本公司內部稽核部直接隸屬董事會；內部稽核部人員任免、考評依公司內部規章「內部稽核人員之任免、考評、薪資報酬管理辦法」規定辦理。
內部稽核主管除列席審計委員會及董事會例行會議報告外， 於必要時向董事長、審計委員會及總經理(執行長)報告。
內部稽核依據內控制度訂有內部稽核實施細則，據以執行並衡量現行控制制度、程序之有效性及遵循程度；其範圍包含公司所有作業及其子公司。
稽核工作主要依據董事會通過的稽核計畫執行，另視需要執行專案稽核。內部稽核 於執行稽核計畫查核作業後出具書面稽核報告及追蹤報告，定期交付審計委員會查 閱內部稽核覆核各單位及子公司所執行的自行評估內部控制制度及各項管理作業， 綜合自行評估結果，作為建議總經理(執行長)及董事會評估整體內部控制制度有效 性及出具內部控制制度聲明書之依據。
 

防範內線交易之作法
	一. 關於本公司禁止公司董事或員工等內部人利用市場上無法取得的資訊來獲利,公司內部有訂定內部重大資訊處理作業,來作管理。
	二.公司舉辦防範內線交易之教育訓練
	本公司已於109年9月23日對董事、經理人及公司員工辦理「內線交易法規及實務探討」3小時課程進行相關教育宣導，課程內容包括內線交易法令介紹、違反內線交易規定之罰則、內線交易案例分析及如何避免誤觸內線交易之相關內容等。
落實誠信經營情形
	1.本年度舉辦或參加與誠信經營議題相關之內、外部教育訓練（含誠信經營法規遵行、安全衛生管理及檢驗、防範內線交易、     會計制度及內部控制等相關課程），    參加人次：共63人次，合計時數為 148小時，且不定期藉由內部會議，宣導公司經營理念。 2.查核執行: 2022 年 1 月~12 月未收到任何有關本公司違反誠信經營相關之內外部檢舉事件或申訴不誠信或不道德之案件。 3.本公司新進人員報到時，均於新進人員訓練說明會中說明本公司與誠信道德相關規範應遵循之行為。 4.本公司於商業往來之前，要求考量供應商、其他商業往來交易對象的合法性及是否有不誠信行為紀錄，避免與有不誠信行為紀錄者    進行交易；簽訂契約時，亦要求與本公司有商業往來之利害關係人簽署「廉潔承諾書」。 5.僱用條件融入要求受僱人遵守誠信經營政策。

 

資訊安全政策及管理方案
	資訊安全組織架構	本公司資訊安全之權責單位為資訊部，負責規劃、執行及推動資訊安全管理事項，並由稽核部門擬定相關內部控制程序管理及定期進行內部稽核。
	資訊安全政策	為強化資訊安全管理、確保資訊的機密性、完整性與可用性、資訊設備與網路系統之可靠性以及員工對資訊安全之認知，確保相關資訊服務免受任何干擾、破壞、入侵及完整性，特訂定本政策。
		1.建置資訊安全管理及保護。 2.強化網路安全管理 3.落實系統存取控制。 4.遵守系統發展及維護安全管理。 5.推動實體及環境安全管理。 6.確保業務永續運作規劃與管理。 7.提昇資訊安全教育訓練。 8.做好資訊安全稽核作業。
	具體管理措施	1.因應金管會為強化上市櫃公司資訊安全管理機制，本公司規模屬第二級，已於2022年4月完成申報資安專責主管及資安專責人員。 2.資安人力:負責資安架構設計、資安維運與監控、資安事件回應與調查、資安政策檢討與修訂。 3.資安專責人員1名已於2022年9月安排外訓課程-網路鑑識及惡意程式分析。 4.資訊安全管理委員會召開1次會議。 5.每月進行內部資安稽核。 6.2022年10月進行ISO-22301營運持續管理演練，執行公司廠房發生7級地震災害相關危機處理及復原啟動。 7.KPMG於2022年8月進行公司111年資訊環境及資安查核，無發現缺失。 8.內部稽核部於2022年4月進行檔案及設備之安全控制作業、資通安全檢查之控制、系統復原計劃制度及測試程序控制查核。 9.2022年3月已加入台灣 CERT/CSIRT 聯盟資安聯防組織。 10.不定期資訊安全宣導，加強員工對於資訊安全風險之應變與警覺性。