中信證券致力追求完善的公司治理體系，以確保公司業務健全發展，並兼顧各方利害關係人權益。參照《證券商公司治理實務守則》訂定本公司《公司治理實務守則》及公司治理相關規範，建置周延的公司治理架構，落實經營權與管理權分離的原則，由董事長帶領公司最高治理單位之董事會發揮職能，督導經營團隊提出經營策略、適時給予指導與建議，並監督執行成效，對內控、遵法及風險管理的有效運作負最終責任。而總經理做為經營團隊的最高領導者，依董事會授予之執掌與職權，負責提出經營策略，綜理公司業務，承擔整體經營責任並向董事會報告執行績效。同時本公司致力推動永續發展，注重利害關係人權益，在追求營運與獲利的同時，亦重視環境、社會與公司治理等面向，將其納入公司管理方針與營運活動之中，奠定永續經營的良好基礎。

政策方針

誠信是金融業工作的根本，利害關係人的信任是公司永續經營的基石。為讓本公司董事與全體同仁在誠信行為上有所依據，本公司訂有《誠信經營守則》以為誠信經營之遵循政策，並要求每位董事於就任時須簽署遵循誠信經營作為之聲明（第九屆董事全數簽署完成）。另外，本公司為有效規範員工行為、防範內線交易、禁止賄賂，亦訂定相關政策準則，以樹立廉潔、透明及負責之誠信經營理念並於公司日常營運活動之中貫徹。

檢舉案件處理流程及吹哨者保護

本公司訂定《檢舉案件處理辦法》以規範檢舉案件受理、調查、處置之程序，並由法令遵循單位為受理檢舉案件之窗口，設置由稽核主管、法令遵循主管及行政管理部部門主管組成之專責委員會，負責檢舉案件之調查與審議，並以秉持客觀、公正之態度，給予被檢舉人或相關涉案人員充分陳述意見及答辯之機會作為調查原則、要求本公司相關單位及人員配合查調人證、物證及書證，各單位及人員不得規避、妨礙或拒絕；若被檢舉人為本公司之董事、總經理或副總經理級(含)以上之管理階層或資深人員，另應將調查結果陳報董事會或審計委員會複審；調查終結且經查證屬實之檢舉案件調查情形及處理結果將按季陳報審計委員會及董事會備查。若檢舉案件經查對公司貢獻及所產生之經濟效益重大，得經決議後給予檢舉人表揚或獎勵。

另外，本公司訂定之《檢舉案件處理辦法》除規範檢舉案件受理、調查、處置之程序，設置檢舉調查暨審議委員會由法令遵循單位負責檢舉案件之受理，並成立專責委員會負責檢舉案件之調查與審議外，亦有明定允許匿名檢舉，受理調查或參與檢舉案件處理之人員，對於檢舉人之身分及檢舉案件內容應予保密，不得洩漏足以識別其身分之資訊之保密義務；本公司亦不得因所屬人員提出檢舉、協助他人檢舉，而予以資遣、解僱、解任、降調、減薪、終止承攬、終止委任、損害其依法令、契約或習慣上應享有之權益，或為其他不利處分。

防制洗錢及打擊資恐、資武擴

本公司之董事會為防制洗錢及打擊資恐最高層級並負最終責任，而為確保與防制洗錢、打擊資恐及資武擴相關風險得受有效的辨識、評估、管理，轄下設立「防制洗錢及打擊資恐委員會」，每季定期召開會議討論防制洗錢、打擊資恐及資武擴重要議題。除委員會外，另指定本公司法令遵循暨法務部作為防制洗錢及打擊資恐之專責單位，並指派高階主管擔任防制洗錢及打擊資恐專責主管，及各業務單位指派防制洗錢及打擊資恐督導主管，致力於落實本公司防制洗錢、打擊資恐及資武擴相關事務。

風險管理

中信證券建立完善的風險管理架構並訂定風險管理目標，除遵循主管機關相關規範之外，也承接中信金控風險管理架構及董事會核定之風險限額，以監控公司相關業務承擔之暴險部位或業務活動所衍生的各類風險。本公司力求將公司營運可能面臨之風險，維持在可承受的範圍內、以達永續穩健經營之目的。

風險管理組織架構

本公司風險管理架構係由董事會、管理階層及全體員工共同參與、推動及執行。經由向上呈報，確保董事會及高階管理階層瞭解整體風險輪廓；透過跨單位間協調與合作，確認整體風險管理之目標與政策規範執行一致性；透過向下溝通，落實風險管理理念至全公司及子公司之各層級單位人員，以利其遵循。

資訊安全政策與治理架構

為強化本公司及各子公司資通安全管理、清晰傳達防護方針，以建立安全及可信賴之資訊系統並確保資訊資產之安全，依據我國資訊安全相關法令及金融管理機構等有關資訊安全法令，衡酌本公司業務需求訂定《資訊安全政策》。本公司及各該公司員工、外派、人派及有業務往來之廠商均屬《資訊安全政策》適用之對象，且本公司及各該公司擁有、租用、公用或存在於各公司所轄處所之資訊資產及可能衍生資訊安全風險之設施、物品，亦屬本政策適用之範圍。2023年起本公司配合主管機關設置資訊安全小組專責資安二道防線業務，強化本公司資訊安全防護機制。

中信證券資訊安全組織架構圖