京城銀行持續強化董事會職能、提升經營團隊效能、致力資訊透明度、確保股東及投資人權益，以及打造企業永續發展的基礎，於2018年至2023年（第四屆至第九屆）連續6年榮獲臺灣證券交易所「公司治理評鑑」名列前5%之上市公司，肯定京城銀行建構公司治理制度之決心與成果，每位董事之進修時數皆符合「上市上櫃公司董事、監察人進修推行要點」之規定，2023年相關成果如下：

健全的董事會架構

京城銀行董事會為公司最高治理機構，現有董事7席均未具員工身分，獨立董事3席佔全體席次43%。為健全董事會監督與管理功能，董事會下依職權及功能設有「審計委員會」、「薪資報酬委員會」及「永續發展暨提名委員會」等功能性委員會，負責各項重要議案及經濟、社會、環境等重要議題之討論與決策。功能性委員會由獨立董事組成或參與，以達有效執行獨立監督與制衡之機制，確保董事會各項決議與作為，各項議案均提報董事會報告及討論。此外，董事會於2023年3月通過指派具律師執業資格之陳姿勻經理擔任京城銀行專任「公司治理主管」，負責提供董事行使職務所需之相關資訊、議事程序及決議之法遵事宜、安排董事進修及其他必要協助。

• 各功能性委員會職掌及運作情形

獨立性及利益迴避

董事會運作方面，京城銀行董事會貫徹誠信經營之承諾，已制定「董事會議事辦法」，其中第十五條規定董事會所列議案，若與董事自身或其代表法人有利害關係者，皆依規甚至以更嚴謹角度，於討論及表決該事項時予以迴避，亦未代理其他董事行使其表決權，董事對利害關係議案迴避之執行情形請參考【京城銀行2023年報第19頁】。另外為落實對獨立性要求，於「京城商業銀行公司治理實務守則」中載明獨立董事之席次、資格、任期與職責範疇，明確規範獨立董事人數不得少於二人，且不宜少於董事席次三分之一，以及獨立董事任期不得超過3屆，並訂有「獨立董事之職責範疇規範」，俾使獨立董事得善盡職責，有效增益董事會運作及公司經營績效。董事專業資格及獨立董事之獨立資訊請參考【京城銀行2023年報第9頁】

多元化的董事成員

為積極落實董事會多元化之方針，兼顧專業及性別之平衡，京城銀行於「京城商業銀行公司治理實務守則」與「董事選任程序」明定董事會成員組成應考量其基本條件（性別、年齡、國籍等）及專業知識與技能（專業背景、專業技能及產業經歷等）之多元化方針，並於本公司治理實務守則第29條中明訂「不同性別董事不得少於一人」。所有董事候選人均依循公司法採「候選人提名制」，經由永續發展暨提名委員會衡酌公司發展策略與董事會職能之整體配置提名合適的董事候選人，並由董事會決議通過後送經股東會選任。現行本公司董事會共7位成員，1位女性及6位男性，均具備豐富的學經歷與多元化的背景，為京城銀行帶來更多面向的思考觀點，並進一步推動企業的永續發展。本公司董事會成員落實多元化情形如下：

• 董事專業背景與經歷

註：新任莊伊麗董事於2023年5月23日京城銀行股東會改選選任。

董事會進修與績效評估

京城銀行所有董事每年依「京城商業銀行董事進修要點」規定完成進修，2023年京城銀行董事進修平均時數為9小時，高於法規建議6小時。課程包括「公平待客原則與企業誠信經營」、「國際碳關稅最新發展趨勢與證券金融業之永續經營策略」、「ESG之近期發展與董監應注意事項」、「企業併購實務及對財報之影響」等，內容涵蓋公司治理、法令遵循、氣候相關、永續發展等最新議題，透過安排多元化的課程增強其專業性、強化董事會經營決策及風險治理功能。

另，京城銀行訂有「董事會暨功能性委員會績效評估辦法」，每年進行董事會及功能性委員會評量，由永續發展暨提名委員會執行，於每年第一季進行董事會與功能性委員會整體績效評估，以及董事成員自評，後由董事會議事單位彙整評量結果。評估面向除營運績效檢視亦涵蓋非財務項目，如：公司治理之提升、董事成員之多元化與專業性、風險管理制度之審議、永續發展實施之有效性等經濟、環境和人群衝擊項目，並將結果提報董事會，做為個別董事薪酬及提名續任之參考。2023年董事會及所有功能性委員會績效評估結果皆為「優」，並已提2024.02.26永續發展暨提名委員會及董事會報告，詳細評估內容請參考【董事會暨功能性委員會內部績效評估結果】。

另，於「董事會暨功能性委員會績效評估辦法」明定每3年由外部專業獨立機構或外部專家學者團隊執行董事會外部績效評估作業。京城銀行已於2022年委由「安永企業管理諮詢服務股份有限公司」完成2021年度董事會外部績效評估作業，評估結果為『進階』，評估結果摘要如下：

• 京城銀行董事會及功能性委員會組成與設置均依循主管機關法定規範安排，且訂有相關章程及議事規則。董事會成員背景多元，包含會計及財務分析、國際市場觀及危機處理能力等，給予董事會多元角度的建議。。
• 董事皆充分了解董事執掌與權責單位運作之劃分、人才技術及與經營團隊建立互信機制之重要性。透過有效分工與溝通，董事會與經營團隊共同面對突發狀況並於最短時間內重新營運，獲得客戶之信任。
• 議事單位安排新任董事講習課程，使新任董事初步掌握企業文化、產業概況、銀行績效表現及須具備之法律職責等。董事會議前，董事得向議事單位或提案單位請求資料補充及電話溝通，協助董事充分掌握議案內容與議案討論。

其他內容均已揭露於京城銀行全球資訊網【董事會外部績效評估結果】，預計下次進行外部績效評估時間為2025年第一季。

薪酬政策

(1) 董事

本公司董事薪酬依據本公司章程第卅三條規定：「本公司年度如有獲利，應提不高於2%為董事酬勞，但公司尚有累積虧損時， 應預先保留彌補數額」，最近二年度未給付董事酬勞。

(2) 總經理、副總經理、經理人

本公司總經理、副總經理、總稽核、經理人及員工之績效考核與薪酬制度，分別依照經董事會通過之「員工年終考核辦法」、「員工待遇支給辦法」與「年終獎金發給辦法」所規定之方式辦理。每年於薪資報酬委員會會議提案討論本公司經理人之薪酬待遇相關績效評估，並提報董事會審議通過，其中獎金部分連結本公司單位績效考核結果。
單位績效考核內容分為業務指標與非業務指標項目，占比分別為80%~88%與12%~20%。業務指標項目，包含財務獲利指標、經營指標、策略發展指標、ESG永續績效發展執行情形，再依各單位職掌設定各指標內容與權重，並明定永續發展執行情形占總行單位的考核權重不得低於5%，以整合全行資源、制定統一的永續發展策略，強化本公司對永續發展目標的承諾，實踐永續發展目標。非業務指標項目，則包含法令遵循、內稽內控。同時，考量個人績效、所擔負之職責及個人貢獻度，給予合理報酬，故薪資報酬與公司經營績效具高度相關。

• 績效目標衡量指標、權重及內涵

誠信經營規範

京城銀行視誠信經營為企業經營的根基，為落實誠信經營與反貪腐，京城銀行指定永續發展暨提名委員會為誠信經營之專責單位，協助將誠信與道德價值融入公司經營策略、配合法令制度訂定確保誠信經營之相關防弊措施。另，每年由行政管理部針對所有營運據點進行不誠信行為風險評估及鑑別重大不誠信風險，並定期向董事會報告不誠信行為風險評估結果、「誠信經營政策及監督執行情形」。2023年透過風險評估並未鑑別出本公司有重大不誠信風險，也未發生董事或職員涉有不誠信行為。

京城銀行全體董事、高階管理階層及員工均已簽署「誠信行為聲明書」，並於京城銀行全球資訊網揭露「誠信經營暨反貪腐、反賄賂政策承諾」，揭示京城銀行對於貪腐和賄賂的零容忍態度和行動，同時將員工操守與績效、薪酬相連結，設立明確的獎懲制度。為具體實踐誠信經營，京城銀行訂有「誠信經營守則」、「誠信經營作業程序及行為指南」、「道德行為準則」、「公平待客原則之政策及策略」等規範，各準則內容摘要如下：

誠信經營落實情形

政治獻金

京城銀行於「誠信經營作業程序及行為指南」明確規範政治獻金及慈善捐贈或贊助之處理程序，捐贈與公益贊助均應符合公司誠信經營、道德行為準則及政治獻金法等國家法規，本公司近三年涉及政治 / 政策影響捐獻金額如下表所示：
 

檢舉制度與檢舉人保護

為建立誠信、透明之企業文化及促進健全經營，京城銀行訂有「檢舉制度實施辦法」並經董事會審議通過後施行，明令檢舉制度之專責單位為「法令遵循部」，並由總機構法令遵循主管督導，負責受理、分案、回覆、追蹤改善及記錄保存等事務。並設置書面與電郵檢舉管道，揭露於京城銀行全球資訊網「利害關係人聯絡管道」及行內網站，供內部同仁及外部人員使用，更開放匿名提供檢舉資訊，積極防範不誠信、舞弊、犯罪行為。

• 檢舉程序：

• 檢舉人保護措施：

對於檢舉案件之簽辦均以密件處理，參與案件受理及調查之人員需以書面聲明對於檢舉人身分及檢舉內容予以保密，並將相關文件以密件保存至少5年。如檢舉人為內部人員時，京城銀行承諾保護內部檢舉人，不因檢舉情事而遭不當處置或對檢舉人予以解雇、解任、降調、減薪、損害其法令、契約或習慣上所應享有之權利或其他不利處分。

• 2023年受理案件數及處理說明

本公司透過旨揭檢舉管道共受理檢舉案3件，如有接獲檢舉案件時，將依規查核是否具違法事證並提報，處理過程切實注意保密，以維護檢舉人權。

京城銀行重視法治，密切關注監管機關所推行之金融法令規章及道德規範，在發展業務的同時，亦嚴格遵循相關法令規定，相關行動方案與成果如下：

防制洗錢及打擊資恐(AML/CFT)

國際間對洗錢防制日趨重視，犯罪者經常利用金融機構來轉移犯罪不法所得，因此金融機構在洗錢防制的過程中，扮演著第一線把關的重要角色。京城銀行透過依循國際規範、制定洗錢防制及打擊資恐政策與程序、每年進行機構風險評估，完善教育訓練，以落實並強化洗錢防制及打擊資恐各項控管機制。

防制洗錢及打擊資恐相關規範

為使防制洗錢及打擊資恐能有效落實，京城銀行訂有經董事會通過之「京城商業銀行防制洗錢及打擊資恐注意事項」、「京城商業銀行防制洗錢及打擊資恐政策」、「京城商業銀行防制洗錢及打擊資恐風險辨識及評估作業程序」等規範，各子公司則依其業別主管機關與公會之規範、範本與指引，制定其內部規範。當中敘明各項執行程序，包含需以可靠獨立來源之文件以辨識及驗證客戶身分、辨識實質受益人、面對面與非面對面（Non-face-to-face）顧客盡職調查（CDD）、反資恐名單審查、重要政治性職務人士名單監控與定期審視、高階管理層參與高洗錢風險、資恐風險客戶審核等。

• 防制洗錢及資恐管理程序

京城銀行在發展各項業務時，透過辨識、衡量、監控、及管理，以預防或降低風險可能造成的損失，並促使風險訂價合理，以達成風險與績效間的平衡。2023年京城銀行風險管理運作情形如下：

形塑風險文化意識

• 風險與績效之連結

• 總經理、高階管理階層及員工績效考核與薪酬發放，除連結營運績效，亦包含內部控制、法令遵循、誠信經營等因素。若發生重大風險事件，除依法令規定為必要之處分外，董事會並應視情節採取解任、調任、終止或減少酬金發給等措施。詳細規定請見京城銀行2023年報第17頁。
• 將提存率、資本計提納入營業單位績效考核項目，建立第一線營業單位平日對風險之重視。
• 經由內部稽核單位所提列檢查意見、查核缺失及所列應加強改善事項，持續追蹤覆查並追蹤其改善情形，同時列為對相關單位獎懲及績效考核之重要項目。
• 各單位法令遵循考核結果作為相關人員人事考評之依據。

• 風險文化之精進
• 依據「各單位風險控管自評制度實施要點」，以「風險控管評估表」定期評估各單位作業流程、章則辦法、新產品 / 業務、活動、流程、系統…等運作狀況，並將自評檢核結果量化資料，按業務及風險承擔情況定期維護，更著手規劃建置、發展風險管理系統，以確保系統持續有效運作。
• 不定期向各單位辦理風險管理教育訓練宣導，將風險管控意識深植日常決策中。

風險管理組織架構

董事會為風險管理機制之最高決策層級，對於核定全公司風險管理政策並維持適當有效之內部控制制度負有最終之責任，並由董事會層級之功能性委員會 - 「審計委員會」做為督導單位。另經董事會通過設有「風險管理委員會」，由總經理擔任主任委員，風險管理部、財務部、數位服務暨業務部、授信審查部、行政管理部、國外部、法令遵循部、營運管理部等部門主管為當然委員，每月定期召開會議，主導風險管理政策之增修及統籌全公司各項風險管理事項。該委員會之執行推動單位為「風險管理部」，亦為京城銀行整體風險管理規劃及監控之獨立組織，並由風險管理部主管每年年初將前一年底各項風險曝險狀況呈報審計委員會，後經董事會決議通過。

風險管理政策

為確保永續經營及資本安全，京城銀行依據董事會核定之風險管理政策，明確規範風險管理之目標與程序，藉以建立獨立有效之管控機制，以維持評估風險承擔能力、監督已承受風險現況、決定風險因應之策略。另，依據業務成長規模，建立符合風險狀況之資本適足性評估程序，以維持適足資本，此外，考量整體曝險，進行妥適的整體資本配置與建立各項業務風險管理機制、針對資產負債表內及表外業務所涉及之風險，均納入風險管理範疇。

風險管理範疇包括：信用風險、市場風險、作業風險、流動性風險、國家風險、法律風險及其他風險等，並依據不同之風險訂定管理準則及規範，說明不同風險之管理對策、組織架構與權責、管理流程等。

風險管理機制

風險管理為全公司上下共同職責，透過內部控制三道防線、各項風險管理程序，建立縝密完善的風險防線，確保各項營運風險皆能即時、有效控制。

• 風險管理三道防線

• 風險管理程序及風險類別

新興風險

未來長、短期風險認知上，環境風險急遽惡化、社會的極端化、地緣政治衝突，以及AI技術的飛速發展，讓世界整體運作充滿不確定性：金融業在全球浪潮下，勢必也會成為首當其衝的對象之一。對此，京城銀行除已具備完善的風險管理機制，並將新興風險列為關注之範圍，以便能夠即時掌握世界整體現況，辨識對公司營運及管理規畫之衡量利弊，以及持續蒐集全球重要機構公布之風險報告與來自各界關注之議題，判斷新興風險之最新發展動向，採取有效之應對方針。

京城銀行新興風險因子之分析參酌世界經濟論壇《2024年全球風險報告》，將經濟、環境、地緣政治、社會、科技等五大類風險因子依「潛在發生可能性」與「衝擊影響程度」進行評估，篩選出未來長期年間可能造成影響的3項關鍵新興風險，並研擬相關因應措施。

• 新興風險矩陣圖

本公司之新興風險依「對營運衝擊程度」及「發生可能性」面向進行評估，辨識出９大新興風險因子，分別為：地緣政治與經濟對抗、極端氣候事件、錯誤資訊與假訊息、通貨膨脹、生物多樣性喪失、高齡化社會、AI科技的不良影響、經濟衰退、自然資源短缺。其中又以「地緣政治與經濟對抗」及「極端氣候事件」為影響較大之新興風險，並據此擬訂因應措施，以提升公司營運及風險應變韌性。

• 新興風險辨識結果及因應行動

數位科技創新改變人們的生活型態，特別是金融科技（FinTech）：web應用、行動應用程式、數位貨幣、區塊鏈、行動支付、API、生物辨識…等，促使金融業產生巨大變革，創造許多嶄新機會，然而也面臨許多資訊安全風險議題，如：網路攻擊、使用者身份辨識不完善，遭有心人士用來洗錢或欺詐、個人資料外洩…等。

為妥善因應數位科技帶來的風險與機會，京城銀行透過建立完善的管理架構與制度、提升軟硬體實力、教育訓練，做好事前的預防與事中的應變。2023年成果如下：

• 資訊安全風險管理架構圖

資訊安全管理措施

• 資訊安全政策

京城銀行訂有「資訊安全政策」以保護本公司資訊資產之機密性、完整性與可用性，避免遭受不當使用、洩漏、竄改或破壞等風險，確保資訊蒐集、處理傳送、儲存及流通之安全。另，依「資訊安全政策」制定相關程序書及說明書，以利全體員工、委外服務廠商及訪客遵循，並於資訊安全管理委員會上報告相關規範執行情形。

本公司已於2022年12月取得「資訊安全管理系統(ISMS) ISO/IEC 27001：2013」認證(效期至2025-10-31)，後續仍將持續檢視精進，以符合資訊安全相關法令、技術、組織及營運之最新發展趨勢。另依主管機關要求、法規及本公司ISMS規範，確實落實相關管控措施，以建構強化全方位資安防衛能力。具體管理方案如下：

(1)資訊安全防護與檢測分析

• 建立資安監控中心平台，即時資訊監控與呈現統計資料。
• 對於重要業務使用的網路線路建立備援線路及「分散式阻斷服務攻擊（DDoS）偵測與流量清洗防護」機制。
• 定期委請外部專業廠商執行資訊安全評估，包括資訊架構檢視、網路活動檢測、安全設定檢視、弱點掃描、滲透測試、合規檢視等，並依據京城銀行制定之內部資安管理規範，針對評估報告中具風險的項目，於資訊安全   管理委員會中定期審查及追蹤其改善措施，以確保資安無虞。
• 定期更新資安防護軟硬體設備，以有效、即時偵測與阻擋網路攻擊。
• 加入金融資安資訊分享與分析中心(Financial Information Sharing and Analysis Center，F-ISAC)，成為國內資安聯防體系中的一員，並建立聯防機制以即時掌握金融資安情資。

(2)資訊安全緊急應變演練

為確保資訊服務遭受突發重大災害時，透過採取應變措施，使業務所承受的衝擊降至最低，並於最短時間內恢復運作，京城銀行除制定「營運持續管理程序書」、「資通安全事件管理程序書」、「ATM資通安全事件緊急應變計畫」、「資訊室阻斷式服務攻擊處理說明書」、「開放性系統備援演練計畫說明書」…等，同時每年安排演練，藉由熟練正確的作業程序，將資安衝擊降到最低。2023年已實施演練共31場，演練項目摘要如下，並已將演練情形呈報至資訊安全管理委員會審查。

(2)資訊安全緊急應變演練

為持續提升本公司資訊安全相關管理措施， 未來預計執行新版 ISO 27001：2022 的轉版作業，以及資安相關證照之人員教育訓練。

• 資訊安全投入之資源

京城銀行持續投入於資訊安全相關領域。2023年共投入資訊安全之費用共45,601仟元，佔全部資訊預算費用之65.70%，投入項目包含完善資安防禦設備、資料監控分析、教育訓練等。在資安人力佈署，資安長1名、第二道防線之資訊安全推動單位4員、第一道防線之資訊安全執行單位94員，共計99名。

而在教育訓練方面，全公司參與資安測驗及通過比率為100%，並進行內、外部資安相關課程達3,529小時，其中87%為內部教育訓練，13%為外部教育訓練課程。此外，資訊安全推動單位每年亦針對全公司進行2次資安宣導教育訓練，其宣導主題依據法規及時下內外部威脅事件進行規劃，主題內容如下：

• 資訊安全事件通報流程

京城銀行訂有「資通安全事件管理程序書」，規範資安事件發生之通報流程、評鑑能力與應變措施。在遭遇資訊安全事件時，通報相關單位人員於第一時間進行事件分類、辨別後，依事件等級決議是否組成「緊急應變小組」，並於時間內確認影響範圍，查找可能原因、排除與解決資訊安全事件，並在事件處理完畢後進行分析、製作報告單，以預防事件再次發生。列明最近年度及截至年報刊印日止，因重大資通安全事件所遭受之損失、可能影響及因應措施，如無法合理估計者，應說明其無法合理估計之事實：2023年度及截止2024年1月底止，無重大資通安全事件。

個人資料保護政策

京城銀行重視客戶資料保護及隱私權，除已依循「個人資料保護法」、「銀行業對客戶資料保密自律規範」、「金融監督管理委員會指定非公務機關個人資料檔案安全維護辦法」、「金融機構作業委託他人處理內部作業制度及程序辦法」等規定訂有「京城商業銀行股份有限公司暨關係企業個人資料管理目標與政策」，以建立本公司及子(孫)公司之個人資料保護制度基本管理架構，保障個人資料當事人之權益。另外，訂定「京城商業銀行隱私權保護政策」、「京城銀行個人資料檔案安全維護辦法」，以及「京城銀行個人資料外洩緊急應變作業要點」等相關辦法，以保障客戶個人資料之權利，適用範圍及於京城銀行全體同仁於執行職務時所接觸到個人資料之一切行為。同時，設有「個人資料保護管理執行小組（簡稱：個資小組）」執行相關事宜，並透過定期教育訓練與演練，具體落實個人資料保障措施。2023年並未發生任何個資外洩案件，以及接獲任何涉及侵犯客戶隱私權之申訴。

個人資料之保護與管理落實

有關京城銀行個人資料保護與管理之重要規範如下：

個人資料保護管理體系運作機制

個人資料管理體系採用「Plan-Do-Check-Act（PDCA）」之循環運作模式