之有效实施、公司遵循相关法令及规则、公司 存在或潜在风险之管控。
成员 | 薪酬委员会 | 审计委员会 |
---|---|---|
陈永琳(独立董事) | ||
李志峰(独立董事) | ||
吕月森(独立董事) | ||
詹金坪(独立董事) |
本公司內部稽核部直接隸屬董事會;內部稽核部人員任免、考評依公司內部規章「內部稽核人員之任免、考評、薪資報酬管理辦法」規定辦理。
內部稽核主管除列席審計委員會及董事會例行會議報告外, 於必要時向董事長、審計委員會及總經理(執行長)報告。
內部稽核依據內控制度訂有內部稽核實施細則,據以執行並衡量現行控制制度、程 序之有效性及遵循程度;其範圍包含公司所有作業及其子公司。
稽核工作主要依據董事會通過的稽核計畫執行,另視需要執行專案稽核。內部稽核 於執行稽核計畫查核作業後出具書面稽核報告及追蹤報告,定期交付審計委員會查 閱內部稽核覆核各單位及子公司所執行的自行評估內部控制制度及各項管理作業, 綜合自行評估結果,作為建議總經理(執行長)及董事會評估整體內部控制制度有效 性及出具內部控制制度聲明書之依據。
防範內線交易之作法 | |||
|
|||
一. 關於本公司禁止公司董事或員工等內部人利用市場上無法取得的資訊來獲利,公司內部有訂定內部重大資訊處理作業,來作管理。 | |||
二.公司舉辦防範內線交易之教育訓練 | |||
本公司已於109年9月23日對董事、經理人及公司員工辦理「內線交易法規及實務探討」3小時課程進行相關教育宣導,課程內容包括內線交易法令介紹、違反內線交易規定之罰則、內線交易案例分析及如何避免誤觸內線交易之相關內容等。 |
|||
落實誠信經營情形 | |||
|
|||
誠信經營政策:
工作職掌: 依據「誠信經營守則」第十七條規定,為健全誠信經營之管理,設置行政管理處為專責單位,負責誠信經營政策與防範方案之制定及監督執行,
主要掌理下列事項,並定期向董事會報告:
實際執行情形:
|
|||
資訊安全政策及管理方案 | ||
|
||
資訊安全組織架構 | 本公司資訊安全之權責單位為資訊部,負責規劃、執行及推動資訊安全管理事項,並由稽核部門定期進行內部稽核。 | |
資訊安全政策 | 為強化資訊安全管理、確保資訊的機密性、完整性與可用性、資訊設備與網路系統之可靠性以及員工對資訊安全之認知,確保相關資訊服務免受任何干擾、破壞、入侵及完整性,特訂定本政策。 | |
1建置資訊安全管理及保護。 2強化網路安全管理 3落實系統存取控制。 4遵守系統發展及維護安全管理。 5推動實體及環境安全管理。 6確保業務永續運作規劃與管理。 7提昇資訊安全教育訓練。 8做好資訊安全稽核作業。 |
||
具體管理措施 | 1.因應金管會為強化上市櫃公司資訊安全管理機制,本公司規模屬第二級,已於2022年11月完成申報資安專責主管及資安專責人員。 2.資安人力:負責資安架構設計、資安維運與監控、資安事件回應與調查、資安政策檢討與修訂。 3.資安專責人員1名已於2022年9月安排外訓課程-網路鑑識及惡意程式分析。 4.資訊安全管理委員會召開1次會議。 5.2023年1月完成資訊機房安裝架設CCTV 監控設備,並每月定期資安稽核影像保存。 6.2023年8月進行ISO-22301營運持續管理演練,執行公司廠房發生7級地震災害相關危機處理及復原啟動。 7.KPMG於2023年12月進行公司111年資訊環境及資安查核,無發現缺失。 8.內部稽核部於2023年12月進行檔案及設備之安全控制作業、資通安全檢查之控制、系統復原計劃制度及測試程序控制查核。 9.2023年2月已加入台灣 CERT/CSIRT 聯盟資安聯防組織。 10.不定期資訊安全宣導,加強員工對於資訊安全風險之應變與警覺性。 |