·獨立董事與內部稽核主管及會計師之溝通情形
(一) 每一年度終了前,內部稽核將次一年度稽核計畫與獨立董事溝通與討論後,再提報董事會決議。
(二) 內部稽核依年度稽核計畫進行查核,並於查核結束日之次月底前將內部稽核報告提交獨立董事審閱,獨立董事審閱後若有疑問或指示,可向稽核主管詢問或告知。
(三) 內部稽核每季先將稽核計畫執行情形呈送審計委員會,由獨立董事審議通過後,再於董事會報告。對於有疑問事項,獨立董事即與內部稽核主管進行意見溝通與討論。
(四) 本公司內部控制制度有效性之考核及內部控制度聲明書須先提報審計委員會審議再送董事會。
(五) 本公司年度財務報告須先經審計委員會審議或報告(季報適用)後,始得送董事會決議。審計委員會於進行財務報告審閱時,若有疑問可洽詢簽證會計師或要求蒞會,作完整性之說明。
(六) 本公司簽証會計師於審計委員會及董事會年度財務報告審查會議,就關鍵查核事項與獨立董事及一般董事充分溝通並作完整性說明。
(七) 綜上,獨立董事可透過董事會、審計委員會以及稽核單位定期提供之稽核報告,了解公司營運狀況及稽核情形,並可透過各種報告及電話或電子郵件等聯絡管道與會計師進行良好溝通。
112年獨立董事與內部稽核之溝通摘要
日期 |
溝通內容 |
處理執行結果 |
112.03.15
審計委員會 |
1. 111年第4季內部稽核計劃執行情形結果
2. 111年度內部控制制度有效性考核及內部控制制度聲明書 |
無意見不一致 |
112.05.11
審計委員會 |
112年第1季內部稽核計劃執行情形 |
無意見不一致 |
112.08.09
審計委員會 |
112年第2季內部稽核計劃執行情形 |
無意見不一致 |
112.11.10
審計委員會 |
1. 112年第3季內部稽核計劃執行情形
2. 113年度內部稽核作業查核計劃案 |
無意見不一致 |
112年獨立董事與會計師之溝通之溝通摘要
日期 |
溝通內容 |
處理執行結果 |
112.01.10
發函獨立董事 |
就查核規劃階段應與獨立董事溝通之公司治理事項進行溝通 |
無意見不一致 |
112.03.15
審計委員會 |
就111年財務報告查核結果進行溝通與討論 |
無意見不一致 |
·防範內線交易執行情形
本公司每年至少一次對董事、經理人及受雇人辦理「內部重大資訊處理作業程序 」及相關法令之教育宣導,對於新任董事及經理人則於上任後3 個月內安排教育宣導,對新任受僱人則由人事於人員報到時予以教育宣導,並置放相關法令宣導資料於公司內部網站。同時不定期提供董監事法規宣導手冊、櫃買中心舉辦內部人股權宣導投影片,及提醒董事及經理人應注意事項,避免誤觸法令。
112年防範內線交易實際執行情形摘要
日期 |
宣導內容及過程 |
112.02.15 / 112.04.19 / 112.07.06 / 112.10.25發函內部人 |
宣導:不得於年度財務報告公告前 30 日,和每季財務報告公告前 15 日之封閉期間交易公司股票 |
112.02.07 / 112.04.19發函內部人 |
轉知:內部人持股變動申報常見違規態樣 |
112.06.12發函內部人 |
交付:董監事法規宣導手冊 |
112.08.24安排新任董事進修 |
安排新任董事郭先恭進修:內線交易」與「財報不實」實務探討與因應之道 |
112.10.17發函內部人 |
轉知:內部人不得進行有價證券借貸交易 |
112.11.10發函內部人 |
提醒:公司執行庫藏股買回期間內,內部人不得賣出持股 |
112.11.21發函內部人 |
寄發:內部人短線交易、大量取得、內部人股權異動規範與實務相關簡報資料 |
·資訊安全風險管理架構、政策及管理方案
一、資訊安全風險管理架構:
本公司資通安全管理單位為資訊部門,已設置資安主管及資安專責人員共二員,以強化資訊安全管理,確保所屬資訊之機密性及完整性,並不定期進行資訊安全檢查。
二、資通安全政策
(1)不定期辦理資訊安全及個人資料保護教育訓練及宣導作業。
(2)每日做好資訊系統及檔案備份,定期做災難還原以確保其可用性。
(3)個人電腦均安裝防毒軟體且定期更新病毒碼,禁止使用未經授權軟體。
三、具體管理方案及投入資通安全管理之資源
(1)設定使用者權限,防止資料被竄改或外洩。
(2)重要資料另存檔案伺服器,以保障資料安全。
(3)設置防火牆,每日審視日報表,避免不正常的網路活動。