|
重大主题
|
发展策略
|
绩效指标
|
2021年成果
|
中长期目标(3-5年)
|
| 客户隐私保护及资讯安全 |
提供完善 之资讯安全保护，创造可靠的金融交易环境，确保完善之资讯安
全系统，强化资安防御力。
|
• 资讯安全管理系统验证。
• 建立资安事件监控机制(SIEM)。
• 定期完成重大系统弱点扫描与修补。
• 资讯安全事件 0 件。
|
• 通过ISO 27001资讯安全管理系统验证。
• 完成核心系统资讯安全健检及改善。
• 每年完成二次系统弱点扫描与修补。
• 完成对外网站之渗透测试与修补。
• 完成建置事件收集分析平台并收录核心系统事件进行分析。
• 维持资讯安全事件 0 件。
|
• 持续导入ISO27001验证。
• 导入资讯安全与事件管理系统。
• 持续加强防范因应新兴科技技术产生之资通安全威胁。
• 提升资讯安全人员事件分析与鉴识的能力。
• 维持资讯安全事件0件。
|
| 法令遵循 |
符合主管机关及金融法令是健全经营的基本要求，确保企业遵守相关法令规范，致利害关系人权益不受损，为公司重要营运基准。
|
• 落实法令遵循效能及机制。
• 持续优化防制洗钱及打击资恐系统。
|
• 办理2021年度法令遵循评估。
• 向董事会陈报法令遵循执行情形。
|
• 持续执行法令遵循评估管理及监控制度。
|
| 行為準則 |
建立相关行为准则为公司的利害关系人把关，防治公司因直接或间接提供、承诺、要求或收受任何不正当利益，或做出其他违反诚信、不法或违背受托义务等不诚信行为造成损失。
|
• 董事诚信经营教育训练。
|
• 2021员工行为准则教育训练6,932人次。 (包括个人资料保护法、洗钱防制法及资讯安全宣导等，内控宣导，以防范不诚信行为准则相关课程)。
|
• 董事诚信经营教育训练参与率达2次/年。
|
• 员工行为准则教育训练。
• 机构投资人尽职治理守则遵循声明。
|
• 因应新冠肺炎拟订「新冠肺炎高风险人员防疫规范与处理程序」。
• 执行各项防疫管理措施，如:追踪每日测量人员体温、疫苗接种情形。
|
• 持续强化员工道德与法治观念，提升客户满意度。
|
| 风险管理/稽核 |
风险辨识、评估、处理及监控/由具有独立性的人员透过有系统的过程评估公司内部流程设计、执行情况以及所产出资料之正确性，让公司营运不受冲击所影响。
|
• 风险管理评鉴第2级(良好等级)。
• 建立TCFD气候相关财务揭露。
|
• 维持风险管理评鉴第2级(良好等级)。
• 评估建立TCFD气候相关财务揭露。
|
• 维持风险管理评鉴第2级(良好等级)
• 完成TCFD气候相关财务揭露。
|
| 营运绩效 |
公司获利能力、经营能力等财务绩效，符合利害关系人的期望。
|
• 业务获利绩效。
• 财务资讯揭露。
|
• 2021年税后盈余13亿元。
• 财务报导、表达与揭露具可靠性、及时性、透明性并符合相关规范。
|
• 维持长期稳定获利及股利配发。
|
| 永续金融 |
将永续价值融入日常营运与业务发展，为社会或环境带来永续效益，成就永续金融的愿景。提供客户多元金融服务并与其一同关注永续议题，整合ESG精神至业务流程及策略中，引导及鼓励客户重视绿色环保及社会议题。
|
• 成立永续发展委员会。
|
• 2022年订定永续发展委员会组织规程。
• 2022年导入ISO14001环境管理系统、ISO 45001职业安全卫生管理系统验证。
|
• 2023年导入ISO14064-1:2018温室气体盘查与查证。
|
• 机构投资人尽职治理准则。
• 责任投资管理办法。
|
• 遵循自愿性绿色投融资准则 (责任银行原则 PRB)、(责任投资原则 PRI)。
|
• 强化ESG资讯及气候财务量化。
|
• 数位金融与创新。
|
• 自行研发《重大讯息风险预警装置及方法》，获得经济部智慧财产局核准发明专利发明第I716172号。
|
• 持续研发提供线上客户更深度及广度的投资理财服务。
|
维护金融及资本市场功能。
|
符合主管机关及金融法令，确保企业遵守相关法令规范，保护利害关系人权益。 |
• 加强金融教育，各项法定训练100%完成率。 |
• 2021年参与「防制洗钱与打击资恐教育训练」人数1304人/次、「防制内线交易教育训练」人数634人/次、「个人资料保护教育训练」人数648人/次。
|
• 持续推动内线交易与重大资讯、个人资料保护法、防制洗钱与打击资恐教育训练、金融消费者保护法法定训练达100%。
|
| • 强化消费者权益保护。 |
• 强化公平待客「公平待客原则」评鉴。
|
• 办理「公平待客原 则」相关教育训练。
|
