公司治理
績效評估
為提升董事會職能,公司訂有績效評估辦法「董事會暨功能性委員會績效評估辦法」。董事會及功能性委員會每年執行一次內部評估,每三年進行外部評估。根據結果提出改善建議,深化董事會效能。
2023年內部績效評估結果 超越標準
(評估分數為90分(含)以上)
董事會/審計委員會/審計委員會/薪酬委員會/企業永續發展委員會/提名委員會
外部績效評估建議施行措施之執行情形
公司委任「臺灣董事會績效協進會」進行2022年度董事會外部評估。專家從分別就董事會之組成結構、董事選任與進修、公司營運參與度、決策品質、內部控制、永續環境及創造價值等,7個構面審視董事會表現,並提供建議。
建議透設置檢舉人可將信件同步聯通至獨立董事(或獨立董事代表)信箱機制,以彰顯公司能公平處理檢舉案。另建議內部稽核主管考評與建議薪酬送薪酬委員會討論。 |
措施定期向董事會提報利害關係人申訴情形,充分揭露相關事項讓董事措施會成員適時了解並公正討論。 |
執行情形分別於2023年8月7日及2024年1月18日提董事會報告利害關係人(員工建議或申訴)溝通情形。 |
商業道德
以最高道德標準從事營運行為,並將誠信及道德價值融入公司經營策略中,使誠信DNA在企業內部紮根,以優質企業之使命與社會共榮。
-
教育訓練
為確保員工充份瞭解相關規範,落實教育訓練與宣導,本公司要求所有員工(包括海內外各廠區)簽署「緯穎科技行為準則」及授予訓練課程。全球員工簽署率達100%,2023年進行回訓,員工受訓涵蓋率達100%。
-
反貪腐、反賄賂宣導
為維持最高道德行為標準,任何形式的賄賂絕對禁止,於三節前分別透過內部郵件及員工資訊入口網站向所緯穎科技的員工布達,重申收受禮品相關規定。
-
反貪瀆、反賄賂舉報系統
緯穎科技設有內外部檢舉管道:
1.內部: 公司電視牆及員工資訊網站公告
2.外部: 官網提供檢舉信箱
公司制定相關規定,明確檢舉程序及保護措施。2020-2023年無接獲舉報。
檢舉可匿名進行,公司承諾保護舉報者及調查參與者,防止不當處置或報復。 -
供應商誠信政策
緯穎科技要求新增供應商簽署「供應商誠信政策函」,承諾不進行不當利益輸送。未簽署者不得成為供應商。2023年429家供應商簽署,完成率100%。
-
風險評估
緯穎科技依RBA行為準則,在全球主要據點執行誠信道德風險評估。2023年無重大風險,持續執行風險減緩控制。
風險管理
本公司於2023年訂定「風險暨安全管理政策與程序」,同時設置風險暨安全管代會,管代會成員由執行長指派,負責彙整風險暨安全議題,每年至少一次向審計委員會及董事會針對風險暨安全議題進行提案報告。
組織圖
以企業風險管理(Enterprise Risk Management)、國際標準ISO 31000等為基礎,整合涵蓋營運活動過程中所面臨之重大風險,考量內、外部風險因子及利害關係人關注議題,透過各推行代表會、營運單位(功能代表/小組)進行風險辨識、分析,並參考同業、世界經濟論壇及經濟學人全球風險報告,由風險暨安全管代會彙整426項風險因子及108項風險項目,歸納出十大面向68項風險項目。
風險分級
矩陣分析結果顯示7項高風險、16項中風險、45項低風險。高風險歸納為:
1. 科技變革帶來的產業變化
2. 貿易保護主義暨地緣政治
3. 資訊安全
已擬定因應措施並於2024年2月26日向董事會報告,將持續推動風險意識文化。
風險矩陣圖
風險網絡
風險因應策略
法規遵循
緯穎科技持續關注法規變更,適時修訂制度,強化法令遵循管理。每年進行法令遵循查核,掌握風險。2023年無重大違法情事。
公司成立RBA管理委員會,承諾遵守RBA行為規範,並鼓勵供應商遵循。導入多項ISO管理系統,提高風險管理,致力環保、減少廢棄物、降低碳排放、提升能效,保護人權及工作安全。
全球管理系統相關課程受訓情形 10,831人數 14,042時數
資訊安全
資訊安全管理組織
成立跨單位最高層級資訊安全管理代表會,以掌握現況、強化管理及敏捷應變為主要任務,每年由資安長向董事會報告,最近一次提報董事會日期為2024年1月8日,由董事會負責監督資安議題。
資安管理程序
緯穎科技於2023年12月通過ISO 27001:2013驗證,範圍涵蓋台北總部關鍵系統、基礎設施與台南廠機房,營運據點涵蓋率約為51%(註),將逐步推動驗證範圍擴大至台南廠及海外墨西哥子公司等其他營運據點取得驗證。
註: 台灣總部已取得ISO 27001:2013驗證,涵蓋率以台灣總部員工人數占全球據點間接員工人數計算百分比。