永續經營

國泰投信為國泰金控100% 持股之子公司，現行所有董監事皆由母公司依據《公司法》及《證券投資顧問事業負責人與業務人員管理規則》，指派具有金融專業知識、不同領域職能及領導能力之專業人員擔任。另考量女性平權，董事會成員包含一位女性成員，提升女性董事參與公司之營運決策，有利於建構更多元、平衡和創新的投資建議，進而提升公司的綜合競爭力和長期可持續發展能力。
依《國泰投信董事會議事規範》，董事會應至少每季召開一次，於董事會討論公司之營運計畫、財務報告、內部控制制度、經理人及業務人員之績效考核及酬金標準與董事之酬金結構與制度等重要議案。雖未設置獨立董事，但董事會執行業務均依據法令及公司章程規定辦理。另董事會成員中包含一位監察人，雖未設置審計委員會，但監察人除依公司法行使職權外，僅列席董事會陳述意見無表決權。

國泰投信設置隸屬於董事會之「企業永續委員會」並下設「永續治理小組」，負責推動本公司誠信經營、反貪腐、反賄賂及法令遵循等公司治理事宜，並於每半年向本公司董事會報告其執行情形，由上而下、由內而外形塑誠信企業文化，有效凝聚全員共識、共創永續治理。國泰投信遵循母公司國泰金控「誠信經營政策暨守則」、「國泰金融控股股份有限公司道德行為準則」等，董事會係盡善良管理人之注意義務，監督公司防止不誠信行為，以確保誠信經營政策之落實。為健全本公司誠信經營，稽核單位應將本守則之遵循情形納入查核範圍，並定期向董事會報告缺失改善辦理情形。
國泰投信以公平與誠信之方式進行商業活動，於商業往來之前，應考量商業往來對象之合法性及信譽，宜避免與有不誠信行為紀錄者進行交易，與他人簽訂契約並宜包含誠信條款。為因應反貪腐、利益迴避等相關議題，國泰投信訂有「對利害關係人為授信以外交易之管理政策與內部作業規範」及「國泰證券投資信託股份有限公司捐贈作業準則」，明確訂立相關遵循準則，全體同仁/ 總分公司皆落實執行，並建置利害關係資料庫，以執行關係企業風險控管機制，訂有「防火牆政策」，以建立關係企業防火牆，避免公司、董監事、高階主管及所有業務人員於執行業務時有法所依，避免誤踩紅線之可能性。

做為永續經營的基石，風險管理是本公司核心文化的重要組成部份，公司的營運基於嚴謹的風險管理制度，並將公司治理融入所投資的企業中，以保護客戶資產和追求相對價值為長遠發展的目標。本公司從高階管理階層至全體員工，都必須認知風險管理的精神及重要性，致力於風險管理的相關作業，降低本公司整體風險包含市場風險、信用風險、流動性風險、作業風險、ESG 暨氣候風險、新興風險等其他風險，以實現股東及利害關係人權益最大化目標，提升公司營運之韌性。

風險的辨識、衡量、監控及報告，根據日常營運業務涉及的市場風險、信用風險、流動性風險、作業風險、ESG暨氣候風險、新興風險等其他風險，制定相關管理程序及因應措施，俾使本公司管理各類風險具有一致性遵循規範。

面對全球金融市場經營環境變化迅速，國泰投信從健康醫療、環境能源、科技、政治與經濟、社會及治理等六大面向，考量評估未來可能產生的風險與影響。依據國泰金控新興暨重大風險管理方法論，參考世界經濟論壇全球風險報告及其他外部機構發布的風險相關議題報告。本公司前兩大風險議題為1. 政經風險2. 傳染病蔓延風險。考量對關鍵業務可能產生之衝擊影響，據此擬定因應措施與行動。

國泰投信為健全公司經營並合理確保營運之效果及效率、報導具可靠性、及時性、透明性及符合相關規範、相關法令規章遵循等目標之達成，依據「證券暨期貨市場各服務事業建立內部控制制度處理準則」，制定「國泰投信內部控制制度」以涵蓋公司相關作業如經營上所採行之政策、計畫、組織、協調、控制、預算等管理面之職能，以及有關業務進行所採行的程序與標準，另組織結構、呈報體系，及適當權限與責任、經理人之設置、職稱、委任與解任、職權範圍及薪資報酬政策與制度等事項，亦納入內部控制制度之範疇。

本公司設置稽核處隸屬董事會，截至資料基準日（2024 年12 月31 日）止，共有6 名專業稽核人員（含1 名稽核主管），透過內部稽核作業協助董事會及經理人檢查、覆核內部控制制度之缺失及衡量營運之效果及效率，並適時提供改進建議，以確保內部控制制度得以持續有效實施及作為檢討修正內部控制制度之依據，對於內外部查核時所發現之內部控制制度缺失及異常事項，應揭露於稽核報告中，並定期進行追蹤查核，向董事會及監察人提出稽核業務執行情形報告。

面對近年Fintech 浪潮，國泰投信作為最大的資產管理公司，以「零碳運營．數位轉型」為願景，承襲集團ESG 價值理念，投入許多資源優化資訊安全交易基礎建設，為兩百萬投資人提供便捷安全、友善環境的投資服務。

為維護各利害關係人的數位交易的安全，並強化國泰投信之資訊安全管理，建立安全及可信賴之資訊作業環境，確保資訊資產之機密性、完整性、可用性及適法性，避免遭受內、外部蓄意或意外之威脅，以保障員工、客戶與本公司之權益，國泰投信於2021 年制定【資訊安全政策】，並於2021 年成立【資訊安全管理小組】為公司資訊安全最高決策小組，並設置資訊安全長，以下設置資訊安全執行小組負責推動各項資訊安全管理作業、執行資訊安全管理小組之決策及日常資訊安全管理事務工作，以及內部稽核組負責稽核資訊安全管理系統之運行，並配合回應主管機關及外部稽核之要求。每年定期召開資訊安全管理小組會議，並將會議結果上呈董事會，且為健全本公司之資訊安全環境，2022 年主動導入國際資訊安全系統，並獲得ISO 27001 國際認證。

國泰投信於2022 年導入營運持續管理系統（BCM），並引用ISO 22301 營運持續性管理系統標準，遵循國泰金控資安聯防、雙中心機房運作及全體同仁落實關鍵業務演練，實施管理系統以減少破壞性事件的影響，並建置從中斷恢復的回應機制，且因金管會「金融資安行動方案2.0」，為於區域性災損時可維持核心業務運作，異地備援演練時，納入實際業務運作驗證，成功於2022 年取得「ISO 27001:2013 資訊安全管理系統」及「ISO 22301:2019 營運持續管理系統」雙國際認證，也因此榮獲英國標準協會（British Standards Institution，BSI）舉辦之2023 BSI 國際資安標準管理年會之「資訊韌性應變力獎」，為首家獲頒該項大獎的投信公司。

國泰投信為落實本公司保護客戶個人資料及交易資訊之職責，除履行《個人資料保護法》，於2012 年成立個人資料管理委員會，負責協調、督導、檢討及改進本公司個人資料管理制度之運行，由總經理擔任總召集人，法務暨法令遵循處主管擔任副召集人，及法令遵循部主管擔任執行秘書，每年召開一次個人資料管理審查會議，不定期邀請個資專家於會議中指導，如2022 年邀請安永會計事務所於會議中進行個資衝擊分析報告，且報備金控母集團會議結果。2023 年更優化個人資料保護作為，導入《桌面個資盤點系統》，讓公司精準掌握個資散布情況，進而落實管理、達到個資不外洩的目標，達成對客戶個資隱私權保障的承諾。
為防範未知之風險，國泰投信也於2013 年訂立《國泰投信個人資料侵害事件緊急應變管理辦法》，因應若遭遇個人資料遭受侵害，相關之通報及應變程序，以俾降低侵害所造成之損害。2024 年度本公司資訊外洩事件數量、與個資相關資訊外洩事件占資訊外洩事件數量之比例、因資訊外洩事件而受影響的客戶數皆為0。