本公司內部稽核部直接隸屬董事會；內部稽核部人員任免、考評依公司內部規章「內部稽核人員之任免、考評、薪資報酬管理辦法」規定辦理。
內部稽核主管除列席審計委員會及董事會例行會議報告外， 於必要時向董事長、審計委員會及總經理(執行長)報告。
內部稽核依據內控制度訂有內部稽核實施細則，據以執行並衡量現行控制制度、程序之有效性及遵循程度；其範圍包含公司所有作業及其子公司。
稽核工作主要依據董事會通過的稽核計畫執行，另視需要執行專案稽核。內部稽核 於執行稽核計畫查核作業後出具書面稽核報告及追蹤報告，定期交付審計委員會查 閱內部稽核覆核各單位及子公司所執行的自行評估內部控制制度及各項管理作業， 綜合自行評估結果，作為建議總經理(執行長)及董事會評估整體內部控制制度有效 性及出具內部控制制度聲明書之依據。
 

防範內線交易之作法
	一. 關於本公司禁止公司董事或員工等內部人利用市場上無法取得的資訊來獲利,公司內部有訂定內部重大資訊處理作業,來作管理。
	二.公司舉辦防範內線交易之教育訓練
	本公司已於109年9月23日對董事、經理人及公司員工辦理「內線交易法規及實務探討」3小時課程進行相關教育宣導，課程內容包括內線交易法令介紹、違反內線交易規定之罰則、內線交易案例分析及如何避免誤觸內線交易之相關內容等。
落實誠信經營情形
	誠信經營政策:       為防止利益衝突政策、提供適當陳述管道，本公司已於2015年訂定「道德行為準則」、「誠信經營守則」、「誠信經營作業程序及行為指南」、「內部重大資訊處理作業」等規定，並公告於公司內部與外部網站中。 具體規範本公司及集團企業與組織董事、經理人、受僱人、受任人或具有實質控制能力者於執行業務時應注意之事項。 工作職掌:  依據「誠信經營守則」第十七條規定，為健全誠信經營之管理，設置行政管理處為專責單位，負責誠信經營政策與防範方案之制定及監督執行，        主要掌理下列事項，並定期向董事會報告： 協助將誠信與道德價值融入公司經營策略，並配合法令制度訂定確保誠信經營之相關防弊措施。 訂定防範不誠信行為方案，並於各方案內訂定工作業務相關標準作業程序及行為指南。 規劃內部組織、編制與職掌，對營業範圍內較高不誠信行為風險之營業活動，安置相互監督制衡機制。 誠信政策宣導訓練之推動及協調。 規劃檢舉制度，確保執行之有效性。 協助董事會及管理階層查核及評估落實誠信經營所建立之防範措施是否有效運作，並定期就相關業務流程進行評估遵循情形，作成報告。 定期報告:最近一次董事會報告執行情形日期為2025/01/20 實際執行情形: 訓練名稱 應訓人員 完訓人數 訓練時數 完成率 新進員工教育訓練 23 23 69 100% 防範內線交易宣導線上課程 165 156 156 94.6% 誠信經營與反貪腐教育宣導線上課程 167 157 157 94.0% 管理辦法修訂: 無。 本年度落實誠信經營情形，經評估與「上市上櫃公司誠信經營守則」之相關規範，並無重大差異。 針對在職員工每年定期舉辦之內部訓練課程並進行測驗評核。本年度實施成果: 公司網站設有舉報申訴電子郵件信箱（esg@minaik.com.tw）及電話(02)8200-6310，查核執行2024 年 1 月~12 月未收到任何有關本公司違反誠信經營相關之內外部檢舉事件或申訴不誠信或不道德之案件。 本公司新進人員報到時，於新進人員訓練說明會中說明本公司與誠信道德相關規範應遵循之行為要求；所有新進同仁簽訂《誠信廉潔承諾書》，113年簽署率達100%。 本公司於商業往來之前，要求考量供應商、其他商業往來交易對象的合法性及是否有不誠信行為紀錄，避免與有不誠信行為紀錄者進行交易；簽訂契約時，亦要求與本公司有商業往來之利害關係人簽署《廉潔承諾書》。 僱用條件融入要求受僱人遵守誠信經營政策。

 

資訊安全政策及管理方案
	資訊安全組織架構:本公司資訊安全之權責單位為資訊部，負責規劃、執行及推動資訊安全管理事項，並由稽核部門定期進行內部稽核。
	資訊安全政策:為強化資訊安全管理、確保資訊的機密性、完整性與可用性、資訊設備與網路系統之可靠性以及員工對資訊安全之認知，確保相關資訊服務免受任何干擾、破壞、入侵及完整性，特訂定本政策。 建置資訊安全管理及保護。 強化網路安全管理。 落實系統存取控制。 遵守系統發展及維護安全管理。 推動實體及環境安全管理。 確保業務永續運作規劃與管理。 提昇資訊安全教育訓練。 做好資訊安全稽核作業。
	具體管理措施: 第三方合作廠商與供應鏈安全管理，關於資料保護與隱私保護措施，數據加密SSL、確保資料不會因內外部攻擊。 法規遵循與合規性檢查，組織遵守相關的法律法規要求，如《個人資料保護法》、ISO27001基本標準等。 定期的資安審查與報告: (1)2024年10月KPMG進行公司113年資訊環境及資安查核，無發現缺失。 (2)2024年11月ISO-22301進行營運持續管理演練，系統備份演練並填紀錄表。 (3)2024年4月及11月內稽部進行檔案及設備之安全控制作業、資通安全檢查。 資訊安全基礎建設與規劃: (1)2024年11月升級無線網路建置WiFi6會議室，並有效管理頻寬之控制。 (2)2024年12月資訊機房安裝OT產線光纖網路主線建置，並資安控管流量。 員工資安意識與教育訓練: (1)資安專責人員2名於2024年9月完成線上資安數位鑑識基礎概念分析課程。 (2)資安專責人員2名於2024年12月已報名臺灣證券交易所「114年上市(櫃)公司資安人員資通安全影音課程」第二梯次。 (3)2024年建置完成內部企業學習線上平台之資訊安全觀念提升訓練課程，已完成受訓人員158人，上課率93.5%。 (4)參展觀摩2024年度CYBERSEC台灣資安大會於南港展覽館舉行。 (5)不定期非法軟體抽查與宣導，加強員工資安風險與警覺性。 資安防護措施的實施:針對資安威脅安裝防火牆、入侵偵測系統（IDS）、入侵防禦系統（IPS）、以及其他網絡安全設備來防範攻擊。定期執行漏洞掃描，發現漏洞修補強化。 資訊系統的風險評估:針對業務需求NDA隱私保密合約、資料保護等方面風險進行識別與風險評估並根據風險評估結果，調整安全控制措施，確保業務運行的安全性。 本公司113年度召開資訊安全相關會議共1次。