內部控制與內部稽核

健全的內部控制是企業永續經營的關鍵基石,而內部稽核則是確保內部控制制度有效運作的核心機制。松川精密依據行政院金融監督管理委員會所頒布的《公開發行公司建立內部控制制度處理準則》,建構完整的內部控制與稽核機制,以促進公司治理健全發展,並確保營運效率及風險管理的有效性。

(一) 內部控制架構與執行機制

本公司內部控制制度由經理人策劃、董事會通過,並由董事會、經理人及全體員工共同執行,確保內部控制的落實。內部控制制度的設計與運行涵蓋五大核心要素:
  1. 控制環境
    (1)建立公司誠信與道德價值,並確保高階管理層的治理監督角色。
    (2)強化董事會與獨立董事對內控機制的監督職責。
    (3)建立清晰的組織架構、權責劃分及人力資源政策,以確保內控有效執行。
  2. 風險評估
    (1)依據企業風險管理架構(ERM),對營運風險進行識別與評估。
    (2)分析財務、營運、法遵、資訊安全及環境風險,訂定風險應對計畫。
  3. 控制作業
    (1)建立標準作業流程(SOP),並設計關鍵控制點以減少風險。
    (2)確保財務、供應鏈、資訊安全及 ESG 相關作業的內部控制有效運作。
  4. 資訊與溝通
    (1)強化內部與外部資訊透明度,確保管理層及利害關係人能獲得準確訊息。
    (2)建立內部舉報機制,確保員工能夠匿名反映內部控制相關問題。
  5. 監督作業
    (1)內部稽核部門定期檢視內控制度的執行情形,確保內控機制運作順暢。
    (2)針對內控缺失與異常事項,建立持續追蹤與改善報告機制。

(二) 內部稽核機制與運作

松川精密的稽核室直屬董事會,負責公司內控制度的檢視與改進,主要執行下列職責:
  1. 內部稽核人員配置與獨立性
    (1)內部稽核主管由董事會任命,內部稽核人員需符合專業資格,並定期進行職能訓練。
    (2)所有內部稽核人員秉持獨立、客觀、公正的立場執行查核業務。
  2. 內部稽核執行方式
    (1)定性稽核:依據年度稽核計畫,對各單位作業進行例行性查核。
    (2)專案稽核:針對特定風險議題或主管機關要求進行專案查核。
    (3)不定期稽核:針對異常交易或內部舉報案件進行臨時查核。
  3. 內部稽核報告機制
    (1)每年擬定年度稽核計畫,經董事會核准後執行。
    (2)稽核結果應於查核完成後次月底前提交獨立董事查閱,並向董事會報告。
    (3)稽核報告涵蓋發現問題、改善建議與追蹤進度,確保內控缺失獲得及時修正。

(三) 持續監督與內控優化

松川精密定期檢討內部控制制度及稽核作業程序,以確保制度能夠因應業務變化與法規更新。未來,本公司將聚焦於:
  1. 強化數位化內控系統,提升異常交易的即時偵測能力。
  2. 強化 ESG 內控管理,確保氣候變遷、勞工權益、供應鏈永續等議題符合 GRI 及 IFRS 永續準則要求。
  3. 提升內部稽核人員專業能力,規劃進階風險管理與國際法遵訓練,以因應全球永續發展趨勢。

透過穩健的內部控制制度與持續優化的稽核機制,松川精密將確保公司營運透明、合規,並朝向企業永續治理的目標穩步前進。