|
重大主題
|
發展策略
|
績效指標
|
2021年成果
|
中長期目標(3-5年)
|
| 客戶隱私保護及資訊安全 |
提供完善 之資訊安全保護，創造可靠的金融交易環境，確保完善之資訊安
全系統，強化資安防禦力。
|
• 資訊安全管理系統驗證。
• 建立資安事件監控機制(SIEM)。
• 定期完成重大系統弱點掃描與修補。
• 資訊安全事件 0 件。
|
• 通過ISO 27001資訊安全管理系統驗證。
• 完成核心系統資訊安全健檢及改善。
• 每年完成二次系統弱點掃描與修補。
• 完成對外網站之滲透測試與修補。
• 完成建置事件收集分析平台並收錄核心系統事件進行分析。
• 維持資訊安全事件 0 件。
|
• 持續導入ISO27001驗證。
• 導入資訊安全與事件管理系統。
• 持續加強防範因應新興科技技術產生之資通安全威脅。
• 提升資訊安全人員事件分析與鑑識的能力。
• 維持資訊安全事件 0 件。
|
| 法令遵循 |
符合主管機關及金融法令是健全經營的基本要求，確保企業遵守相關法令規範，致利害關係人權益不受損，為公司重要營運基準。
|
• 落實法令遵循效能及機制。
• 持續優化防制洗錢及打擊資恐系統。
|
• 辦理2021年度法令遵循評估。
• 向董事會陳報法令遵循執行情形。
|
• 持續執行法令遵循評估管理及監控制度。
|
| 行為準則 |
建立相關行為準則為公司的利害關係人把關，防治公司因直接或間接提供、承諾、要求或收受任何不正當利益，或做出其他違反誠信、不法或違背受託義務等不誠信行為造成損失。
|
• 董事誠信經營教育訓練。
|
• 2021員工行為準則教育訓練6,932人次。(包括個人資料保護法、洗錢防制法及資訊安全宣導等，內控宣導，以防範不誠信行為準則相關課程)。
|
• 董事誠信經營教育訓練參與率達2次/年。
|
• 員工行為準則教育訓練。
• 機構投資人盡職治理守則遵循聲明。
|
• 因應新冠肺炎擬訂「新冠肺炎高風險人員防疫規範與處理程序」。
• 執行各項防疫管理措施，如:追蹤每日測量人員體溫、疫苗接種情形。
|
• 持續強化員工道德與法治觀念，提升客戶滿意度。
|
| 風險管理/稽核 |
風險辨識、評估、處理及監控/由具有獨立性的人員透過有系統的過程評估公司內部流程設計、執行情況以及所產出資料之正確性，讓公司營運不受衝擊所影響。
|
• 風險管理評鑑第2級(良好等級)。
• 建立TCFD氣候相關財務揭露。
|
• 維持風險管理評鑑第2級(良好等級)。
• 評估建立TCFD氣候相關財務揭露。
|
• 維持風險管理評鑑第2級(良好等級)。
• 完成TCFD氣候相關財務揭露。
|
| 營運績效 |
公司獲利能力、經營能力等財務績效，符合利害關係人的期望。
|
• 業務獲利績效。
• 財務資訊揭露。
|
• 2021年稅後盈餘13億元。
• 財務報導、表達與揭露具可靠性、及時性、透明性並符合相關規範。
|
• 維持長期穩定獲利及股利配發
|
| 永續金融 |
將永續價值融入日常營運與業務發展，為社會或環境帶來永續效益，成就永續金融的願景。提供客戶多元金融服務並與其一同關注永續議題，整合ESG精神至業務流程及策略中，引導及鼓勵客戶重視綠色環保及社會議題。
|
• 成立永續發展委員會
|
• 2022 年訂定永續發展委員會組織規程。
• 2022年導入ISO14001環境管理系統、ISO 45001職業安全衛生管理系統驗證。
|
• 2023 年導入ISO14064-1:2018溫室氣體盤查與查證。
|
• 機構投資人盡職治理準則。
• 責任投資管理辦法。
|
• 遵循自願性綠色投融資準則 (責任銀行原則 PRB)、(責任投資原則 PRI)。
|
• 強化ESG資訊及氣候財務量化。
|
• 數位金融與創新。
|
• 自行研發《重大訊息風險預警裝置及方法》，獲得經濟部智慧財產局核准發明專利發明第I716172號。
|
• 持續研發提供線上客戶更深度及廣度的投資理財服務。
|
維護金融及資本市場功能。
|
符合主管機關及金融法令，確保企業遵守相關法令規範，保護利害關係人權益。 |
• 加強金融教育，各項法定訓練100%完成率。 |
• 2021年參與「防制洗錢與打擊資恐教育訓練」人數1304人/次、「防制內線交易教育訓練」人數634人/次、「個人資料保護教育訓練」人數648人/次。
|
• 持續推動內線交易與重大資訊、個人資料保護法、防制洗錢與打擊資恐教育訓練、金融消費者保護法法定訓練達100%。
|
| • 強化消費者權益保護。 |
• 強化公平待客「公平待客原則」評鑑。
|
• 辦理「公平待客原 則」相關教育訓練。
|
