本公司稽核室隸屬於董事會，設置稽核主管 1 人及稽核代理人 1 人。稽核人員之任免依相關法令規定辦理，考評、薪資報酬依本公司之「薪工人事循環」規定，由稽核主管簽報董事長核定。

1. 本公司稽核作業均依照「公開發行公司建立內部控制制度處理準則」及相關法令規定辦理，主要職責為協助管理階層建立並執行內部控制制度，以健全公司營運，並合理確保營運效果與效率、財務報導之可靠性、相關法令之遵循等各項營運之有效達成。
2. 稽核單位依公司營運情形訂定年度稽核計畫，查核範圍涵蓋母公司與子公司之各項營運作業，稽核人員依排定之稽核進度及項目，查核各單位運作情形，包括規章制度是否完善、實際作業情形、資料的正確性及執行結果，評估本公司整體內控制度之執行情形，並將查核結果及改善建議作成稽核報告，呈董事長及獨立董事核閱，如有追蹤事項並持續追蹤至改善為止。
3. 為落實公司自我監督的機制，本公司每年度由各單位及子公司自行檢查內控制度，再由稽核單位複核各單位之自行檢查報告，併同稽核單位所發現之內控缺失及異常事項改善情形，出具內部稽核書面報告，作為董事長及董事會評估整體內控制度之執行有效性，並據以出具「內部控制制度聲明書」。
4. 本公司稽核主管定期出席審計委員會及董事會報告稽核業務，如遇重大缺失，則立即向獨立董事報告。

本公司獨立董事與會計師除於每季的審計委員會會議前作財務報表之審閱情況及結果報告外，獨立董事亦得視需要隨時以電子郵件、電話或會面方式相互聯繫，如遇重大事項亦可隨時召集會議。

本公司獨立董事與內部稽核主管除透過每月稽核報告或追蹤報告外，並於每季的審計委員會會議前作內部稽核業務報告，且獨立董事亦得視需要隨時以電子郵件、電話或會面方式相互聯繫，如遇重大事項亦可隨時召集會議。

安馳風險管理委員會係隸屬於董事會下之功能性委員會，由董事會決議委任之。風險管理委員會旨在協助董事會履行其監督公司在執行有關建立健全之風險管理及強化公司治理、實踐企業永續發展。風險管理委員會為履行其職責，依其組織章程規定有權審查風險管理政策、程序與架構，並定期檢討其適用性與執行效能，並且與公司內部稽核人員及各部門主管或業務承辦人員皆有直接聯繫之管道。風險管理委員會視需要徵詢外部顧問意見，以評估風險並儘早提出防範建議

1. 審查風險管理政策、程序與架構，並定期檢討其適用性與執行效能。
2. 核定風險胃納（風險容忍度），導引資源分配。
3. 確保風險管理機制能充分處理公司所面臨之風險，並融合至日常營運作業流程中。
4. 核定風險控管的優先順序與風險等級。
5. 審查風險管理執行情形，提出必要之改善建議，並定期（至少一年一次）向董事會報告。
6. 執行董事會之風險管理決策。

為善盡企業社會責任，落實永續經營理念，董事會通過「永續發展實務守則」，並創設永續發展委員會（以下稱ESG委員會），負責落實企業永續推動及展開永續經營具體規劃。ESG委員會下轄公司治理、社會共榮及環境永續等三個工作小組，各小組成員由相關單位部門主管或其所派代表組成，負責各議題資料蒐集、規劃、評估及執行。

ESG委員會擔任上下整合、橫向串聯的跨部門溝通平台。經由定期會議，辨識攸關公司營運與利害關係人所關注的永續議題，擬定對應策略與工作方針、編列各組織與永續發展相關預算、規劃並執行年度方案，同時追蹤執行成效，確保永續發展策略充份落實於公司日常營運中。

此外，ESG委員會每年至少一次向董事會報告永續發展執行成果及未來的工作計畫。董事會檢視相關執行內容與方向，並且在需要時督導公司經營團隊進行調整。

第二屆委員任期：民國114年5月28日至117年5月27日，迄今已開會1次，委員出席情形如下：

第一屆委員任期：民國113年8月2日至114年5月24日，迄今已開會2次，委員出席情形如下：

1. 公司永續發展政策、制度或相關規範之擬定。
2. 公司永續發展，包含永續治理、誠信經營、環境與社會面之目標、策略與執行方案之制定。
3. 其他經董事會決議有關永續發展議題需由本委員會辦理之事項。

依據評估後之風險，訂定相關風險管理政策或策略請詳2024年安馳永續報告書(P.30)。

請連結至「台灣證券交易所」查詢，於「公司代號」輸入本公司股票代號：3528即可顯示。

請連結至「公開資訊觀測站」查詢，於「公司代號」輸入本公司股票代號：3528，並輸入欲查詢之年度及月份即可顯示。

基準日：114 年 03 月 30 日

基準日：114 年 10月 17 日

公司名稱：富邦綜合證券股份有限公司 股務代理部
地 址：台北市中正區許昌街17號11樓
公司電話：(02)2361-1300
網 站：http://www.fubon.com

發言人：林志峰
職 稱：管理部協理
代理發言人：張桂真
職　稱：業務協理
電　話：(02)2698-2526
信　箱：spokesman.anstek@macnica.com

安馳於112年11月10日設置資訊安全主管，負責執行資訊作業安全管理規劃，建置與維護資訊安全管理體系，統籌資訊安全及保護相關政策制定、執行、風險管理與遵循度查核。

資訊部定期審核資安風險分析結果及安馳採取對應的防護措施與方策，確保資訊安全管理體系持續運作的適用性、適切性及有效性，並透過每週部門會議彙報資安管理成效及資安策略方向，由具有資安領域相關背景的資安主管督導資訊安全及網路安全策略，定期檢討修正。

安馳已於115年3月15日取得ISO2700資訊安全驗證，作為領先的半導體通路商，此一里程碑將為我們的全球原廠及通路合作夥伴提供最高等級的資料安全保障。

安馳為滿足利害關係人需求、保護產品與服務資訊，避免未經授權的存取、修改、使用或揭露，以及天然災害可能造成的損失，本公司採取資安管理措施，以確保重要資訊資產的機密性、完整性及可用性，並符合相關法令法規要求，藉此維持客戶與供應商信任，確保公司重要業務持續運作，並達成對股東之承諾。同時，公司亦確保財務及營運資訊能即時提供管理當局，作為擬定營運策略之參考，並確保各項機密資料妥善且安全地保存或管理。

• 確保資訊資產之機密性、完整性及可用性。
• 確保依據部門職能規範資料存取。
• 確保資訊系統之持續運作。
• 防止未經授權修改或使用資料與系統。
• 定期執行資安稽核作業，確保資訊安全落實執行。
• 公司資訊系統依其風險等級建立異地備援、備份確保資料安全。
• 隨著網路應用的多元化，持續增強安全防禦能力以期防範資安威脅。

為達資安政策與目標，建立全面性的資安防護，推行的管理事項及具體管理方案如下：

• 提升資安防禦能力：定期進行資安系統脆弱度分析及滲透測試，並加以補強與修護，以降低資安風險。建立網路安全事件應變計畫，依事件嚴重度等級進行影響和損失評估，採取對應的通報及復原行動。
• 增進網路、端點及應用安全：提升端點設備的異常偵測及防護能力，包含應用程式白名單（Application Whitelisting）機制與端點偵測與回應（EDR, Endpoint Detection and Response）機制，以優化整體資訊、系統及網路安全區域。
• 法令遵循及導入國際資安認證標準：安馳正推動資訊安全相關的 ISO27001認證標準及法規，作為達成各項風險管理的方法與檢驗依據。公司內部亦成立對應的風險管理委員會，專責推動各項標準化作業，降低生產營運的風險。
• 風險控制：總部與CrowdStrike資安大廠合作，透過其專業服務進行集團整體資安體檢，以公正第三方驗證之客觀結果，作為進階資安強化的依據。
• 教育訓練：進行內部人員資安教育訓練與不定期社交工程釣魚郵件測試，以提升資安意識，使資安的運作在高階主管與各部門的支持下，落實到每一位員工身上。
• 疫情管制：因應全球 COVID-19 疫情，強化在家工作（WFH）的防毒駭及資訊安全保護措施，宣導勿使用公共電腦與網路作為工作使用，善盡保護公司資訊之責任。

資訊安全已為公司營運重要議題，對應資安管理事項及投入之資源方案如下：

• 專責人力：設有「資安推動小組」，負責公司資訊安全規劃、技術導入與相關的稽核事項，以維護及持續強化資訊安全。
• 驗證：已於115年3月15日通過 ISO27001 資訊安全驗證，以確保相關資安稽核無重大缺失。
• 客戶滿意：無影響營運的重大資安事件，無違反客戶資料遺失之投訴案件。
• 教育訓練：所有新進員工到職前皆完成資訊安全教育訓練課程；全體員工皆完成一次線上資訊安全教育訓練及考核；年度共計執行二次社交工程釣魚郵件測試。
• 資安公告：每季發送資安公告，傳達資安防護重要規定與注意事項。
• 電子設備險：安馳自民國108年起每年投保資安險，作為面對機房威脅之風險管理解決方案之一，保額約新台幣二千八百萬元。

安馳薪資報酬委員會係隸屬於董事會下之功能性委員會，由董事會決議委任之。主要職責係以專業客觀之地位，就安馳董事及經理人之薪資報酬政策及制度予以評估，並與公司經營績效連結為考量，向董事會提出建議，以供其決策之參考。

第六屆委員任期：民國114年5月28日至117年5月27日，迄今已開會1次，委員出席情形如下：

第五屆委員任期：民國111年5月25日至114年5月24日，迄今已開會9次，委員出席情形如下：

1. 定期檢討薪資報酬委員會組織規程並提出修正建議。
2. 訂定並定期檢討本公司董事、獨立董事及經理人績效評估標準、年度及長期之績效目標，與薪資報酬之政策、制度、標準與結構，並於年報中揭露績效評估標準之內容。
3. 定期評估本公司董事、獨立董事及經理人之績效目標達成情形，並依據績效評估標準所得之評估結果，訂定其個別薪資報酬之內容及數額。年報中應揭露董事、獨立董事及經理人之個別績效評估結果，及個別薪資報酬之內容及數額與績效評估結果之關聯性及合理性，並於股東會報告。

本公司董事會績效評估之衡量項目，函括下列五大面向：

1. 對公司營運之參與程度。
2. 提升董事會決策品質。
3. 董事會組成與結構。
4. 董事的選任及持續進修。
5. 內部控制。

董事成員績效評估之衡量項目，函括下列六大面向：

1. 公司目標與任務之掌握。
2. 董事職責認知。
3. 對公司營運之參與程度。
4. 內部關係經營與溝通。
5. 董事之專業及持續進修。
6. 內部控制。

審計委員會績效評估之衡量項目，函括下列五大面向：

1. 對公司營運之參與程度。
2. 審計委員會職責認知。
3. 提升審計委員會決策品質。
4. 審計委員會組成與成員選任。
5. 內部控制。

薪資報酬委員會績效評估之衡量項目，函括下列五大面向：

1. 對公司營運之參與程度。
2. 薪資報酬委員會職責認知。
3. 提升薪資報酬委員會決策品質。
4. 薪資報酬委員會組成與成員選任。
5. 內部控制。

永續發展委員會績效評估之衡量項目，函括下列五大面向：

1. 對公司營運之參與程度。
2. 永續發展委員會職責認知。
3. 提升永續發展委員會決策品質。
4. 永續發展委員會組成與成員選任。
5. 內部控制。

評估方式係採內部評估，由行政管理部負責執行， 採用內部問卷方式進行，依董事會運作、董事參與度、薪酬委員會運作、審計委員會及永續發展委員會等五部份，採董事對董事會運作評估、董事對自身參與評估、薪酬委員對委員會運作評估、審計委員對委員會運作評估及永續發展委員對委員會運作評估。上開績效評估結果將作為遴選或提名董事時之參考依據，並將董事及功能性委員會成員績效評估結果作為訂定其個別薪資報酬之參考依據。

每年1月問卷悉數回收後，本公司行政管理部將依前開辦法分析，將結果提報董事會，並針對董事之建議提出可加強改善之作法。

第三屆委員任期：民國114年5月28日至117年5月27日，迄今已開會2次，委員出席情形如下：

第二屆委員任期：民國111年5月25日至114年5月24日，迄今已開會14次，委員出席情形如下：

註：112/5/31新任（增加一席）任期自112/5/31至114/5/24止。

1. 依證交法第十四條之一規定訂定或修正內部控制制度。
2. 內部控制制度有效性之考核。
3. 依證交法第三十六條之一規定訂定或修正取得或處分資產、從事衍生性商品交易、資金貸與他人、為他人背書或提供保證之重大財務業務行為之處理程序。
4. 涉及董事自身利害關係之事項。
5. 重大之資產或衍生性商品交易。
6. 重大之資金貸與、背書或提供保證。
7. 募集、發行或私募具有股權性質之有價證券。
8. 簽證會計師之委任、解任或報酬。
9. 財務、會計或內部稽核主管之任免。
10. 由董事長、經理人及會計主管簽名或蓋章之年度財務報告及須經會計師查核簽證之第二季財務報告。
11. 其他公司或主管機關規定之重大事項。
12. 前項事項決議應經本委員會全體成員二分之一以上同意，並提董事會決議。
13. 上列各款事項除第十款外，如未經本委員會全體成員二分之一以上同意者，得由全體董事三分之二以上同意行之。
14. 本規程所稱全體成員，以實際在任者計算之。
15. 本委員會之召集人對外代表本委員會。