公司治理

• 獨立董事與內部稽核主管及會計師之溝通情形(例如就公司財務、業務狀況進行溝通之事項、方式及結果等)
• 本公司之稽核單位定期皆會提供獨立董事公司內部查核之稽核報告，並透過董事會報告最新的稽核情形，獨立董事並得隨時查閱本公司之財務、業務執行狀況，若對本公司相關之作業有疑問，可立即與相關單位主管溝通並進行檢討改進。另與會計師溝通情形方面，若獨立董事對本公司財務、業務等狀況有任何疑問，得隨時與本公司會計師溝通，並指導本公司相關單位進行檢討改進。
• • (一) 獨立董事與內部稽核主管之溝通情形
  • • 稽核室每月執行內控循環及管理辦法之稽查，並編製「內部稽核報告」、「內部稽核異常改善追蹤情形彙總表」及「稽(查)核異常事項說明及改善情形報告表」，呈核董事長後於稽核項目完成之次月底前交付各審計委員會查閱，審計委員查閱後若有疑問或指示，會以電話或電子郵件方式向稽核主管詢問或指示需辦理事項。
    • 內部稽核主管出席每次審計委員會(至少每季一次)，報告稽核業務狀況，並與獨立董事面對面溝通。
    • 內部稽核人員如發現重大違規情事或公司有受重大損害之虞時，會立即作成報告呈核，並通知各審計委員會委員。
    • 本公司獨立董事與內部稽核主管溝通管道暢通、溝通良好。
  • (二) 獨立董事與會計師之溝通情形
  • • 會計師每季於審計委員會議中，報告財務報表查核或核閱結果，以及其他相關法令要求之溝通事項，過程中如果獨立董事有任何意見，都可以提出討論，會計師再作補充說明。
    • 若遇公司財務、業務之重大特殊狀況，會計師會即時向審計委員會報告。
    • 董事會若有重要相關議題，亦會邀請會計師列席，提供專業意見，增加會計師與董事/獨立董事互動機會。
    • 本公司獨立董事與會計師溝通管道暢通、溝通良好。
  • (三) 本公司定期召開獨董、內部稽核及會計師溝通會議，針對公司治理事項進行討論，近三年會議內容如下:

• 資通安全風險管理架構
• 台灣氣立股份有限公司為配合國家資通安全政策、強化公司內部資訊安全管理，以確保所屬之資訊資產的機密性、完整性、 可用性及資訊業務持續運作之資訊環境，並符合國內外相關法規之要求，使其免於遭受內、外部的蓄意或意外之資安事件之威脅，特定相關資安管理辦法。 本公司資訊安全之權責單位為資訊室，並指派執行副總兼任資訊安全專責主管，負責綜理資訊安全政策推動及資源調度事務。
• 資訊部門相關ERP應用系統維運與維護、以及相關網路架構與機房管理業已取得ISO27001:2022認證(效期:2023/12/13~2026/12/12)。

• 資訊安全政策及管理方案
• 為強化資訊安全管理，確保本公司資料、設備、網路，免受內、外部的威脅，訂定本政策
1. 電腦設備安全管理
   1. 本公司所有系統伺服器設備均放置於專用機房內，機房門禁採感應卡片進出，並保留紀錄檔供查核。
   2. 機房內部均有獨立不斷電系統預防突發性斷電，並有獨立空調調整溫濕度。
2. 網路安全管理
   1. 公司對外所有連線均透過防火牆，並個別設立規則，控管網路存取。
   2. 台北與上海、深圳資料存取，透過VPN廠商專用網路，避免遭到截取。
   3. 外點辦事處需安裝VPN軟體並申請帳號，才能存取公司內部資料。
3. 電腦安全保護
   1. 公司內部電腦、伺服器皆安裝防毒軟體，由防毒主機自動更新病毒碼，並偵測、阻擋可疑程式執行。
   2. 為防止資料外流及病毒入侵，所有未申請之電腦皆禁用USB外接設備。
4. 系統存取控制
   1. 同仁對各應用系統的使用，透過公司內部規定的系統權限申請程序，經權責主管核准後，由資訊室建立系統帳號，並經各系統管理員依所申請的功能權限做授權方得存取。
   2. 帳號的密碼設置，規定適當的強度、字數，並且必須文數字、特殊符號混雜，才能通過。且每季必須更換，防止帳號遭到非法登入。
   3. 同仁辦理離(休)職手續以及調動時，資訊室依人資課的通知，進行各系統帳號的刪除作業。
5. 維持資訊系統運作
   1. 公司內部每年採取災害復原演練，模擬系統資料庫檔案毀損或遺失，由備份檔復原至資料庫，並確認資料正確性。
   2. 備份主機每日將資料備份至不同伺服器儲存空間並備份於上海機房，實現異地備份。
   3. 定期檢討電腦網路安全控制措施。
6. 宣導及檢核
   1. 隨時宣導資訊安全資訊，提升員工資安意識。

• 員工人身安全與工作環境的保護措施與其實施情形
• 執行情形
• 1. 本公司每半年委請勞動部認可之合格機構協助實施作業環境監測，監測廠內氣體有無有害物質超標之狀況，確保勞工作業無異常發生，目前無有害氣體超標之情形。
  2. 本公司訂有環境緊急應變管理程序，並定期辦理消防及天然災害緊急應變訓練。
  3. 本公司於廠內實施各項危害預防計畫:人因性危害、異常工作負荷、不法侵害，另實施勞工健康服務計畫以及母性保護計畫。
  4. 本公司設有哺(集)乳室，並依健康保護法令聘請專業護理師以及醫師每月臨場服務。
  5. 未來預計導入ISO45001(職業安全衛生管理系統)，提供公司員工優良之安全健康的工作環境。
• 2023年員工健康風險預防計畫：
• 台灣氣立規劃多元的健檢項目，每年定期辦理員工健康檢查。依照法規，安排職醫諮詢及護理師提供衛教指導。
• 1. 健康檢查： 提供優於法令之定期健康檢查，每一年半安排合作健檢醫院至公司辦理健檢。駐診醫師及專任護理師主動通知健康檢查結果異常之同仁至醫院複檢，亦給予醫療指導及改善建議，並追蹤後續改善情形。2023年度辦理員工健康檢查，受檢人數計有180人，受檢率約97.3%。
  2. 異常工作負荷促發疾病預防計畫： 健康檢查時填報異常工作負荷員工風險辨識及評估表1次。依個人風險因子篩選出之風險等級，高、中風險員工由臨場醫師或護理師以電話進行訪談及健康指導，低風險員工由護理師提供相關健康資訊並通知其主管給予適當協助。2023年共篩選出7名高風險員工，5名中、低風險員工。
  3. 人因性危害預防計畫： 健康檢查時填報員工自覺肌肉骨骼症狀問卷調查(疑似有危害者)並建立追蹤一覽表。經由由臨場醫師或護理師瞭解個案症狀發生之原因並給予適當之改善建議，且定期予以電話關懷追蹤改善情形。2023年疑似有人因性危害之同仁計有43人。
  4. 母性員工健康保護計畫： 獲悉員工懷孕及產後一年內復工之女性員工，由員工及其主管填寫「妊娠及分娩後工作場所危害初評表、員工健康情形自我評估表」，評估其工作對母體健康之影響。2023年計有2位女性員工接受母性員工健康保護，由醫護人員以面談方式完成風險危害評估與確認，提供懷孕期間及產後相關衛教資訊，同時告知生育補助津貼等相關資訊。
  5. 執行職務遭受不法侵害預防計畫： 高階管理階層簽署宣示「預防職場不法侵害之書面聲明」，新進及在職員工教育訓練納入預防職場不法侵害相關課程，藉由配置安全工作場所、適當調配人力、提供紓壓資訊及免費心理諮詢等措施，降低職場內外部不法侵害發生之機率。2022年更納入「跟蹤騷擾防制」，保障受跟蹤騷擾被害人之職場安全。
• 

• 職場多元化或推動性別平等政策實施情形
• 台灣氣立重視員工權利，形塑人權保障的友善環境，並尊重員工結社自由、關懷弱勢族群、禁用童工、消除各種形式之強迫勞動、消除僱傭與就業歧視、杜絕任何侵犯及違反人權的行為，保障性別平等，公平對待所有員工等。台灣氣立的薪酬政策亦保障員工的薪資核敘不因個人性別、年齡、種族、宗教、政治立場等而有差異。
  同時，台灣氣立謹守國際勞工組織三方原則宣言(International Labor Office Tripartite Declaration of Principles)、OECD多國企業指導綱領 (The OECD Guidelines for Multinational Enterprises )、聯合國世界人權宣言(UN Universal Declaration of Human Rights) 等國際公認之人權標準，並採取與負責任商業聯盟行為準則(Responsible Business Alliance)一致的行動，制定有關人權保障及勞動政策，統計 2022 年度共有 3 位身心障礙員工，遵循政府對身心障礙者定額進用之法律規定，並對於新進人員與在職員工宣導人權保障與勞工權益等重要訊息。此外，台灣氣立亦提供檢舉管道供員工使用，由專人受理後進行盡責調查，並對檢舉人的個資保密，若經查證屬實，承諾不對檢舉人進行不利對待，台灣氣立當年度未有違反人權的紀錄。
• 員工組成與多元性
• 台灣氣立以聘用本國在地人才為主，與在地社群合作發掘人才，吸引優秀人才就近工作，有助於爭取在地社區認同；氣立全體員工皆屬於不定期契約類型（即正職員工），提供長遠且安穩的工作型態，讓員工能夠全心投入工作而無後顧之憂，並且重視員工的勞動權益，打造幸福且安全的職場環境，提供同仁友善平等的工作機會、實施性別平等政策、營造互相尊重的氛圍。
• 有關公司員工多元化訊息揭露如下：