董事会

本公司一向努力维护股东权益，并依据相关法规办理各项资讯揭露，董事会亦禀承股东赋予之责任，拟订各项经营策略并有效监督经营阶层之管理功能，以创造股东最大利益。
本公司董事会由九位在高科技、商务及管理等领域具有杰出专业背景与丰富经验的董事及独立董事所组成。

董事会 / 独董沟通情形

独立董事与内部稽核主管及会计师之沟通情形：

平时稽核主管及会计师得视需要直接与独立董事联繫，沟通情形良好。

本公司独立董事除按月收到稽核报告外，稽核主管亦于董事会中，向独立董事进行本公司之重要业务报告，对于稽核业务执行情形及成效皆已充分沟通。

会计师于董事会中，针对季/年度财务报表查核结果及发现向独立董事进行报告。

历次独立董事对会计师与内部稽核主管沟通情形摘要：

董事会重要决议

一、董监事资讯

二、董监事所具专业资格及符合独立性情形

注1：各董事、监察人于选任前二年及任职期间符合下述各条件者，请于各条件代号下方空格中打“V”。
（1） 非为公司或其关係企业之受僱人。
（2） 非公司之关係企业之董事、监察人(但如为公司或其母公司、子公司依本法或当地国法令设置之独立董事者，不在此限)。
（3） 非本人及其配偶、未成年子女或以他人名义持有公司已发行股份总额百分之一以上或持股前十名之自然人股东。
（4） 非前三款所列人员之配偶、二亲等以内亲属或三亲等以内直系血亲亲属。
（5） 非直接持有公司已发行股份总额百分之五以上法人股东之董事、监察人或受僱人，或持股前五名法人股东之董事、监察人或受僱人。
（6） 非与公司有财务或业务往来之特定公司或机构之董事（理事）、监察人（监事）、经理人或持股百分之五以上股东。
（7） 非为公司或关係企业提供商务、法务、财务、会计等服务或谘询之专业人士、独资、合伙、公司或机构之企业主、合伙人、董事（理事）、监察人（监事）、经理人及其配偶。但依股票上市或于证券商营业处所买卖公司薪资报酬委员会设置及行使职权办法第七条履行职权之薪资报酬委员会成员，不在此限。
（8） 未与其他董事间具有配偶或二亲等以内之亲属关係。
（9） 未有公司法第30条各款情事之一。
（10）未有公司法第27条规定以政府、法人或其代表人当选。

三、董事会多元化情形：

本公司订有 「治理实务守则」，要求董事会成员组成应考量多元化，除兼任公司经理人之董事不宜逾董事席次三分之一外，并就本身运作、营运型态及发展需求以拟订适当之多元化方针。

二、职责：主要职责如下，并将所提建议提交董事会讨论。

1.订定并定期检讨董事、监察人及经理人年度及长期之绩效目标与薪资报酬之政策、制度、标准与结构。

2.定期评估本公司董事、监察人及经理人之绩效目标达成情形，并订定其薪资报酬之内容及数额。

三、薪酬委员会成员

内部稽核

本公司内部稽核为独立单位，直接隶属董事会，配置专任稽核人员一名，除在董事会例行会议报告外，于每月或必要时向董事长报告。内部稽核规程明订内部稽核人员覆核本公司之内部控制作业程序，并报告该等控制及例行实务作业之设计是否允当及其效果和效率，其范围包含本公司所有作业及其子公司。

稽核方式主要是依据董事会通过之年度稽核计画执行，并另视实际需要执行专桉稽核或覆核，以适时发现内控可能缺失，提供改善建议。综合上述，一般性稽核及专桉之执行，可供管理阶层知悉内部控制其运作状况，係管理阶层瞭解已存在或潜在缺失之另外管道。

此外，内部稽核亦督促各单位执行自行评估，建立公司自我监督机制，并将评估结果，做为建议本公司董事会及总经理出具内部控制声明书之依据。

风险管理政策(下载)

1. 資訊安全風險管理架構：為提升公司資訊安全管理，已成立資訊部，負責制定資安治理政策，監督資安管理運作情形。
2. 資訊安全政策：
   • 目的：為了強化資安管理，確保所屬之資訊資產的機密性、完整性及可用性，以提供本公司之業務持續運作之資訊環境，並符合相關政府法規與內外部利害相關者之要求，使其避免遭受內、外部的蓄意或意外之任何威脅，達到資訊安全。
   • 目標：確保本公司資訊作業可正確、完整、可用的持續營運。
     確保本公司重要資訊之機密性，落實資料存取控制，資訊須經授權人員核可方能存取，不得逾越。
     符合法令與法規要求。
3. 具體管理方案：
   • 新進同仁須參與資訊安全教育訓練以提昇資訊安全防護之認知觀念，公司定期執行資訊安全宣導作業。
   • 建立安全、可靠的資訊系統環境，使本公司業務得以永續經營。
   • 重要資訊系統或設備應建置適當之備援或監控機制並定期演練，維持其可用性。
   • 同仁之個人電腦應安裝防毒軟體且定期確認病毒碼之更新，並禁止使用未經授權軟體。
   • 同仁個人持有之帳號、密碼與權限應善盡保管與使用責任並定期換置。
   • 設計適當之資訊安全事件的回應及通報程序，以能適當對資訊安全事件做立即反應，避免傷害擴大。
   • 公司已每年定期進行資訊安全風險評估及資訊安全稽核作業，確保管理有效性並符合法令規範，故資安風險非屬公司重大營運風險，暫無投保資安險之需求。

执行单位：本公司由总经理室依据各单位工作职掌及范畴督导相关作业事宜，确保诚信经营守则之落实。

执行情形：

1. 订定诚信经营政策及方桉

   序号	执行项目	运作情形
   (一)	公司是否于规章及对外文件中明示诚信经营之政策、作法，以及董事会与管理阶层积极落实经营政策之承诺?	公司订有「诚信经营守则」，于内部管理及外部商业活动中确实执行；另本公司之「董事会议事规则」，亦载明董事利益迴避制度，对董事会所讨论之议桉，如涉有其自身或其代表法人利害关係者，应于当次董事会说明其利害关係之重要内容，如有损及公司利益之虞时，不得加入讨论及表决，且讨论及表决时应予迴避，并不得代理其他董事行使其表决权。
   (二)	公司是否订定防范不诚信行为方桉，并于各方桉内明订作业程序、行为指南、违规之惩戒及申诉制度，且落实执行?	公司订有「员工职业道德规范」，载明员工不得利用职权谋取不法利益，及接受招待、餽赠、收受回扣、侵佔公款或其他不法利益，以杜绝不诚信行为影响商业关係或交易行为。
   (三)	公司是否对「上市上柜公司诚信经营守则」第七条第二项各款或其他营业范围内具较高不诚信行为风险之营业活动，採行防范措施?	公司已针对较高之不诚信行为所产生之风险，订定相关防范措施。

2. 落实诚信经营

   序号	执行项目	运作情形
   (一)	公司是否评估往来对象之诚信纪录，并于其与往来交易对象签订之契约中明订诚信行为条款?	公司遵循公司法、证券交易法、商业会计法、上市上柜相关规章或其他商业行为有关法令，以作为落实诚信经营之基本。
   (二)	公司是否设置隶属董事会之推动企业诚信经营专(兼)职单位，并定期向董事会报告其执行情形?	本公司由总经理室依据各单位工作职掌及范畴督导相关事宜，确保诚信经营守则之落实，定期向董事会报告推动诚信经营之计画及执行情形。 公司不定期于会议及员工训练宣导诚信经营课程，藉此传达诚信之重要性，期望透过教育训练及会议宣导，使同仁将诚信内化并落实于平时作业。
   (三)	公司是否制定防止利益冲突政策、提供适当陈述管道，并落实执行?	员工之意见可透过多重管道向管理阶层反映。定期与员工训练及沟通，于防范不诚信行为之同时，保障员工权益。
   (四)	公司是否为落实诚信经营已建立有效的会计制度、内部控制制度，并由内部稽核单位定期查核，或委託会计师执行查核?	公司订有「诚信经营守则」及「员工职业道德规范」，作为落实诚信经营之依据。并为确保诚信经营之落实，本公司建立有效之会计制度及内部控制制度，内部稽核人员并定期查核前项制度遵循情形。
   (五)	公司是否制订禁止内线交易办法并落实执行?	本公司已订定「内部重大资讯处理暨防范内线交易管理作业程序」，确保本公司对外界发表资讯之一致性与正确性，并强化内线交易之防范。 对新任董事、经理人及受僱人则于上任后提供教育宣导并落实相关规定。

3. 公司检举制度之运作情形

   序号	执行项目	运作情形
   (一)	公司是否订定具体检举及奖励制度，并建立便利检举管道，及针对被检举对象指派适当之受理专责人员?	公司订有「诚信经营守则」及「员工职业道德规范」，可透过多重管道向管理阶层检举，公司依规定执行惩戒。藉由建立良好之公司治理、风险控管机制及完善之内部规章，防范不诚信行为之发生，以创造公司永续发展之经营环境。
   (二)	公司是否订定受理检举事项之调查标准作业程序及相关保密机制?	公司订有「诚信经营守则」及「员工职业道德规范」，载明本公司受理检举事项之调查标准作业程序及相关保密机制。
   (三)	公司是否採取保护检举人不因检举而遭受不当处置之措施?	公司订有「诚信经营守则」及「员工职业道德规范」，载明本公司保护检举人不因检举而遭受不当处置之措施。