本公司内部稽核部直接隶属董事会；内部稽核部人员任免、考评依公司内部规章「内部稽核人员之任免、考评、薪资报酬管理办法」规定办理。
内部稽核主管除列席审计委员会及董事会例行会议报告外， 于必要时向董事长、审计委员会及总经理(执行长)报告。
内部稽核依据内控制度订有内部稽核实施细则，据以执行并衡量现行控制制度、程 序之有效性及遵循程度；其范围包含公司所有作业及其子公司。
稽核工作主要依据董事会通过的稽核计画执行，另视需要执行专案稽核。内部稽核 于执行稽核计画查核作业后出具书面稽核报告及追踪报告，定期交付审计委员会查 阅内部稽核复核各单位及子公司所执行的自行评估内部控制制度及各项管理作业， 综合自行评估结果，作为建议总经理(执行长)及董事会评估整体内部控制制度有效 性及出具内部控制制度声明书之依据。

防範內線交易之作法
	一. 關於本公司禁止公司董事或員工等內部人利用市場上無法取得的資訊來獲利,公司內部有訂定內部重大資訊處理作業,來作管理
	二.公司舉辦防範內線交易之教育訓練
	本公司已於109年9月23日對董事、經理人及公司員工辦理「內線交易法規及實務探討」3小時課程進行相關教育宣導，課程內容包括內線交易法令介紹、違反內線交易規定之罰則、內線交易案例分析及如何避免誤觸內線交易之相關內容等。
落實誠信經營情形
	1.本年度舉辦或參加與誠信經營議題相關之內、外部教育訓練（含誠信經營法規遵行、安全衛生管理及檢驗、防範內線交易、     會計制度及內部控制等相關課程），    參加人次：共63人次，合計時數為 148小時，且不定期藉由內部會議，宣導公司經營理念。 2.查核執行: 2022 年 1 月~12 月未收到任何有關本公司違反誠信經營相關之內外部檢舉事件或申訴不誠信或不道德之案件。 3.本公司新進人員報到時，均於新進人員訓練說明會中說明本公司與誠信道德相關規範應遵循之行為。 4.本公司於商業往來之前，要求考量供應商、其他商業往來交易對象的合法性及是否有不誠信行為紀錄，避免與有不誠信行為紀錄者    進行交易；簽訂契約時，亦要求與本公司有商業往來之利害關係人簽署「廉潔承諾書」。 5.僱用條件融入要求受僱人遵守誠信經營政策。 。

資訊安全政策及管理方案
	資訊安全組織架構	本公司資訊安全之權責單位為資訊部，負責規劃、執行及推動資訊安全管理事項，並由稽核部門擬定相關內部控制程序管理及定期進行內部稽核。
	資訊安全政策	為強化資訊安全管理、確保資訊的機密性、完整性與可用性、資訊設備與網路系統之可靠性以及員工對資訊安全之認知，確保相關資訊服務免受任何干擾、破壞、入侵及完整性，特訂定本政策。
		1建置資訊安全管理及保護。 2強化網路安全管理 3落實系統存取控制。 4遵守系統發展及維護安全管理。 5推動實體及環境安全管理。 6確保業務永續運作規劃與管理。 7提昇資訊安全教育訓練。 8做好資訊安全稽核作業。
	具體管理措施	1.因應金管會為強化上市櫃公司資訊安全管理機制，本公司規模屬第二級，已於2022年4月完成申報資安專責主管及資安專責人員。 2.資安人力:負責資安架構設計、資安維運與監控、資安事件回應與調查、資安政策檢討與修訂。 3.資安專責人員1名已於2022年9月安排外訓課程-網路鑑識及惡意程式分析。 4.資訊安全管理委員會召開1次會議。 5.每月進行內部資安稽核。 6.2022年10月進行ISO-22301營運持續管理演練，執行公司廠房發生7級地震災害相關危機處理及復原啟動。 7.KPMG於2022年8月進行公司111年資訊環境及資安查核，無發現缺失。 8.內部稽核部於2022年4月進行檔案及設備之安全控制作業、資通安全檢查之控制、系統復原計劃制度及測試程序控制查核。 9.2022年3月已加入台灣 CERT/CSIRT 聯盟資安聯防組織。 10.不定期資訊安全宣導，加強員工對於資訊安全風險之應變與警覺性。