隨著人工智慧（AI）、生技醫療與高科技產業加速走向資料驅動，企業邁向資本市場前，面對的已不只是財務體質與成長故事。資誠（PwC Taiwan）、財團法人資訊工業策進會、臺灣證券交易所（TWSE）及 t.Hub 內科創新育成基地於 3 月 26 日舉辦交流會，聚焦個資管理制度（PIMS）與臺灣個人資料保護與管理制度（T-Pass／TPIPAS）等議題，反映資安治理與個資合規正逐步成為企業上市準備的重要環節。
從財務準備走向治理盤點，上市審查擴及資安與個資
與會專家指出，企業若只把上市準備理解為財務數字與募資規劃，已不足以回應當前審查與市場期待。資誠數位資訊長張晉瑞表示，資料應用快速擴張下，若忽略個資保護與資安風險，後續修補成本往往更高；資誠生醫產業會計師楊蕙慈也提到，企業除財報外，還需同步檢視內控制度、資安管理與個資合規基礎，愈早建立可驗證的治理架構，愈能降低上市前的溝通與整改成本。
從實務面來看，企業公開發行（IPO）通常是 3 至 5 年的長期工程，送件後約 6 週可進入審議會與董事會程序。相關準備不只涵蓋上市主體選擇，也包括成立由董事長或總經理授權的核心推動小組、補強內部控制、導入國際財務報導準則（IFRS）與財務報表申報格式（iXBRL）等工作。資料也顯示，內控制度設計與落地往往最耗時，無法在短期內完成，必須提早規劃。
創新板不只看獲利，技術成熟度與治理品質同步入列
在市場制度面，臺灣證券交易所（TWSE）將創新板定位為協助技術型與成長型企業接軌資本市場的重要平台。臺灣證券交易所上市二部經理田建中指出，創新板透過上市規範與審查流程，引導企業在追求成長之際同步建立制度化管理能力；上市二部副組長王美齡則表示，創新板評估框架已跳脫傳統單看獲利的思維，更重視技術成熟度、商業化進程與治理品質，並在上市前、中、後期提供專屬諮詢與輔導。
不過，資料也顯示，企業真正進入申請階段後，常見卡關點仍集中在基本功。資誠審計服務副總經理蕭昊佑指出，常見挑戰包括財務結構是否清楚、收入認列是否合理、研發支出與稅務處理是否一致，以及歷年交易安排是否經得起檢視。對於伴隨股權設計、多元募資、關係人交易或跨境營運模式的成長型企業來說，若早期未完整整理，往往會在申請時增加補件與調整成本。
AI 應用擴張壓力升高，行政檢查轉向制度實作
研討內容也將焦點延伸至 AI 應用帶來的資料與供應鏈風險。資料指出，企業面臨的風險已從單一內部環境擴大到供應鏈管理，半導體產業因疫情加速區域化後，資訊安全已成選商重點，並出現 SEMI E187 等標準；醫療場域則在快速醫療互通性資源（FHIR）等應用推進下，面臨跨機構資料交換與特種個資管理壓力。科技業常見的過度副本抄送（CC）與將設定檔輸入生成式 AI 工具等情形，也被點名為新型管理風險。
在法規端，資訊工業策進會科技法律研究所經理李怡親表示，面對《個人資料保護法》修正與監管強化，個資保護已不能只由法務或資訊部門各自處理，而須提升到公司治理層次。資料並提到，修法方向包含個資事故 72 小時通報、20 萬至 200 萬元按次罰鍰，以及對大型非公務機關採取分層管理。現行行政檢查重點也已轉向「制度實作」，涵蓋委外監督、個資盤點、風險評估、事故應變、當事人權利處理與內部稽核紀錄，顯示企業能否把制度落實到日常流程，正成為上市與經營風險管理的重要觀察面向。
資訊來源：
現場採訪報導。
