2014年重大訊息

 

 

 

前言

本公司為符合「公開發行公司建立內部控制制度處理準則」,第九條使用 電腦化資訊系統處理者相關控制作業,特擬訂本資通安全管控指引。依資通安全管理法規定,為確保資訊安全管理體系方針、目標的實現,跟進公司的資訊安全管理工作,特制訂作業程序書。擬訂本資通安全管控指引,導入資通安全管理機制及確保資訊資產之機密性、完整性、可用性。

 

建立資通安全政策及推動組織

一.資通安全政策

為保護本公司的相關資訊資產, 包括軟硬件設施、數據、信息的安全,免於因外在的威脅或內部人員不當的管理遭受洩密、破壞或遺失等風險。本公司對於資通採取相對應措施如:控制風險、有效系統管理,加強自我資安防護,配合政府政策,提升資通安全防護能力,依循國家法令和企業內部規範,保障資通安全,達成企業永續經營之目標。

 

 

二.推動組織

推動資通安全政策,由以下圖示確定執行方針

 

 

要求所有資訊系統人員每年接受資訊安全宣導課程

        1.認知培養:資安通識教育

         2.專業提升:資安專業課程

         3.領域深耕:關鍵技能解析

         4.創新科技:新興科技資安控管

 

 

 

PDCA 循環的概念企達成本公司永續經營之目標

 

PDCA 循環有助於確保資訊安全管理系統的不斷改進,使其能夠應對變化的風險和威脅,有助於確保持續符合法規要求並提高整體資訊安全水平。

 

 

 

 

資通安全事件通報應變

 

發生資訊安全事件時,依規範執行通報應變流程,確保本公司能夠迅速且有效地應對資訊安全事件。

 

 

 

防範內線交易執行情形

本公司訂有「誠信經營守則」,禁止董事或員工等內部人內線交易。

相關規章揭露於公司網頁(投資人關係/公司治理/重要公司內規)。

新上任之經理人皆予告知應遵守股票交易之相關規定。

亦於年度財務報告公告三十日前、每季財務報告公告十五日前提醒董事、經理人不得於封閉期間交易股票。

 

112年度我司於2/14、7/25、10/25信件通知本公司董事、經理人財報提董事會日期及公告前之封閉期間,避免董事、經理人誤觸內線交易法令。

 

參考審計品質指標(AQIs)定期評估本公司簽證會計師之獨立性及適任性

評估項目

評估結果

是否符合獨立性及適任性

1.會計師是否與本公司有僱傭關係? 

  否    是 

2.會計師最近二年是否擔任本公司董事、監察人、經理人或對  審計工作有重大影響之職務?

  否   是

3.會計師是否與本公司董事、監察人或經理人有親屬關係?

 否  是

4.會計師是否與本公司或本公司負責人有資金借貸之往來?

 否  是

5.是否取得會計師出具之獨立性聲明書? 

 是  是

6.會計師是否連續7年提供本公司審計簽證服務?

 否  是

7.本公司財務報表是否受有訴訟或遭主管機關糾正之情形?

 否  是

8.以會計師審計品質指標(AQIs)進行評估:  

8-1.構面一、專業性指標(查核經驗、訓練時數、人員流動率、專業支援)是否足夠?

 是  是

8-2.構面二、品質控管指標(會計師負荷、查核投入、案件品質管制複核(EQCR)複核情形、品管支援能力)是否足夠?

 是  是

8-3.構面三、獨立性(非審計服務、客戶熟悉度)是否異常? 

 否  是

8-4.構面四、監督(外部檢查缺失及處分、主管機關發函改善)    是否異常? 

  否   是

8-5.構面五、是否具有審計創新規劃能力?

 是  尚可

 

 

接班規劃及運作情形

一.董事會成員之接班規劃

本公司目前董事共有 7 位(含獨立董事 3 位),皆具備商務、財務會計或公司業務所需之管理專長。新一屆之董事,新納入本公司高階管理階層,亦會安排重要經營團隊成員列席董事會,培養擬定策略能力及熟悉董事會運作情形,經評估觀察,未來可望成為董事會接班人選。獨立董事成員,依規定須具備商務、法務、財務、會計或公司業務所需之工作經驗,主管機關亦有「獨立董事人才資料庫」協助企業遴選具備專業知識及符合資格之獨立董事,此部份專業人士本公司規劃業界引進

 

二.重要管理階層之接班規劃

本公司重要管理階層之接班人計劃,挑選潛力且價值觀及經營理念與本公司相符之接班人藉由參與公司重要經營管理會議、管理職能課程訓練、跨部門輪調、跨國輪調之業務指派,以提升管理技巧、拓展國際化視野,培訓全方位經營管理能力。各部門設有高階及中階主管,適時培養中階主管做為高階主管之職務代理人每年至少執行次員工績效考核,透過平日觀察及績效評估,考核是否適任之接班人

 

 

三.接班運作情形

目前董事會成員中,有三位係從內部管理階層成員推選而來,未來仍將持續依規劃提供不同機會,讓符合條件的人員了解及參與董事會的運作,進而培育未來董事會成員。為強化董事行使職能之效能與時俱進,隨時參考公司內外部環境條件變化及發展需求,安排年度進修課程,提升董事之專業能

公司中、高階主管按制定之教育訓練計劃,持續提升其管理、專業能力;重要管理階層約三至五年安排部門輪調,擴展眼界及轉換思考高度,讓各方面人才得以順利銜接,以利人才之傳承。

獨立董事與內部稽核主管及會計師溝通情形

一、內部稽核主管每月呈送稽核報告給審計委員會委員審查。

二、每季召開審計委員會。

三、內部稽核主管及會計師列席審委會,若有疑義可隨時溝通。

四、若遇重大法令變動或財報問題時,可做即時隨時雙向溝通。

 

112年度獨立董事與內部稽核主管及會計師溝通情形

會議日期及性質 出席人員 溝通事項及結果

112/3/14

審計委員會

獨立董事 黃欽明

獨立董事 陳泰然

獨立董事 許萬龍

會 計 師  謝明忠

稽核主管 張心怡

1.111年第四季內部稽核業務報告。

2.111年度內部控制制度聲明書報告。

3.獨立董事建議事項:無異議照案通過

112/5/12

審計委員會

獨立董事 黃欽明

獨立董事 陳泰然

獨立董事 許萬龍

會 計 師  謝明忠

稽核主管 張心怡

1.112年第一季內部稽核業務報告。

2.獨立董事建議事項:無異議照案通過

112/8/7

審計委員會

獨立董事 黃欽明

獨立董事 陳泰然

獨立董事 許萬龍

稽核主管 張心怡

1.112年第二季內部稽核業務報告。

2.獨立董事建議事項:無異議照案通過

 112/11/10

審計委員會

獨立董事 黃欽明

獨立董事 陳泰然

獨立董事 許萬龍

會 計 師  劉書琳

稽核主管 張心怡

1.112年第三季內部稽核業務報告。

2.獨立董事建議事項:無異議照案通過