其他


員工工作環境與人身安全之保護措施
我們堅信安全衛生與工程作業同等重要，藉由本系統的執行，為強化同仁對風險預防管理能力，經由持續改善職業安全衛生作業，確保工程施作之品質與安全健康。職業安全衛生作業之各項辦法措施訂定及推動，除符合職業安全衛生法令之外，務求紀律、安全、衛生、健康、專業。
我們承諾將會：
  1. 持續改善：落實標準作業程序書之實施，防止意外事故與影響勞工身心健康的發生。
  2. 符合法規：遵守法令規章及相關要求，是各階層主管之首要責任。
  3. 自動檢查：實行工作安全分析，以及早發現潛在危害性之工作與環境，避免人員損失。
  4. 安衛管理：重視員工安全與健康，確保所有員工生命安全與身心健康。
  5. 最終目標：零災害。
我們對員工的安全與衛生十分重視，從員工上下班交通安全、雇用前身體健康檢查、雇用後的定期健康檢查及健康促進，並推行臨場服務規劃，創造健康工作職場，以及員工進廠前安衛宣導、個人PPE提供(安全帽、安全鞋、護目鏡、耳塞耳罩…等)、固定每週工作守則 SOP 教育宣導(高架、用電、動火、侷限、高風險…等)、提昇員工專業領域，不定期開課部門教育訓練，一系列完善的課程規範並落實實施。
為保護本公司各部門同仁工作安全及公司財產設備安全，制定緊急應變計劃，目的在加強員工對緊急情況(事故、災害)之應變能力並制定正確之處理程序，經由持續的訓練考核，期使各部同仁遇有緊急事故時以正確的知識，熟練操作緊急應變與事故防護處理程序，確保同仁生命安全與廠區設施運轉安全。
依消防法之規定設置完整之消防系統，每季皆進行消防及逃生設備檢查，每半年實施消防緊急災害應變演練，定期排定計劃加以演練，並檢討以確認其系統的有效性。作業場所裡，依法設置有急救人員以及依主管機關規定，設置勞工安全衛生管理單位，編制有管理師、管理員負責勞工安全衛生業務，協助各廠區安全衛生推行作業。
同時為提昇安全衛生管理效能與國際接軌，本公司於民國95年已經通過職業安全衛生管理系統OHSAS 18001 國際認證，並於109年4月轉換為ISO 45001國際認證。為落實職業安全衛生政策，透過內外部之議題及風險評估與法規查核之鑑別，考量各項危害風險；對可能造成顯著安衛風險之部份，以及內外部之需求與期望，並應設定目標、標的及管理方案加以管理、改善，此外我們也提供員工建議及申述管道，聽取員工之建議，以塑造優質安全衛生文化，提昇公司企業形象。每年並持續聘外稽人員稽核認證，以達企業永續經營與發展之基石。
環保意識逐漸抬頭，公司對環保非常重視，推動環境管理系統的好處與貢獻分別在空氣污染、水污染、廢棄物、毒物及噪音污染能夠有效進行管制，達到減廢、降低成本等的好處，有效減少整體環境破壞風險、達到永續經營的宣示。本公司並於98年度換裝節能減碳之LED燈具，期能為保護地球盡一點心力。

一、獨立董事與內部稽核主管及會計師之溝通內容
獨立董事及監察人與會計師至少每年一次定期會議，會計師就本公司財務狀況、子公司財務及整體運作情形及內控查核情形向獨立董事及監察人報告，並針對有無重大調整分錄或法令修訂有無影響帳列情形充分溝通；若遇重大異常事項時得隨時召集會議。
內部稽核主管與獨立董事及監察人至少每年一次定期會議，就本公司內部稽核執行情形及內控運作情形提出報告；若遇重大異常事項時得隨時召集會議。
二、歷次獨立董事與會計師溝通情形摘要
日期 溝通重點

113/03/12
  1. 查核範圍及方法
  2. 重大會計政策、重大會計估計與重大事件或交易
  3. 顯著風險&關鍵查核事項
  4. 建議及溝通事項
  5. 獨立性聲明
  6. 未來(即將)適用之準則及法令介紹

112/03/16
     1.查核範圍及方法
     2.集團查核
     3.重大會計政策、重大會計估計與重大事件或交易
     4.顯著風險&關鍵查核事項
     5.繼續經營假設之評估
     6.建議及溝通事項

111/03/17 

     1.治理單位之職責
     2.查核範圍及方法
     3.重大會計政策、重大會計估計與重大事件或交易
     4.顯著風險&關鍵查核事項
     5.建議及溝通事項  

110/11/04

     1.110年度關鍵查核事項。
     2.證管及稅務法令介紹。 

 

110/03/19
  1. 109年度關鍵查核事項。
  2. 公司法及證管法規新函令。
  3. 公司或有限合夥事業研究發展支出適用投資抵減辦法。
  4. 核釋有關個人、醫療（事）機構、營利事業或教育、文化、公益、慈善機關或團體受嚴重特殊傳染性肺炎疫情影響，自政府領取之補助，免納所得稅（109年11月25日）。

109/11/05
  1. 109年度關鍵查核事項。

  2. 證管及稅務法令介紹。
109/03/19
  1. 證交所與櫃買中心提升公司財務報告編製能力。
  2. 上櫃公司董事會設置及行使職權應遵循事項要點部分條文修正。
  3. 公司或有限合夥事業實質投資適用未分配盈餘減除及申請退稅辦法。
  4. 法定盈餘公積提列基礎變動及採用IFRS新公報開帳數應計入未分配盈餘課稅。
108/03/14
  1. 107年度個體及合併財務報表查核結果
  2. 管理當局之會計估計
  3. 與管理當局之重大討論事項
  4. 其他溝通事項
  5. 獨立性聲明
  6. 關鍵查核事項
  7. 租稅天堂經濟實質要求新規定
  8. 租稅天堂經濟實質要求建議
107/03/22
  1. 會計師就107年度查核規劃事項進行報告，並針對關鍵查核事項提出討論。
  2. 會計師針對與會人員所提問題及IFRS16等進行討論及溝通。
  3. 106 年度財務及損益情形說明。
三、歷次獨立董事與內部稽核主管溝通情形摘要
日期 溝通重點
113/03/12

      1.112年度內部控制制度自行評估結果，並無重大缺失情形，並出具本公司內部控制制度設計及執行均有效之『內部控制
        制度聲明書』。
     2.112年度稽核計畫執行及追踪狀況。
112/03/16

     1.111年度內部控制制度自行評估結果，並無重大缺失情形，並出具本公司內部控制制度設計及執行均有效之『內部控制
        制度聲明書』。
     2.111年度稽核計畫執行及追踪狀況。
111/03/17 

     1.110年度內部控制制度自行評估結果，並無重大缺失情形，並出具本公司內部控制制度設計及執行均有效之『內部控制
        制度聲明書』。
     2.110年度稽核計畫執行及追踪狀況。
110/03/19 

     1.109年度內部控制制度自行評估結果，並無重大缺失情形，並出具本公司內部控制制度設計及執行均有效之『內部控制
        制度聲明書』。
     2.109年度稽核計畫執行及追蹤狀況。
109/03/19
  1. 108年度內部控制制度自行評估結果，並無重大缺失情形，並出具本公司內部控制制度設計及執行均有效之『內部控制制度聲明書』。
  2. 108年度稽核計畫執行及追蹤狀況。
  3. 內部控制制度討論座談會會議記錄報告。
108/03/14
  1. 107年度內部控制制度自行評估結果，並無重大缺失情形，並出具本公司內部控制制度設計及執行均有效之『內部控制制度聲明書』。
  2. 107年度稽核計畫執行及追蹤狀況。
  3. 內部控制制度討論座談會會議記錄報告。
107/03/22
  1. 106年度內部控制制度自行評估結果，並無重大缺失情形，並出具本公司內部控制制度設計及執行均有效之『內部控制制度聲明書』。
  2. 106年10月至106年12月稽核計畫執行及追蹤狀況。
  3. 內部控制制度討論座談會會議記錄報告。
107/05/03
  1. 107 年度稽核計劃執行及追蹤情形 1-3 月份
資訊安全委員會組織架構圖
資安委員會
  • 本公司為落實公司資訊安全、強化各部門資訊安全管理，依資訊安全政策設置「資訊安全委員會」。
資訊安全委員會工作職掌

1.負責推動資訊安全工作之施行與政策規劃。

2.擬訂資訊安全政策及管理原則與標準。

3.辦理有關資訊安全教育訓練。

4.審查資訊資產的所有權與控制皆有適當的管理。

5.監控、調查與處理由資訊安全委員會提報之重大之資訊安全事件。

資安風險與異常處理

1.重大資安事件如涉及公司營業相關機密，將會造成公司與投資者權益損失，因此因重大資安事件造成公司財務、業務或投資人損失時，應由資訊安全官主動召開資安會議，於會中進行緊急處置決議並立即執行，執行結果於下次董事會提交說明及改善措施。

2.如因重大資通安全事件所遭受之損失、包括營運、商譽等，應召開資安會議進行調查與處理，並於事件調查完畢後將事件完整原由、相關財務損失、其他損失（如商譽．．．等）、處理方式及改善對策，提董事會進行說明。

 

資訊安全資訊揭露

112年度

公司相關資安報告，已於董事會中進行報告，相關資安報告節錄如下:

       本公司已成立資訊安全委員會，訂有資訊安全委員會相關管理辦法，相關資訊已揭露於官網上，於資訊安全維護管理上，訂有資訊安全管理政策及資訊安全管理辦法，以作為公司資訊安全管理上依循準則，對內公司電腦安裝使用合格之防毒軟體，每季會對各部門進行資訊安全宣導，對外連線採用專業防火牆並有加入中華電信資安艦隊方案，權限保護方面已導入AD帳號管理系統，檔案保護方面已導入文件管理系統系統及資料加密系統，對外防護已導入上網行為管控系統。

       公司於112年，已導入相關資安管理系統，內、外部資訊安全稽核均無異常狀況發生，也無重大資訊安全事件發生。

       針對明年資安規劃，將持續強化對外網站憑證管理及弱點掃描動作，宣導資訊安全觀念及落實資訊安管理，並強化資訊安全管理系統、管理規範與增加資安維護人力，達到降低風險及維護資訊安全。