公司治理

• 1. 內部稽核

本公司稽核室獨立於所有部門之外，直接對董事會報告並負責，除確保公司遵守本身之內部政策與程序，及所有適用之法令與規定外，並確保執行稽核業務之人員具有足以執行其職能之專業與經驗。稽核室職掌公司業務及內部管理行為之監控，以確保其符合法令規定與公司內部程序，並查核公司各部室職權之行使與員工行為是否與客戶或公司本身、股東之利益相衝突情事。

• 2. 風險控管

內部風險管理政策明確規範風險管理組織架構與職責，並建立一致的風險管理程序遵循標準，使各部門 在從事各項投資業務時，能辨識、衡量、監視及控制各項風險，將各項投資之風險，控制在事前設定之可承受範圍內。本公司依照各基金、帳戶之投資類型、投資範圍、收益目標及各項投資限制條件，將各項風險納入管理，設定風險限額、訂定風險管理之交易或授權權限、定期評估各項風險部位，建立風險指標與預警機制，以有效控制及管理風險。除對於申請加入投資建議總表之投資標的適當性進行審核外，每日亦均就各基金及全權委託帳戶持有之部位風險進行監控。在適當之風險容忍度前提下，追求穩健之收益並在風險與報酬達成平衡的前提下，達成資本配置之最佳化。

• 3. 法令遵循

本公司擁有完善的風險管理制度，除投資面向的各種風險控管之外，亦加入法令遵循面的管理，以確保在投資各流程中皆能符合法令之相關規範。本公司設置法令遵循部門，並訂定內部控制制度以茲遵循。內部控制制度依「業務管理」及「內部管理」二大層面設計，並配合法令的發布與規定進行更新。法令遵循部門主要執掌在於建立清楚適當之法令傳達、諮詢、協調與溝通系統，並且訂定法令遵循之評估內容與程序，督導各單位定期自行評估執行情形，對各單位人員施以適當合宜之法規訓練，以確認各項作業及管理規章均配合相關法規適時更新，使各項 營運活動符合法令規定，包括遏止並監測洗錢行爲。另外爲評估與管理重大法律風險，本公司並與具有不同專業領域之法律事務所訂有相關顧問合約。

• 4. 資訊安全

本公司資訊安全係採行具體、有效且符合成本效益之管理、作業流程及制度等之安全防護措施及機制，以避免本公司各項資訊資產遭受不當使用、洩漏、竄改、竊取、破壞等情事。並在遭受天災、人為惡意攻擊、破壞或不當使用等緊急事故發生時，可迅速作必要之應變處置，於最短時間內回復正常運作，以降低事故可能影響及危害本公司業務運作之損害程度。為了避免因人為疏失、蓄意或受天然災害等因素導致風險產生，透過資訊安全遵循準則，以及適當的控制措施，包括管理原則、方法、作業規則、組織架構和軟體功能等，以保障客戶(投資人)及公司所有的資產受到妥善的保護。為確保達成營運持續目標，本公司逐年評估須投入之資源，包含實體資源及人力資源，並落實於年度預算或教育訓練計畫等項目。2023年本公司於資訊安全、核心營運系統及設備支出之實際投入金額逾新臺幣1,000萬元。「資訊安全管理規範」訂定負責資訊安全之人員，每年應至少接受15小時以上資訊安全專業課程訓練、其他使用資訊系統之從業人員，每年應接受3小時資訊安全宣導課程。每年執行至少1次以上全公司電子郵件社交工程演練，針對被釣魚的同仁進行額外資安教育訓練，提升公司整體員工的社交工程辨識能力。2023年共舉辦2場資安宣導課程、及1次社交工程演練，員工受測涵蓋率為100%。