本公司由財務處負責推動企業社會責任，由財務主管擔任召集人，並依公司現況，成立五個分組，分別執行長、財務處、營業部、管理部及稽核室之主管分別擔任各組負責人及小組運作。推動企業社會責任，除蒐集股東意見外，並包括員工、客戶及供應商等各種不同利害關係人在內。

推動企業社會責任小組不定期匯整各種不同意見後，由所有成員進行檢討及提出因應對策，形成共識後由召集人最後確認後展開推動工作。最後於每季向董事會報告。

本公司自2018年起開始投入參與企業社會責任活動,近幾年度所參與活動如下:

本公司於2020/12/15董事會通過風險管理辦法，該管理政策已充份揭露風險管理範疇、組織架構及其運作情形.其中風險管理範疇包括七大項目，組織架構分成五個層級,運作情形則區分為三個層級(主辦單位/審核單位/稽核及審議單位)，並每年將運作情況報告至董事會。

本公司已於2021/11/4董事會報告本年度運作之情況，相關報告事項如下:

1.市場及投資風險:針對本年度之匯率波動調整遠匯部位之執行結果。

2.信用風險:說明本年度應收帳款保險執行情形。

3.法律風險:說明本年度並無違反法規之情況，並報告誠信經營宣導之情形。

本公司就企業社會責任重大性原則，依據環境、社會及公司治理議題進行重大風險評估及策略如下：

另因近期氣候變遷議題日益重要，故本公司亦針對氣候變遷風險對企業營運之財務影響，進行氣候變遷風險及機會管理之盤點與揭露，以利相關利害關係人能更系統性的掌握氣候變遷風險與機會及財務衝擊。

電腦及數位化資訊已非常普及，為因應大量資料處理及存取，目前幾乎公司都已採取電腦化作業。本公司針對資通安全風險管理架構，資通安全政策、具體管理方案及投入資通安全管理之資源說明如下:

1.資通安全風險管理架構：

(1)本公司由資訊長召集成立資訊安全專責管理單位，該單位依據公司之資安政策以訂定及規劃相關資訊安全措施，以確認本公司資訊安全管理運作之有效性。

(2)資訊安全單位定期召開會議檢討執行情形，並向執行長室進行相關資訊安全報告。

2.資訊安全政策目標如下：

(1)確保公司資訊安全與穩定性，以維持公司營運不中斷。

(2)確保公司營運業務持續運作，以保障公司商業機密不外洩並能夠順利運作不受干擾。

(3)確保公司所保管資訊資產之機密性、完整性與可用性，並保障人員資料之隱私。

(4)建立資訊業務永續運作計畫，確保公司在蒐集、使用、保存資料時，能夠符合法律之規範。

3.具體管理方案及投入資通安全管理之資源

具體管理方案：

(1)定時監控公司資訊設備各連線確認是否異常及外部服務連線狀況。

(2)公司資訊系統或設備應建置資料異地備援系統，並定期演練災害發生時系統還原程序，以確保完整資訊可復原性。

(3)電腦設備安裝偵測病毒與防止惡性程式攻擊之軟體，並禁止使用未經授權軟體。

(4)資訊設備定期進行弱點檢測及更新，以防止範資訊遭受損害。

(5)使用公司系統之帳號、密碼與權限應善盡保管與使用責任並定期要求更換密碼。

(6)定期檢視公司系統之帳號管制資訊檔案存取權限。

(7)公司人員應遵守資訊安全政策要求，強化公司資安認知。

(8)公司定期發送資訊安全公告以及執行資訊安全宣導作業。

投入資通安全管理之資源：

(1)防駭(IDS/IPS/APT)：入侵事件/資安保全(偵測、監控、分析、通報、處置)。

(2)防火牆(Firewall)：防火牆資安保全(偵測、監控、分析、通報、處置)。

(3)防毒(Anti-Virus)：防毒牆及防毒主控端病毒事件監控。

(4)端點偵測(Endpoint Detection and Response)：各裝置端點監控防護。