治理架構

中興保全科技董事會成員

中興保全科技董事會主席—林建涵董事長兼任本公司總經理，為確保董事會發揮治理功能，已於董事會下設置「審計委員會」、「薪資報酬委員會」、「永續發展委員會」、「提名委員會」，並且獨立董事席次比例全數過半。董事及管理階層涉及自身或關係人之利害事項，依公司法與公開發行公司董事會議事辦法依法迴避，提升董事會資訊透明度，使董事會職能發揮至最大，利益迴避相關內容請詳閱2025年度年報。

功能性委員會運作情形和權責

高階經理人與董事酬金制度

董事長、執行長、總經理及副總經理（高階主管）之酬金，包括固定薪酬及變動薪酬。固定薪酬，由薪資報酬委員會參酌其所擔任之職務、權責範圍及對公司營運目標之貢獻度，同時參考公司年度經營績效、未來風險及同業對於同類職位之通常水準審議。變動薪酬，與高階主管負責之組織目標及績效連結，主要為財務性指標，如公司營收、稅前淨利達成率，以及年度終結時，依據公司績效指標達成狀況及其他管理上必要參考之條件擬訂。主要以員工酬勞、春節特別獎金等形式給付。由本公司薪酬室提議，由董事會授權總管理處最高主管決議核准。

註：有關本公司高階經理人與董事薪酬制度，請參閱2025年度年報。

高階經理人薪資報酬與ESG相關績效評估

激勵制度與永續績效連結：為激勵高階經理人、傑出關鍵專業人才及全體員工重視長期綜合績效表現，達到永續經營，中興保全科技將六大永續發展策略及目標與總執行長暨執行長、高階經理人及本部單位負責主管之短期、長期激勵薪酬連動。

薪酬平等

本公司設有「薪資報酬委員會」，提供員工具競爭力的薪酬，用透明平等的薪酬政策，將企業營運績效回饋予員工。

針對同一職別之基層專員，進用人員待遇皆相同，對於具備相關專業及工作經驗的應聘者，將根據其學歷、經歷、專業技能及證照等條件來核定待遇，不因性別或族群而有所差異。

年度總薪酬比例

本公司薪酬最高個人之年度總薪酬與其他員工（不包括該薪酬最高個人）年度總薪酬之中位數比率為12.882倍．另外，2025年度高階主管未調薪，因此薪酬最高個人年度總薪酬增加之百分比與其他員工平均年度總薪酬增加百分比之中位數比率為0%。

最高薪酬個人與其他人中位數之比率

女性與男性年薪資報酬比（女：男）

有關最高治理單位利益衝突管理、最高治理單位的教育訓練課程安排與實際執行情形、最高治理單位績效評估等資訊，請參閱本公司年報。

2025年度薪資調整亮點

本公司於 2025 年完成年度薪資調整，調薪員工涵蓋率達 99.05%，平均調薪幅度為 4.46%，最高加薪幅度 8.66%、最低 1.15%；未調薪員工僅占 0.95%，主要為高階主管，本次調整特別聚焦基層及第一線人員(詳見下表)，顯示公司優先關注基層員工薪資成長，以確保其基本生活保障與市場競爭力。同時，公司持續落實性別平等原則，薪酬與加薪制度不因性別、年齡或其他非工作因素而有差異，2025 年度男女員工平均加薪幅度差異低於 0.5%，展現公司薪酬制度之公平性與一致性。

法令遵循

落實法規遵循是企業穩健成長與永續經營的重要基礎，中興保全科技針對各項法令之遵循皆有所屬權責單位來管理與遵循，並由稽核單位執行法令規章遵循事項的作業稽核。本公司設有「企業社會責任實務守則」、「誠信經營守則」、「誠信經營作業程式及行為指南」、「公司治理實務守則」、「內部重大資訊處理作業程式」、「個人資料保護管理辦法」、「個人資料安全及實體環境管理辦法」、「分公司個人資料管理作業守則」等管理辦法。透過執行法規遵循政策，以確保公司免受違法或裁罰影響，達到「遵循法規、建立規範」的目標，防止貪腐情事。

本公司訂有【風險評估作業說明及評分標準】，於法律層面受罰款與譴責之事件即視為重大。2025年度共計2件勞動裁罰案件，原因為新進員工識別證製作期程，導致系統異常，已依法改善作業流程妥善處理並結案。

本公司遵循「公開發行公司建立內部控制制度處理準則」第44條規定，致力健全公司治理，落實企業經營風險管理，並確保公司風險制度的完整性。為此，本公司以積極且符合成本效益原則的方式，整合涵蓋營運活動過程中所面臨的重大風險，其中包括但不限於治理面風險、策略面風險、營運面風險、財務面風險和遵循面風險等。

組織架構

風險管理運作情形

本公司每年定期向永續委員會報告經營策略、產品與經營風險等議題。各部門於制定制度與規章時，考量業務範疇之風險因子，以進行風險評估作業，決定各項政策執行之風險。稽核室每年協助各部門執行風險評估，依發生之可能性及重大性作為評估量化標準，分為最高、高、中度以及低四個風險等級。稽核室彙整各部門評估結果及回應後，針對中度風險以上作業提供管理建議，並依據業務風險之重要性加以審慎評估，作為次年度稽核計畫或專案查核之考量，落實風險評估管理，並每年定期向董事會報告風險管理面向，各權責單位執行之業務項目與運作情形。

2025年度稽核室彙整各部門風險評估，辨識出最高風險項目2項、中度風險項目9項，並交由各業管單位列入重點查核，或日常管理績效追蹤，或列入2026年度稽核室之稽核計畫進行查核。

內部控制

本公司依據行政院金融監督管理委員會「公開發行公司建立內部控制制度處理準則」，制定「內部控制制度」及「內部稽核實施細則」。內部控制制度包含8大作業循環之控制作業（營業收入及收款循環、 購置及倉儲循環、人事薪資循環、融資循環、不動產、廠房及設備循環、投資循環、研究及發展循環、 資訊作業處理）及各項內部管理制度，以控管經營風險、保障資產安全、維護股東權益及恪遵相關法令要求。

稽核室隸屬董事會，協助董事會及公司管理階層監督公司制度及流程，確保內部控制制度有效運作，並適時提供改善建議。每年11月底前製作內部控制制度評估表，供各單位依標準自行評估，並於每年12月底前，就評估表項目進行內部控制自行評估並提供樣本佐證。稽核室再依年度稽核報告及內控自評結果覆核與抽樣，彙總成自行評估報告及「內部控制之整體評估」，呈送董事長及各本部執行長核閱，作為整體內部控制制度有效性之依據。

中興保全科技內部控制制度

註：高峰會係每月一次由總公司各本部最高主管與會討論工作內容與績效。

稽核室2025年執行成效

稽核室2025年委由財團法人臺灣綠色生產力基金會辦理中興保全科技子公司溫室氣體相關盤查作業，截至2025年12月.26日已完成母、子公司盤查並出具溫室氣體盤查報告書，同時安永預計於2026年1月15日前出具溫室氣體會計師有限確信報告， 提前達成2027 年完成集團溫室氣體盤查目標。

此外，稽核室積極開發子公司內控自評系統，以線上自評問卷取代原紙本作業。目前已完成中保保經、立偉電子、立捷國際、中保物流、國雲保全及立保保全等六家子公司之系統建置，有效精簡稽核人力與作業流程，提升子公司內控自評之作業效率與時效性。

永續資訊之管理內控導入

本公司依「公開發行公司建立內部控制制度處理準則」規範，將永續資訊管理納入公司內部控制制度，並列為年度稽核計畫之必要稽核項目，以提升永續資訊之可靠性、及時性、透明性及符合相關規範。依既有ESG報告書與年報永續揭露項目，盤點資料來源與權責單位，參考各部門日常管理運作、及相關管理辦法，已增修相關內部控制制度之循環（含新建築事業處賣斷系統之施工廠安裝服務及工務案場管理、供應商管理及供應鏈管理、人權保障及人資資料分析、企業營運與永續資訊管理-財務及非財務資訊之報導等），逐步建立涵蓋「蒐集、彙整、計算/估計、覆核、核准、揭露」之控制流程與機制，並結合既有營運循環與資訊系統控制，以確保財務及非財務永續資訊之品質。

同時，稽核單位將依風險評估結果擬訂並執行年度稽核計畫，對永續資訊管理控制作業進行查核與追蹤改善。另因應主管機關分階段接軌IFRS永續揭露準則之規劃，本公司將依適用時程採專案方式強化跨部門協作與資料治理，並滾動調整「永續資訊之管理」內控作業及年度稽核計畫，以提升後續永續資訊揭露之一致性與可比較性。

一. 資訊安全風險管理架構

1. 資安長召集成立跨部門資訊安全委員會，管理制度推動小組負責制度執行，各業務相關單位配合辦理 ，確保資訊安全管理運作之有效性。
2. 資訊安全委員會負責制定資訊安全管理政策，每年進行至少一次檢討修正。
3. 資訊安全委員會定期召開資訊安全會議，檢討執行情形，確保資訊安全管理措施的有效性。並每年定期向董事會報告執行情形。

組織各角色及功能如下：

二. 資訊安全政策

本公司於2024年3月頒布全組織適用之資訊安全管理政策及規範，並導入建立完整的資訊安全管理系統（ISMS, Information Security Management System），從系統、技術、程序等層面降低企業資安威脅。為維護本公司資訊資產之機密性(C)、完整性(I) 與可用性(A)，並保障使用者資料隱私之安全。

藉由本公司全體同仁共同努力來達成下列目標：

1. 保護業務服務之安全性，資訊僅供授權人員存取，以確保其機密性。
2. 防止未經授權的修改，確保資訊的正確性與完整性。
3. 建立資訊安全營運持續計畫，以維持業務服務之持續運作。
4. 確保業務資訊服務符合政府相關法令法規之要求。

本公司制定個人資料保護管理辦法及個人資料保護管理組織，確保公司所保護的資訊資產機密性、完整性及可用性，為持續優化資安管理效能，我們採用 「規劃（Plan）-執行（Do）-查核（Check）-行動（Act）」（PDCA） 的管理循環模式，定期檢視與改善我們的防護措施與管理程序。

資訊安全PDCA

本公司採取系統化的風險管理流程，確保資通安全之韌性：

三、簽訂國家資通安全聯防與情資分享合作備忘錄

為強化企業資安治理與營運韌性，本公司與法務部調查局正式簽署「國家資通安全聯防與情資分享合作備忘錄（MOU）」。透過建立緊密的雙向情資分享與威脅通報機制，積極推動公私協力聯防。此舉不僅具體展現本公司對資訊安全的高度重視，更以實際行動善盡企業社會責任，與政府單位攜手抵禦網路威脅，共同建構安全、永續的數位發展環境。