風險管理
風險管理政策
管理架構
董事會
功能性委員會
公司治理主管
內部稽核組織及運作
智慧財產管理
資訊安全管理
重要公司內部規章
風險管理
管理架構
愛普科技內部管理結構&各部門之間的關係
董事會
監督管理,確保企業健全運作
董事會多元化政策
依據本公司「公司治理實務守則」第3條規定,董事會成員組成應考量多元化,除兼任公司經理人之董事不宜逾董事席次三分之一外,並就本身運作、營運型態及發展需求以擬訂適當之多元化方針,宜包括但不限於以下二大面向之標準:
1.基本條件與價值:性別、年齡、國籍及文化等,其中女性董事比率宜達董事席次三分之一。
2.專業知識與技能:專業背景(如法律、會計、產業、財務、行銷或科技)、專業技能及產業經歷等。
目前,包括3名獨立董事在內的7名董事會成員都有專業背景,各自擁有管理、領導決策、行業知識、學術、財務和會計方面的專業知識。董事會女性董事共2席,男、女席次比率比為71%及29%。年齡在60歲以下之董事占比為50%,獨立董事現為3席,任期皆未達三屆以上。
董事會成員
職稱
姓名
主要學經歷
董事長
陳文良
董事
洪志勳
董事
葉瑞斌
(山一投資有限公司法人代表)
董事
謝明霖
(立順投資有限公司法人代表)
獨立董事
劉容西
獨立董事
王瑄
獨立董事
孫又文
董事會績效評估
評估期間
評估方式
評估內容
2023
董事會成員針對董事會整體績效及個人表現進行自我績效評估
參酌主管機擬定之評估指標,並考量本公司實際情形進行調整,評估內容包含對董事會運作、董事職責認知、對公司實際營運狀況的掌握、與經營管理團隊的溝通、營運之參與程度及決策品質、自身專業與進修以及內部控制…等面向。
功能性委員會
審計委員會
本公司審計委員會係由全體獨立董事組成,以獨立董事孫又文女士為召集人。審計委員會主要目的是協助董事會監督公司在會計、稽核、財務報導流程及財務控制等作業執行之品質和誠信度。2024 年共舉行了 4 次審計委員會會議,獨立董事的出席率為 100%。更多詳情,請參考本公司年報。
審計委員會審議的事項主要包括
最近一年度審計委員會之開會資訊
開會資訊
時間
會議摘要
2023-12-22
2023-11-13
2023-10-27
2023-07-28
2023-04-28
2023-04-07
2023-02-24
最近一次審計委員會內部評鑑執行情形
內部評鑑執行情形
評估期間
評估方式
評估內容
2023
委員會成員針對委員會整體績效及個人表現進行自我績效評估
參酌主管機關擬定之評估指標,並考量本公司實際情形進行調整,評估內容包含對委員會運作及組成、委員對自身的執行認知、營運之參與程度及決策品質及內部控制…等面向。
獨立董事與稽核主管溝通事項
2024年10月25日,與稽核主管共同檢視 2024 年度缺失改善情形並依據風險評估結果討論 2025 年度稽核計畫及稽核作業的執行,並提供稽核作業與報告陳述方式優化指引。
獨立董事與簽證會計師溝通事項
2024年10月25日,討論財務報告查核關鍵事項以及 AQI 評估結果。
薪資報酬委員會
薪酬委員會成員依法由董事會任命。現任委員為王瑄獨立董事(召集人)、劉容西獨立董事以及藍經堯先生 3 人,符合「薪資報酬委員會組織規程暨管理辦法」中「具獨立董事身份之委員數,應超過總委員數之一半」之規範。薪酬委員會協助董事會履行公司薪酬福利政策、計畫和方案的相關責任,並對董事及經理人進行薪酬評估。董事會為增強薪資報酬委員會之獨立性,聘任現為目前於台北商業大學兼任助理教授、東吳大學兼任講師的藍經堯先生為委員之一。
最近一年度薪資報酬委員會之開會資訊
開會資訊
時間
會議摘要
2023-12-13
2023-10-18
2023-05-26
2023-04-12
最近一次功能性委員會內部評鑑執行情形
內部評鑑執行情形
評估期間
評估方式
評估內容
2023
委員會成員針對委員會整體績效及個人表現進行自我績效評估
參酌主管機關擬定之評估指標,並考量本公司實際情形進行調整,評估內容包含對委員會運作及組成、委員對自身的執行認知、營運之參與程度及決策品質…等面向。
公司治理主管
公司治理主管
董事會於 2021 年 5 月任命本公司董事會秘書-洪書陵女士專任本公司治理主管,主要負責公司治理相關事務,包括依法辦理董事會、審計委員會、薪酬委員會及股東會會議相關事宜;協助董事就任及持續進修;提供董事執行業務所需資料;以及協助董事遵循法令等。
2023年公司治理主管業務執行情形如下:
2023 年公司治理主管進修情形
進修情形
日期
主辦單位
課程
受訓時數
2023-08-30
會計研究發展基金會
「風險管理」推動企業永續發展
6 hrs
2023-11-24
中華公司治理協會
公司治理人員運作實務
3 hrs
2023-12-21
證券暨期貨發展基金會
如何提升企業永續報告書的公信力
3 hrs
內部稽核組織及運作
內部稽核
本公司內部稽核為隸屬於董事會之獨立單位,除在董事會報告外,每季亦須向審計委員會報告。內部稽核主要依據董事會通過的稽核計畫執行,該稽核計畫乃依據已辨識之風險擬訂,另視需要執行專案性稽核。
內部稽核主要目的在協助董事會及經理人檢查及覆核內部控制制度之缺失及衡量營運之效果與效率,並適時提供改善建議,以確保內部控制制度得以持續有效實施及作為檢討修正內部控制制度之依據。
另外,內部稽核覆核公司各單位所執行的自行檢查,包括檢查該作業是否執行並覆核文件以確保執行的品質,並綜合自行檢查結果,報告審計委員會及董事會。
內部稽核主管之任免,須經過審計委員會之審核並獲得董事會之核准,而內部稽核主管之薪酬及年度績效考核,除依循公司人事規章執行外,亦須向審計委員會及董事會報告。
智慧財產管理
智慧財產管理計畫
愛普科技為結合公司營運目標及研究發展,藉由智慧財產管理策略強化公司在半導體產業的技術發展與市場應用,追求更高的獲利表現,提升公司價值與競爭優勢。
專利管理與佈局
公司內部建有專利評審及獎勵制度、專利申請之教育訓練及培訓課程,以保護公司研發成果,並持續維持在同業間的技術領先地位。公司將持續發展在專利地圖的部署策略、相關領域的發明挖掘與申請,以及專利效益的管理整編。透過專利審查機制以及與頂尖事務所合作,來確保專利的質;並透過內部策略之實踐帶動研發創新能量,來提升專利的量。
營業秘密管理
透過內部機密資訊管理制度、人員教育訓練、系統管理及簽署保密合約等方式,落實重要技術資訊管理與保護,有效防範公司核心技術或客戶機密不當外流,確保客戶對公司之技術信賴,並使公司獨特技術維持競爭優勢。
其他智慧財產權之管理
依據公司經營策略及需求落實商標權、著作權、電路布局權等無形資產保護及管理,與公司行銷規劃配合,強化公司品牌布局。同時藉由內部稽核制度定期維護檢討,以彈性靈活的方式持續推展智慧財產權的創新與管理。
執行情況
資訊安全管理
資安政策
資安治理
愛普科技為保障內外部關係人之資訊安全與提供具高度安全之環境,於2023年7月成立「資訊安全治理委員會」,並制定符合金管會「資通安全管控指引」之資訊安全管理辦法。此辦法旨在確保企業資訊資產的機密性、完整性及可用性,並建立安全及可信賴之作業環境,保障資料安全、系統安全、設備安全及網路安全,確保本公司同仁與相關內、外部人員之權益。
資安治理架構
「資訊安全治理委員會」下轄「資通安全技術小組」以及「資通安全規劃小組」。成員包括專業資訊技術人員、各營運事業部主管、稽核以及法務,負責資訊安全管理策略的規劃及執行。
資安防護與訓練
滲透測試與弱點修補
流程:滲透測試→測試結果→改善→驗證
每年定期針對主機服務進行完整的滲透測試與弱點掃描,依據測試與掃描結果擬定改善方式,並於完成改善後再次驗證,以確保並降低主機服務的資安風險。
社交工程演練
每年進行2次全員演練。2024年執行結果相較於2023年誤觸或誤輸入的狀況均有顯著下降,顯見演練與全員資安宣導成效。
教育訓練
每年舉辦2次全員資訊安全教育訓練,以提升全體同仁的資訊安全意識並落實公司各項資訊安全措施。資安人員除依需求參與資安大會外,並視情況進行外部資安訓練,強化公司因應瞬息萬變之資安攻擊的能力。
風險管理
為強化公司治理,針對可能威脅企業經營的不確定因素進行風險管理,以合理確保公司策略及目標之達成,愛普科技訂定「風險管理辦法」作為風險管理之最高指導原則。
風險管理
風險管理政策
風險管理範疇與策略
愛普科技積極管理對營運過程中可能造成影響之風險,主要涉及策略、營運、財務、危害性事件等各種面向之考量。透過建置企業風險分析評估表、評估風險事件發生的頻率及對公司營運衝擊的嚴重度,定義風險等級與風險管控之優先順序,依風險等級採取對應的風險管理策略。
風險類別|天然災害或緊急事件風險
風險說明|天然災害如地震火災或是停電,影響公司正常營運之進行
控管方式|
依據「安全衛生工作守則」,設置職業安全衛生人員負責督導辦理職業安全衛生管理計畫事項。
配合辦公大樓管委會設置停電、地震和火災的緊急應變措施。
執行環安衛年度教育訓練計畫與演練。
風險類別|資安風險
風險說明|重要資訊或營運系統遭入侵,造成營運中斷或重要資訊被竊或竄改之風險
控管方式|
已制訂「資訊安全管理辦法」強化同仁使用資訊硬體及軟體的控管,並建置防火牆及相關備援設備,以管控及維持公司重要資訊及系統之正常運作。
風險類別|供應鏈風險
風險說明|進貨集中之風險
控管方式|
選擇全球知名優秀之晶圓代工廠為主要原料晶圓來源,並與其建立長期合作關係,使產能配額能符合公司之需求,並提高晶圓供貨及交期之穩定度, 以降低愛普科技進貨集中之風險。
風險類別|財務風險
風險說明|由於匯率及利率之變動的不確定性引起造成企業損失之風險
控管方式|
定期評估銀行各項專案存、借款利率,且隨時觀察金融市場利率 變化對公司資金之影響,以期隨時採取變通措施,調整閒置資金部位。
已取得衍生性金融商品承作額度,若有避險需求,將考量避險成本及避險效益,適時運用金融工具之操作,規避匯率變化之風險。
風險類別|營業資訊洩漏風險
風險說明|員工或上下游客戶不當揭露公司營業機密資訊之風險
控管方式|
聘僱合約設有保密條款,要求員工落實守密責任;加強宣導營業秘密之重要性與保密觀念。
於保密合約增列違約罰金,加強落實要求對方屆期銷毀、返還等查核機制。