永續經營

國泰投信為國泰金控100% 持股之子公司，現行所有董監事皆由母公司依據《公司法》及《證券投資顧問事業負責人與 業務人員管理規則》，指派具有金融專業知識、不同領域職能及領導能力之專業人員擔任。另考量女性平權，董事會成 員包含一位女性成員，提升女性董事參與公司之營運決策，有利於建構更多元、平衡和創新的投資建議，進而提升公司 的綜合競爭力和長期可持續發展能力。

依《國泰投信董事會議事規範》，董事會應至少每季召開一次，於董事會討論公司之營運計畫、財務報告、內部控制制度、 經理人及業務人員之績效考核及酬金標準與董事之酬金結構與制度等重要議案。雖未設置獨立董事，但董事會執行業務 均依據法令及公司章程規定辦理。另董事會成員中包含一位監察人，雖未設置審計委員會，但監察人除依公司法行使職 權外，僅列席董事會陳述意見無表決權。

國泰投信設置隸屬於董事會之「企業永續委員會」並下設「永續治理暨反貪腐反賄賂小組」，負責推動本公司誠信經營、反貪腐、反賄賂及法令遵循等公司治理事宜，並於每半年向本公司董事會報告其執行情形，由上而下、由內而外形塑誠信企業文化，有效凝聚全員共識、共創永續治理。國泰投信遵循母公司國泰金控「誠信經營政策暨守則」、「國泰金融控股股份有限公司道德行為準則」等，董事會係盡善良管理人之注意義務，監督公司防止不誠信行為，以確保誠信經營政策之落實。為健全本公司誠信經營，稽核單位應將本守則之遵循情形納入查核範圍，並定期向董事會報告缺失改善辦理情形。

國泰投信以公平與誠信之方式進行商業活動，於商業往來之前，應考量商業往來對象之合法性及信譽，宜避免與有不誠信行為紀錄者進行交易，與他人簽訂契約並宜包含誠信條款。為因應反貪腐、利益迴避等相關議題，國泰投信訂有「對利害關係人為授信以外交易之管理政策與內部作業規範」及「國泰證券投資信託股份有限公司捐贈作業準則」，明確訂立相關遵循準則，全體同仁/ 總分公司皆落實執行，並建置利害關係資料庫，以執行關係企業風險控管機制，訂有「防火牆政策」，以建立關係企業防火牆，避免公司、董監事、高階主管及所有業務人員於執行業務時有法所依，避免誤踩紅線之可能性。

國泰投信遵循母公司國泰金控之「檢舉制度」相關政策，配合制定本公司「檢舉制度」及「檢舉 制度執行辦法」，設置並公告檢舉管道，前述辦法明定處理程序及確保檢舉人及相關人之合法權益，公司對於檢舉人或參與調查人員應予以保密及保護，使其免於遭受不公平對待或報復。

做為永續經營的基石，風險管理是本公司核心 文化的重要組成部份，公司的營運基於嚴謹的 風險管理制度，並將公司治理融入所投資的企 業中，以保護客戶資產和追求相對價值為長遠 發展的目標。本公司從高階管理階層至全體員 工，都必須認知風險管理的精神及重要性，致 力於風險管理的相關作業，降低本公司整體風 險包含市場風險、信用風險、流動性風險、作 業風險、ESG 風險、新興風險、聲譽風險等 其他風險，以實現股東及利害關係人權益最大 化目標，提升公司營運之韌性。

風險的辨識、衡量、監控及報告，根據日常營運業務涉及的市場風險、信用風險、流動性風險、作業風險、ESG風險、新興風險、聲譽風險等其他風險，制定相關管理程序及因應措施，俾使本公司管理各類風險具有一致性遵循規範。

面對全球金融市場經營環境變化迅速，國泰投信從健康醫療、環境能源、科技、政治與經濟、社會及治理等六大面向，考量評估未來 可能產生的風險與影響。依據國泰集團新興暨重大風險管理規劃，參考世界經濟論壇全球風險報告及其他外部機構發布的風險相關議 題報告。本公司篩選出前兩大風險1. AI 驅動新興科技應用之潛在風險2. 軟體供應鏈風險做為重大新興風險議題。考量對關鍵業務可 能產生之衝擊影響，據此擬定因應措施與行動。

國泰投信為健全公司經營並合理確保營運之效果及效率、報導具可 靠性、及時性、透明性及符合相關規範、相關法令規章遵循等目標 之達成，依據「證券暨期貨市場各服務事業建立內部控制制度處理 準則」、「證券投資信託事業內部控制制度標準規範」，制定「國 泰投信內部控制制度」以涵蓋公司相關作業如經營上所採行之政 策、計畫、組織、協調、控制、預算等管理面之職能，以及有關業 務進行所採行的程序與標準，另組織結構、呈報體系，及適當權限 與責任、經理人之設置、職稱、委任與解任、職權範圍及薪資報酬 政策與制度等事項，亦納入內部控制制度之範疇。 

本公司設置稽核處隸屬董事會，截至資料基準日（2025 年12 月 31 日）止，共有7 名專業稽核人員（含1 名稽核主管），透過內部稽核作業協助董事會及經理人檢查、覆核內部控制制度之缺失及衡量營運之效果及效率，並適時提供改進建議，以確保內部控制制度得以持續有效實施及作為檢討修正內部控制制度之依據，對於內外 部查核時所發現之內部控制制度缺失及異常事項，應揭露於稽核報 告中，並定期進行追蹤查核，向董事會及監察人提出稽核業務執行情形報告。 

面對近年Fintech 浪潮，國泰投信作為最大的資產管理公司，以「零碳運營．數位轉型」 為願景，承襲集團ESG 價值理念，投入許多資源優化資訊安全交易基礎建設，為兩百萬 投資人提供便捷安全、友善環境的投資服務。

為強化客戶數位交易安全與整體資訊安全防護，本公司持續建構安全、穩定且值得信賴的 資訊作業環境。2021 年制定《資訊安全政策》，設置資訊安全長及「資訊安全管理小組」 由資訊安全長擔任召集人，負責推動各項資訊安全管理作業、執行資訊安全管理小組之決 策及日常資訊安全管理事務工作。

每年定期召開資訊安全管理審查會議，檢視制度之適切性與有效性，並持續精進改善。自 2022 年取得 ISO / IEC 27001 國際認證後，每年持續通過第三方驗證，確保資訊安全管理 制度符合國際標準並穩健運作。 在資安預算上，國泰投信在主管機關強化金融韌性及金融資安行動方案的指導方針下， 2025 年的資安預算為3,566 萬，佔資訊類總預36.42%。

國泰投信於2022 年導入營運持續管理系統(BCM)，並引用ISO 22301 營運持續性管理系統標準，遵循國泰金控資安聯防、雙中心機房運作 及全體同仁落實關鍵業務演練，實施管理系統以減少破壞性事件的影 響，並建置從中斷恢復的回應機制，且因金管會「金融資安行動方案 2.0」，為於區域性災損時可維持核心業務運作，異地備援演練時，納 入實際業務運作驗證，成功於2022 年取得「ISO 27001:2013 資訊安 全管理系統」及「ISO 22301:2019 營運持續管理系統」雙國際認證， 也因此榮獲英國標準協會(British Standards Institution，BSI) 舉辦之 2023 BSI 國際資安標準管理年會之「資訊韌性應變力獎」，為首家獲 頒該項大獎的投信公司。 2025 年本公司於維持核心營運系統及設備營運所需之資源約$6,439 萬，佔整體資訊預算66%。

註: $64,387,915 / $97,921,316 元（2025 年整體資訊費用）=65.75%

國泰投信為落實本公司保護客戶個人資料及交易資訊之職責，除履行 《個人資料保護法》，於2012 年成立個人資料管理委員會，負責協調、 督導、檢討及改進本公司個人資料管理制度之運行，由總經理擔任總 召集人，法務暨法令遵循處主管擔任副召集人，及法令遵循部主管擔 任執行秘書，每年召開一次個人資料管理審查會議，不定期邀請個資 專家於會議中指導，如2022 年邀請安永會計事務所於會議中進行個 資衝擊分析報告，且報備金控母集團會議結果。2023 年更優化個人資 料保護作為，導入《桌面個資盤點系統》，讓公司精準掌握個資散布 情況，進而落實管理、達到個資不外洩的目標，達成對客戶個資隱私 權保障的承諾。 

為防範未知之風險，國泰投信也於2013 年訂立《國泰投信個人資料 侵害事件緊急應變管理辦法》，因應若遭遇個人資料遭受侵害，相關 之通報及應變程序，以俾降低侵害所造成之損害。2025 年度國泰投信 資訊外洩事件數量、與個資相關資訊外洩事件占資訊外洩事件數量之 比例、因資訊外洩事件而受影響的客戶數皆為0。