2014年重大訊息
前言
本公司為符合「公開發行公司建立內部控制制度處理準則」,第九條使用 電腦化資訊系統處理者相關控制作業,特擬訂本資通安全管控指引。依資通安全管理法規定,為確保資訊安全管理體系方針、目標的實現,跟進公司的資訊安全管理工作,特制訂作業程序書。擬訂本資通安全管控指引,導入資通安全管理機制及確保資訊資產之機密性、完整性、可用性。
建立資通安全政策及推動組織
一.資通安全政策
為保護本公司的相關資訊資產, 包括軟硬件設施、數據、信息的安全,免於因外在的威脅或內部人員不當的管理遭受洩密、破壞或遺失等風險。本公司對於資通採取相對應措施如:控制風險、有效系統管理,加強自我資安防護,配合政府政策,提升資通安全防護能力,依循國家法令和企業內部規範,保障資通安全,達成企業永續經營之目標。
二.推動組織
推動資通安全政策,由以下圖示確定執行方針
要求所有資訊系統人員每年接受資訊安全宣導課程
1.認知培養:資安通識教育
2.專業提升:資安專業課程
3.領域深耕:關鍵技能解析
4.創新科技:新興科技資安控管
PDCA 循環的概念企達成本公司永續經營之目標
PDCA 循環有助於確保資訊安全管理系統的不斷改進,使其能夠應對變化的風險和威脅,有助於確保持續符合法規要求並提高整體資訊安全水平。
資通安全事件通報應變
發生資訊安全事件時,依規範執行通報應變流程,確保本公司能夠迅速且有效地應對資訊安全事件。
防範內線交易執行情形
本公司訂有「誠信經營守則」,禁止董事或員工等內部人內線交易。
相關規章揭露於公司網頁(投資人關係/公司治理/重要公司內規)。
新上任之經理人皆予告知應遵守股票交易之相關規定。
亦於年度財務報告公告三十日前、每季財務報告公告十五日前提醒董事、經理人不得於封閉期間交易股票。
112年度我司於2/14、7/25、10/25信件通知本公司董事、經理人財報提董事會日期及公告前之封閉期間,避免董事、經理人誤觸內線交易法令。
參考審計品質指標(AQIs)定期評估本公司簽證會計師之獨立性及適任性
評估項目 |
評估結果 |
是否符合獨立性及適任性 |
1.會計師是否與本公司有僱傭關係? |
否 | 是 |
2.會計師最近二年是否擔任本公司董事、監察人、經理人或對 審計工作有重大影響之職務? |
否 | 是 |
3.會計師是否與本公司董事、監察人或經理人有親屬關係? |
否 | 是 |
4.會計師是否與本公司或本公司負責人有資金借貸之往來? |
否 | 是 |
5.是否取得會計師出具之獨立性聲明書? |
是 | 是 |
6.會計師是否連續7年提供本公司審計簽證服務? |
否 | 是 |
7.本公司財務報表是否受有訴訟或遭主管機關糾正之情形? |
否 | 是 |
8.以會計師審計品質指標(AQIs)進行評估: |
||
8-1.構面一、專業性指標(查核經驗、訓練時數、人員流動率、專業支援)是否足夠? |
是 | 是 |
8-2.構面二、品質控管指標(會計師負荷、查核投入、案件品質管制複核(EQCR)複核情形、品管支援能力)是否足夠? |
是 | 是 |
8-3.構面三、獨立性(非審計服務、客戶熟悉度)是否異常? |
否 | 是 |
8-4.構面四、監督(外部檢查缺失及處分、主管機關發函改善) 是否異常? |
否 | 是 |
8-5.構面五、是否具有審計創新規劃能力? |
是 | 尚可 |
接班規劃及運作情形
一.董事會成員之接班規劃
本公司目前董事共有 7 位(含獨立董事 3 位),皆具備商務、財務會計或公司業務所需之管理專長。新一屆之董事,新納入本公司高階管理階層,亦會安排重要經營團隊成員列席董事會,培養擬定策略能力及熟悉董事會運作情形,經評估觀察,未來可望成為董事會接班人選。獨立董事成員,依規定須具備商務、法務、財務、會計或公司業務所需之工作經驗,主管機關亦有「獨立董事人才資料庫」協助企業遴選具備專業知識及符合資格之獨立董事,此部份之專業人士本公司規劃由業界引進。
二.重要管理階層之接班規劃
本公司重要管理階層之接班人計劃,挑選具有潛力且價值觀及經營理念與本公司相符之接班人,藉由參與公司重要經營管理會議、管理職能課程訓練、跨部門輪調、跨國輪調之業務指派,以提升管理技巧、拓展國際化視野,培訓其全方位經營管理能力。各部門設有高階及中階主管,適時培養中階主管做為高階主管之職務代理人。每年至少執行一次員工績效考核,透過平日觀察及績效評估,考核是否為適任之接班人選。
三.接班運作情形
目前董事會成員中,有三位係從內部管理階層成員推選而來,未來仍將持續依規劃提供不同機會,讓符合條件的人員了解及參與董事會的運作,進而培育未來董事會成員。為強化董事行使職能之效能且與時俱進,隨時參考公司內外部環境條件變化及發展需求,安排年度進修課程,提升董事之專業能力。
本公司中、高階主管按制定之教育訓練計劃,持續提升其管理、專業能力;重要管理階層約三至五年安排部門輪調,擴展眼界及轉換思考高度,讓各方面人才得以順利銜接,以利人才之傳承。
獨立董事與內部稽核主管及會計師溝通情形:
一、內部稽核主管每月呈送稽核報告給審計委員會委員審查。
二、每季召開審計委員會。
三、內部稽核主管及會計師列席審委會,若有疑義可隨時溝通。
四、若遇重大法令變動或財報問題時,可做即時隨時雙向溝通。
112年度獨立董事與內部稽核主管及會計師溝通情形:
會議日期及性質 | 出席人員 | 溝通事項及結果 |
112/3/14 審計委員會 |
獨立董事 黃欽明 獨立董事 陳泰然 獨立董事 許萬龍 會 計 師 謝明忠 稽核主管 張心怡 |
1.111年第四季內部稽核業務報告。 2.111年度內部控制制度聲明書報告。 3.獨立董事建議事項:無異議照案通過。 |
112/5/12 審計委員會 |
獨立董事 黃欽明 獨立董事 陳泰然 獨立董事 許萬龍 會 計 師 謝明忠 稽核主管 張心怡 |
1.112年第一季內部稽核業務報告。 2.獨立董事建議事項:無異議照案通過。 |
112/8/7 審計委員會 |
獨立董事 黃欽明 獨立董事 陳泰然 獨立董事 許萬龍 稽核主管 張心怡 |
1.112年第二季內部稽核業務報告。 2.獨立董事建議事項:無異議照案通過。 |
112/11/10 審計委員會 |
獨立董事 黃欽明 獨立董事 陳泰然 獨立董事 許萬龍 會 計 師 劉書琳 稽核主管 張心怡 |
1.112年第三季內部稽核業務報告。 2.獨立董事建議事項:無異議照案通過。 |