治理架構

公司治理

中興保全科技董事會成員共11席，包括8位董事及3位獨立董事，並由全體股東共同投票產生，平均年齡為66歲，依性別區分包含男性10位與女性1位。藉由各位董事豐富的產業經驗及經營專長，健全企業營運制度與保障投資人權益。

董事會每季至少召開1次，2022年共召開4次董事會，整體董事平均出席率達98%。2022年審計委員會共召開4次，獨立董事出席率達100%。中興保全科技為確保董事會發揮治理功能，以強化董事會職權，在董事會下已設置「審計委員會」、「薪資報酬委員會」、「永續發展委員會」、「公司治理委員會」、「提名委員會」。未來中興保全科技將持續加強董事會職能之目標，確實執行公司董事會議事辦法，並提升董事會之資訊透明度，使董事會職能發揮至最大。

⦿ 治理架構
⦿ 中興保全科技董事會成員性別比例
⦿ 中興保全科技董事會成員

反貪腐與誠信經營

一. 本公司總管理處「經營企劃室」為推動誠信經營之專責單位，依據各單位工作職掌及範疇，負責協助董事會及管理階層制定及監督執行誠信經營政策與行為指南，確保誠信經營守則之落實，並於111年8月10日併同企業社會責任報告書向董事會報告其執行情形。

二. 本公司落實執行誠信經營政策，111年相關執行情形：
1. 教育訓練
本公司規劃法規、查核、風險管理、防災維安等系列課程，並針對法律常識、服務守則與行為規範定期進行宣導教育，且於課程中以案例研討方式強化誠信經營之概念與落實，共同管理與預防不誠信行為之產生。每年對全體同仁實施線上自我評量，範圍涵蓋誠信經營守則及行為指南。並以誠信經營商業活動為重點、禁止不誠信行為與損害利害關係人利益及對公司智慧財產權之保密義務等。

2. 法遵宣達
誠信經營之相關執行情形及法令及案例宣導，包括透過公司集團員工資料庫及通報網站公告員工法律常識、行為準則、誠信經營守則與作業程序等相關規範。

3. 定期查核
為避免員工從事不誠實或不道德之行為及考量舞弊風險等因素，本公司總管理處「法務室」為處理商業機密之專責單位，負責制訂與執行公司營業機密、商標、專利、著作等智慧財產管理、保存及保密作業程序，並定期檢討實施結果，俾確保其作業程序之持續有效。

4. 檢舉制度與檢舉人保護
於「公司治理實務守則」、「誠信經營守則」及「誠信經營作業程序及行為指南」訂有具體檢舉制度，積極防範不誠信行為，鼓勵內部及外部人員檢舉不誠信行為或不當行為，並指派總管理處「法務室」為檢舉受理專責單位，受理同仁涉有不誠信行為之檢舉，官網利害關係人專區提供員工、股東、利害關係人及外部人有效之溝通方式，並定期彙總不具名舉報清單，寄送給獨立董事，並將配合要求調閱，而若檢舉情事若涉及董事或高階主管，將直接陳報至獨立董事，且建立檢舉人保護制度，對於檢舉人身分及內容均確實保密，承諾保護檢舉人不因檢舉情事而遭不當處置。

另外，本公司之「人力資源部」針對公司人員為反誠信行為查證屬實者，依相關法令或依公司獎懲辦法予適當懲處，包含解任或解僱。稽核室：針對違反公司誠信經營政策及相關法令事件會檢舉案件之稽查。

一.本公司於董事會議事規則第十三條規定，董事對於會議事項，與其自身或其代表之法人有利害關係者，應於當次董事會說明其利害關係之重要內容，如有害於公司利益之虞者，得陳述意見及答詢，不得加入討論及表決，且討論及表決時應予迴避，並不得代理其他董事行使其表決權。

二.內部稽核定期向董事會提報稽核作業執行情形。

三.本公司於新人訓練中提醒同仁誠信經營規章，並提供相關資訊查詢管道，讓同仁隨時掌握與誠信相關之資訊。

⦿ 誠信經營檢舉與申訴管道
法規遵循

風險管理與內部控制

風險管理
組織架構
風險管理範疇

公司各層級之風險管理作業。本公司以積極並具符合成本效益原則的方式，整合涵蓋營運活動過程中所面臨之重大風險，包括但不限於治理面風險、策略面風險、營運面風險、財務面風險與遵循面。

⦿ 各項風險管理權責單位
風險管理運作情形

中興保全科技預計於2023年8月10日向公司治理委員會報告，報告內容包括經營策略、產品風險、經營風險等各項風險，風險評估作業由各部門於各項制度、規章制定時考量各業務範疇之風險因子，以決定各項政策執行之風險。稽核室每年協助各部門依其業務項目執行風險評估作業。各項風險依其發生之可能性及重大性作為評估量化標準，分為最高風險、高風險、中度風險以及低風險等四個風險等級。稽核室彙整各部門對風險項目之評估結果及回應後，針對風險評估結果為中度風險層級以上之作業提供管理建議，並依據業務風險之重要性加以審慎評估，做為次年度稽核計畫或專案查核之考量，落實風險評估管理之功 能。並預計於2023年8月10日提董事會報告本公司風險管理各權責單位執行之業務項目與運作情形。

2022年度稽核室彙整各部門風險評估，已辨識之中度風險層級項目7項、高度風險層級 項目2項，將交由各業管單位列入重點查核、或日常管理績效追蹤，或由稽核室列入 2023年度之稽核計畫進行查核。

內部控制

中興保全科技依據行政院金融監督管理委員會「公開發行公司建立內部控制制度處理準則」，建立「內部控制制度」及「內部稽核實施細則」。內部控制制度包含8大作業循環之控制作業（營業收入及收款循環、購置及倉儲循環、人事薪資循環、融資循環、不動產、廠房及設備循環、投資循環、研究及發展循環、資訊作業處理）及各項內部管理制度，得以強化各項經營風險之控管、保障公司資產安全、維護股東權益及恪遵相關法令之要求。

⦿ 中興保全科技內部控制制度

中興保全科技稽核室隸屬董事會，並協助董事會及公司管理階層監督公司各項制度及流程，確保公司內部控制制度有效執行，並適時提供改善建議。稽核室每年11月底前製作內部控制制度檢查表，分送各單位依評分標準自行評估。各單位於每年12月底前，就檢查表項目進行內部控制自行評估並提供樣本佐證。最後，再由稽核室檢視年度稽核報告及 內控自評執行結果並覆核及抽樣後，彙總作成自行評估報告及「內部控制之整體評估」，呈送董事⾧及各本部執行⾧核閱，作為判斷中興保全科技整體內部控制制度實施有效性之依據。

資訊安全與客戶隱私

⦿ ISO27001 證書
⦿ 資訊安全管理組織

為強化對客戶的資料保護，每年皆投入大量的人力與物力，以確保客戶的資料安全與個人隱私皆能受到嚴密保護，確保客戶的資產安全。落實客戶個人資料安全管理，避免遭受到駭客、病毒等攻擊，確保資訊系統、設備、網路運作正常。透過導入網路防護措施7x24全時維運提供即時監看，預先偵測與發現資安事件，提供安心、安全的服務品質。

中興保全科技從客戶端蒐集到的資訊進行保護，將資訊安全視為經營上重要的課題。落實資訊安全管理的重要性，確保公司所保護的資訊資產機密性、完整性及可用性，並符合相關法規之要求，免於遭受內、外部的蓄意或意外之威脅破壞，達到公司永續經營發展。我們並制定個人資料保護管理辦法及個人資料保護管理組織，並進行模擬演練，來確保護客戶個人資料安全。中興保全科技以規劃、執行、查核、行動（Plan-Do-Check-Act, PDCA）循環來進行全方面的資安保護，資訊安全管理的架構則如下圖所示：

⦿ 資訊安全PDCA

2022年Covid-19疫情流行期間，中興保全科技人員採居家辦公和異地辦公。強化員工遠距在家辦公的資訊系統服務與網路連線安全性，經由管理程序申請虛擬私人網路（Virtual Private Network, VPN）帳號，確保本公司營運持續不中斷，同時保護員工不受Covid-19疫情影響。

平時在公司內部，於企業內部網站隨時公告近期重大資安事件，建立資安事件通報平台，專責部門處理，達到部門橫向與縱向溝通作業，及時解決資安事件。也將持續提升員工資安素養，不定期發送資安宣導，提醒員工遵守資安規範嚴密保護客戶隱私。

中興保全科技是客戶安心信賴的最佳夥伴，在保全業法規範下，所有服務的內容均以維護客戶生命自由與財產安全為最優先事項，並履行客戶要求擔任善良管理人之囑託，以安心信賴的生活夥伴來建立關係；客戶的訊息，各項資料，特殊需求或配合事項均視為公司重要資產。

scroll up