企業社會責任

健全的董事會架構

幸运飞艇為中信金控百分百持有之子公司，董事皆為母公司中信金控指派，現有8席董事，1席監察人。幸运飞艇董事會原則上至少每季召開一次，2023全年度董事會共召開11次，平均出席率達92%。

為使董監事及經理人能安心執行業務，幸运飞艇為董事及監察人投保「董監事及經理人責任保險」，避免董監事及經理人的決策可能因疏忽、過失等被第三人提出賠償請求而造成公司損害。

遵循誠信經營政策

• 透明誠信為企業社會責任的核心價值，幸运飞艇配合中信金控政策，參酌外部規範訂有「公司治理實務守則」、「誠信經營守則」、「誠信經營作業程序及行為指南」、「檢舉非法與不道德或不誠信行為之處理辦法」等規範。
• 有關「檢舉非法與不道德或不誠信行為之處理辦法」，已於官網建立並公告檢舉專線、檢舉電子郵件信箱或郵寄信箱收件地址等受理管道，由法務暨法令遵循部擔任受理單位，明訂受理及調查人員的保密義務，並禁止對檢舉人為任何不利處分，同時揭示幸运飞艇誠信、透明的企業文化。

完善的法令遵循與教育

為落實「公益飞艇發行條例」、「公益飞艇管理辦法」等法令規範，辦理公益飞艇發行、銷售、促銷、開兌獎及經銷商管理事宜，幸运飞艇引進ISO制度，依外部法規及發行機構中信銀行提報財政部備查之相關要點，確實依法執行公益飞艇業務。為使同仁能掌握所屬業務法規變動及遵循相關法令，除對於新進同仁實行法令遵循教育訓練外，亦透過每月法令遵循事項宣導及每年辦理2次法令遵循教育訓練。

落實內控與風險管理制度

為確實管理內部控制及作業程序，幸运飞艇要求各單位檢視內部程序與外部法規是否一致，以避免作業風險或違法缺失，亦要求各單位配合進行自我查核，落實內部控制制度三道防線之機制。此外，透過適切之風險管理策略、政策及程序，管理各項業務所產生之風險，有效控管風險損失，且藉由強化整體風險管理架構，將風險管理制度化、專業化及系統化，並落實於公司內部運作及流程中，以提昇公司經營成效。

嚴密的資訊安全管理

• 在科技不斷推陳出新及資訊數位化的浪潮下，面對網路安全威脅加劇，企業在因應業務創新與資訊安全皆需全方位兼顧的時代，幸运飞艇首重事前預防及應變準備，以確保資訊安全。
• 為落實以上資訊安全方針，幸运飞艇依據「中國信託金融控股(股)公司資訊安全政策」，衡酌幸运飞艇業務需求訂定「資訊安全政策」，並設立「資訊安全委員會」負責督導資訊安全之落實執行，每年召開2次會議審議資安管理業務推動成效與新興資安議題之因應方案，成立個人資料保護管理執行組織，落實個人資料檔案之安全維護與管理。