- All
- 公司治理運作情形及其與上市上櫃公司治理實務守則差異情形及原因
- 公司推動永續發展執行情形及採行措施
- 勞資關係
- 供應商管理政策
- 履行誠信經營情形及與上市上櫃公司誠信經營守則差異情形及原因
- 資通安全管理
公司治理運作情形及其與上市上櫃公司治理實務守則差異情形及原因
| 評估項目 | 運作情形 | 與上市上櫃公司治理實務守則差異情形及原因 | |||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 是 | 否 | 摘要說明 | |||||||||||||||||||
| 一、公司是否依據「上市上櫃公司治理實務守則」訂定並揭露公司治理實務守則？ | V | 公司已依據「上市上櫃公司治理實務守則」訂定公司治理實務守則，並揭露於公開資訊觀測站及公司網站。 | 符合上市上櫃公司治理實務守則 | ||||||||||||||||||
|
二、公司股權結構及股東權益 （一）公司是否訂定內部作業程序處理股東建議、疑義、糾紛及訴訟事宜，並依程序實施？ |
V | (一) 本公司設有發言人及代理發言人制度，處理股東建議、疑義或糾紛等事宜，本年度並無糾紛及訴訟事宜，股東建議及疑義已依程序轉答/回覆相關單位及股東。 | 符合上市上櫃公司治理實務守則 | ||||||||||||||||||
| （二）公司是否掌握實際控制公司之主要股東及主要股東之最終控制者名單？ | V | (二) 本公司依法定期申報董事、經理人及持股10%以上之大股東之持股情形，並與主要股東維持良好關係。本公司各子孫公司皆為本公司直間100%持股之轉投資公司，股權結構單純且控制力強。 | |||||||||||||||||||
| （三）公司是否建立、執行與關係企業間之風險控管及防火牆機制？ | V | (三) 本公司已依法令於內控制度中建立子公司監督管理辦法等相關制度，並要求子公司建立內控制度以加強管控。 | |||||||||||||||||||
| （四）公司是否訂定內部規範，禁止公司內部人利用市場上未公開資訊買賣有價證券？ | V |
(四) 本公司已訂定「防範內線交易管理作業辦法」，以防範內線交易之發生。
本公司於111年3月8日董事會修訂「公司治理實務守則」，增訂本公司內部人於獲悉公司財務報告或相關業績內容之日起之股票交易控管措施，包括(但不限於)董事不得於年度財務報告公告前三十日，和每季財務報告公告前十五日之封閉期間交易其股票。
本公司於113年2月21日以E-mail 方式通知董事113年每季預計董事會開會日期，以及各季財務報告公告前之封閉期間，避免董事誤觸該規範。
公司於114年1月7日以E-mail 方式通知董事114年每季預計董事會開會日期，以及各季財務報告公告前之封閉期間，避免董事誤觸該規範。
本公司每年至少一次對現任董事安排相關法令之教育訓練，對新任董事於上任當年度適時提供教育宣導並安排相關法令課程。 本公司獨立董事楊世銘及施文昌與法人董事代表人張子鑫分別於113年9月5日、113年9月6日及113年9月10日參與財團法人中華民國證券櫃檯買賣中心舉辦之上櫃、興櫃公司內部人股權宣導說明會，課程內容包括內線交易構成要件及股權操縱等相關法令及交易實例說明；共計9小時。 |
|||||||||||||||||||
|
三、董事會之組成及職責 （一）董事會是否擬訂多元化政策、具體管理目標及落實執行？ |
V |
（一）1.本公司現任董事會由7位董事組成，其中獨立董事3席佔43%，有2 位年資在3~9年、1位在9年以上；董事年齡介於41~50歲2人、51~60 歲2人、61~70歲3人，成員具備財經、商務及管理等領域之豐富經驗與專業，以及危機處理能力及宏觀的國際市場觀，其全面性的考量以及豐富的產業知識，相信能為公司發展及營運帶來極大助益。 2.董事會成員多元化落實情形請參閱本公司年報，以及擬訂多元化之政策揭露於公司網站及公開資訊觀測站。 |
|||||||||||||||||||
| （二）公司除依法設置薪資報酬委員會及審計委員會，是否自願設置其他各類功能性委員會？ | V | （二）本公司依法設置薪資報酬委員會及審計委員會，其餘公司治理運作均由各部門依其職掌負責，未設置其他功能性委員會，未來將視需要評估設置。 | |||||||||||||||||||
| （三）公司是否訂定董事會績效評估辦法及其評估方式，每年並定期進行績效評估，且將績效評估之結果提報董事會，並運用於個別董事薪資報酬及提名續任之參考？ | V | （三）本公司訂有「董事會績效評估辦法」，每年定期進行績效評估，且將績效評估之結果提報董事會，並明訂「本公司董事會績效評估結果應作為遴選或提名董事時之參考依據；並將個別董事績效評估結果作為訂定其個別薪資報酬之參考」，本公司113年董事會績效評估已提報114年3月4日董事會董事會，本公司董事會評鑑內容說明請參閱本公司年報。 | |||||||||||||||||||
| （四）公司是否定期評估簽證會計師獨立性？ | V | （四）本公司審計委員會每年評估所屬簽證會計師之獨立性及適任性，除要求簽證會計師提供「超然獨立聲明書」及「審計品質指標(AQIs)」外，並依會計師獨立性及適任性評估表標準與13項AQI 指標進行評估。經確認勤業眾信聯合會計師事務所辛宥呈會計師與黃恵敏會計師，與本公司除簽證及財稅案件之費用外，無其他之財務利益及業務關係，會計師家庭成員亦不違反獨立性要求。本公司亦參考AQI 指標資訊，確認會計師及事務所，在查核經驗與受訓時數均優於同業平均水準。最近一年度評估結果於114年3月4經審計委員會討論通過後，提報董事會決議通過對會計師之獨立性及適任性評估，並於本公司網站揭露相關資訊。 | |||||||||||||||||||
| 四、上市上櫃公司是否設置公司治理專(兼)職單位或人員負責公司治理相關事務(包括但不限於提供董事、監察人執行業務所需資料、依法辦理董事會及股東會之會議相關事宜、辦理公司登記及變更登記、製作董事會及股東會議事錄等)？ | V |
本公司由財會部陳繼萱協理兼任本公司公司治理主管，本公司財務課及董事會秘書人員具公開發行公司從事財務或股務等管理工作經驗達三年以上。兼任負責公司治理相關事務，工作內容包括：
1.辦理公司登記及變更登記。 2.依法辦理董事會及股東會之會議相關事宜，並協助公司遵循董事會及股東會相關法令。 3.製作董事會及股東會議事錄。 4.提供董事執行業務所需之資料、與經營公司有關之最新法規發展，以協助董事遵循法令。 5.與投資人關係相關之事務。 6.其他依公司章程或契約所訂定之事項 。 |
|||||||||||||||||||
| 五、公司是否建立與利害關係人(包括但不限於股東、員工、客戶及供應商等)溝通管道，及於公司網站設置利害關係人專區，並妥適回應利害關係人所關切之重要企業社會責任議題？ | V | 本公司依規定於公司網站充分揭露公司財務、業務等資訊及設置利害關係人專區，提供往來銀行及其他債權人、員工、股東、供應商、客戶等利害關係人順暢之溝通管道，並可透過發言人了解營運狀況。 | |||||||||||||||||||
| 六、公司是否委任專業股務代辦機構辦理股東會事務？ | V | 本公司委任專業股務代辦機構：中國信託商業銀行代理部，代辦本公司各項股務事宜。 | 符合上市上櫃公司治理實務守則 | ||||||||||||||||||
|
七、資訊公開 （一）公司是否架設網站，揭露財務業務及公司治理資訊？ |
V | (一) 本公司已架設網站並依規定於公開資訊觀測站揭露相關資訊。 | |||||||||||||||||||
| （二）公司是否採行其他資訊揭露之方式（如架設英文網站、指定專人負責公司資訊之蒐集及揭露、落實發言人制度、法人說明會過程放置公司網站等）？ | V |
(二) 本公司已指定專人負責公司資訊之蒐集及揭露工作，並依規定落實發言人制度。 本公司於113年3月6日及113年12月13日舉辦法人說明會，法人說明會相關開會資料已依規定放置於本公司網站及公開資訊觀測站揭露。 |
|||||||||||||||||||
| （三）公司是否於會計年度終了後兩個月內公告並申報年度財務報告，及於規定期限前提早公告並申報第一、二、三季財務報告與各月份營運情形？ | V | (三) 本公司依上櫃公司應辦事項一覽表規定期限完成年度財務報告之申報，及於規定期限前提早公告並申報第一、二、三季財務報告與各月份營運情形。 | |||||||||||||||||||
| 八、公司是否有其他有助於瞭解公司治理運作情形之重要資訊（包括但不限於員工權益、僱員關懷、投資者關係、供應商關係、利害關係人之權利、董事及監察人進修之情形、風險管理政策及風險衡量標準之執行情形、客戶政策之執行情形、公司為董事及監察人購買責任保險之情形等）？ | V |
1.員工權益及僱員關懷：本公司以誠信原則對待員工，並依法令及內部相關管理辦法，提供員工健康、安全具人性化的工作環境，在任用、升遷、獎懲、福利、薪資、訓練等各方面，皆有一定的依循原則，提供公平的機會及行為規範。公司並已設立職工福利委員會、勞資會議、勞工退休金委員會、員工申訴信箱等，以保障員工的權益。
2.投資者關係：本公司設有專人處理投資者之相關問題，包含投資人的建議、溝通及關係維護等工作。
3.供應商關係：本公司重視環境與社會之保護，亦選擇與公司同樣誠信之廠商，建立良好的關係，保持暢通之溝通管道，並尊重、維護其應有之合法權益及定期評估其適任性。 4.利害關係人之權利：本公司尊重、維護利害關係人應有之合法權益。 5.董事之進修情形：本公司之董事均具有相關產學專業背景及經營管理實務經驗，並適時安排董事參與相關研習課程，請參閱本公司年報，本公司所有董事於113年度皆完成法定要求之進修時數。 6.風險管理政策及風險衡量標準之執行情形：本公司訂有相關作業辦法作為風險管理及衡量之依據。
7.客戶政策之執行情形：本公司致力於產品品質之改善及製程技術之提升，提供客戶最完善、最好的服務及產品，全方位的客戶服務，滿足客戶的特有需求，是我們最大的服務目標，與客戶不斷成長、茁壯是我們的特色。 8.公司為董事購買責任保險之情形：本公司113年8月8日董事會中提報，董事之責任險於113年7月24日到期後，續約投保至114年7月24日。 |
符合上市上櫃公司治理實務守則 | ||||||||||||||||||
公司推動永續發展執行情形及採行措施
| 評估項目 | 運作情形 | 與上市上櫃公司永續發展實務守則差異情形及原因 | ||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 是 | 否 | 摘要說明 | ||||||||||||||||||||||||||||||||||||||||||||||||||||
| 一、公司是否建立推動永續發展之治理架構，且設置推動永續發展專（兼）職單位，並由董事會授權高階管理階層處理，及董事會督導情形？ | V |
為實踐企業社會責任，並促成經濟、環境及社會之進步，本公司訂有「永續發展實務守則」，建置有效之治理架構及相關道德標準，健全公司治理，以達永續發展之目標。本公司目前雖尚未成立永續發展委員會，為推動企業永續發展，設置總管理部為永續發展專職單位，組織負責統籌本公司企業社會責任和永續發展方向的策略與目標擬定，以及永續報告書之編撰及審核發行，定期檢視績效和目標達成進度，亦引領各部門解決企業倫理相關問題，落實流程改造。 本公司每季至少召開一次董事會，透過董事會討論議案，針對E、S、G 三大面向之議題，檢視溝通成效及執行結果。審查經理部門提報董事會事項，113年合計召開6次董事會議（董事平均出席率為95.24%）。經理部門視議案內容列席董事會備詢，使董事會與經理部門有充分之時間溝通。113年董事會審議內容涉及政策、經濟、環境及社會議題計13案。有關營運活動所產生之經濟、環境及社會議題，由董事會授權高階管理階層處理，必要時向董事會報告處理情形，對於董事會決議，每季提上一季度董事會決議追蹤報告，如未能結案者，本公司按季追蹤提報董事會。公司之重大議案皆事先與董事以電話或親自溝通，必要時並安排董事視察，於經理部門詳加說明，董事間互相溝通充分，其確能深度瞭解議案內容。 |
與「上市上櫃公司永續發展實務守則」規定，無重大差異 | |||||||||||||||||||||||||||||||||||||||||||||||||||
| 二、公司是否依重大性原則，進行與公司營運相關之環境、社會及公司治理議題之風險評估，並訂定相關風險管理政策或策略？ | V | 本公司揭露2023年1月1日至2023年12月31日之完整資訊，揭露之數據資訊範疇、發行頻率與財務報告一致。邊界涵蓋友威科技股份有限公司總公司、友威科技股份有限公司中科分公司，內容涵蓋經濟、治理、社會及環境各面向的具體實踐及績效數據。 本公司依循利害關係人根據《GRI 2-29：利害關係人議合方針》、《GRI 3：重大主題2021》之指引，並參考同業的利害關係人來進行鑑別，透過外部專家依公司對該利害關係人之實際負面衝擊、潛在負面衝擊、實際正面影響、潛在正面影響得分評估得出五類利害關係人分別為：員工和其他工作者、供應商、客戶、股東與其他投資者、政府機關，並在符合利害關係人的需求下，利用「了解組織脈絡」、「鑑別永續議題之實際及潛在衝擊」、「評估衝擊顯著性」、「永續議題揭露報導」等4大步驟，鑑別出重大永續主題。 | 與「上市上櫃公司永續發展實務守則」規定，無重大差異 | |||||||||||||||||||||||||||||||||||||||||||||||||||
|
三、環境議題 （一）公司是否依其產業特性建立合適之環境管理制度？ |
V |
本公司確實遵守相關環保法令規範，並積極配合客戶生產符合RoHS規範之產品，且於101年度通過ISO 14001環境品質系統(效期西元2024年10月12日至2027年10月12日)及IECQ QC080000有害物質流程管理系統認證，以ISO 14001及IECQ QC080000制度化引導全體同仁實踐永續發展。 |
與「上市上櫃公司永續發展實務守則」規定，無重大差異 | |||||||||||||||||||||||||||||||||||||||||||||||||||
| （二）公司是否致力於提升能源使用效率及使用對環境負荷衝擊低之再生物料？ | V |
本公司於101年度通過ISO 14001環境管理系統及IECQ QC080000有害物質流程管理系統認證，製程符合現行法規對於「節能、環保」要求，並透過制度化確保無發生危害環保之情事，同時致力於能源使用管理，設定原物料減量及廢棄物減量之目標，並要求供應商減量或使用環保材質包裝，亦透過產品及服務協助客戶降低能源耗用。本公司於生產設備時無使用法令規範之有害物質物料，而設備大部分由金屬組裝，溫室氣體皆以電力排放為主，無高度污染物。於機台設計時以設備節能為首要考量，選用低耗能的材料逐漸取代高耗能的物料，並在客戶服務方面致力於客製化設計，幫助客戶縮短製程時間，達成節能減碳。
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
| （三）公司是否評估氣候變遷對企業現在及未來的潛在風險與機會，並採取相關之因應措施？ | V | 本公司之氣候變遷相關風險與機會之評估及因應措施，請參閱本公司年報。 | ||||||||||||||||||||||||||||||||||||||||||||||||||||
| （四）公司是否統計過去兩年溫室氣體排放量、用水量及廢棄物總重量，並制定溫室氣體減量、減少用水或其他廢棄物管理之政策？ | V |
本公司之公司溫室氣體盤查結果、確信情形、減量政策，請參閱本公司年報。 友威科技取水自石門水庫、鯉魚潭水庫及石岡水壩，透過世界資源研究所之「水資源風險評估工具」，評估桃園總公司及台中廠所在地之水資源風險，鑑別結果屬於水資源風險之低度風險(Low-Medium)區域，未列為水資源高風險區域，對水源無顯著的使用衝擊。 本公司長年關注水資源節能環保議題，在節水計畫方面，從全面落實日常生活節約用水做起，並積極改善製程耗水量，將可利用之水資源發揮更大效益。本公司無製程汙水，僅生活汙水並納管於中部科學園區管理局，水汙染項目無監測水質資料，皆無遇到數值有問題的情況。 友威近三年用水情形如下：
1.耗水量=取水量-排水量。 2.水回收再利用率=廠內循環用水量/(取水量+廠內循環用水量)*100%。 3.用水密集度計算方式為：取水量(百萬公升)/產值(新台幣仟元)。 本公司於生產前製過程中所產生廢棄物最多為包材。所產出的廢棄物均委託第三方合格清運公司處理。生產活動無產出有害廢棄物，公司廢棄物為生活回收及生活垃圾，管理模式如下表所示：
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
四、社會議題 （一）公司是否依照相關法規及國際人權公約，制定相關之管理政策與程序？ |
V |
本公司遵守當地政府相關勞動法令，並參考國際規範及「國際人權法典」、「國際勞工組織基本公約的核心勞動標準」、「聯合國全球盟約十項原則」等國際人權公約，於本公司之「招募任用標準作業流程」揭示： 1.管理單位招募不因種族、膚色、宗教、政治見解、民族、社會出身、性別、戶籍、殘障或身體健康狀況、年齡、身高、語言等原因而歧視。 2.招募限制：不得招募18足歲以下員工、禁止使用強逼、擔保（包括抵債）或用契約束縛的勞工、非自願或剝削性監獄勞工、奴役或販賣的人口。 各項程序均依本公司內控管理規範施行無誤，以保障員工基本權益。 113年亦針對同仁實施人權保障相關訓練，總時數為232小時，共計29位同仁。 本公司人權管理政策及具體方案摘要如下：
|
與「上市上櫃公司永續發展實務守則」規定，無重大差異 | |||||||||||||||||||||||||||||||||||||||||||||||||||
| （二）公司是否訂定及實施合理員工福利措施（包括薪酬、休假及其他福利等），並將經營績效或成果適當反映於員工薪酬？ | V |
本公司依照員工學歷、經歷、績效、工作年資之差異，訂定合理薪資報酬政策，針對員工，公司亦定期/不定期舉辦教育訓練課程及宣導事項；訓練結果及宣導事項並與員工績效考核及相關獎勵、懲處制度相結合。 本公司依勞基法規定給予年休假，並提供員工持股信託、年終獎金、子女教育&育兒補助金等福利，請參閱本公司年報。 本公司著重兩性平權及平等薪酬，實現男女擁有同工同酬的獎酬條件及晉升機會，促進永續共融的經濟成長。112年度女性職員平均占比為41.03%，女性主管平均占比18.18%。 113年度女性職員平均占比為38.84%，女性主管平均占比22.22%。 經營績效反映於員工薪酬情形，請參閱本公司年報。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||
| （三）公司是否提供員工安全與健康之工作環境，並對員工定期實施安全與健康教育？ | V |
本公司重視員工職業安全衛生管理，由總管理部負責環境管理專責業務，並配合ISO 14001環境品質系統及IECQ QC080000有害物質流程管理系統，訂有「環境評估標準作業流程」、「環境管理標準作業流程」、「危害物質管制標準作業流程」、「安全衛生標準作業流程」、「廠區環境管理標準作業流程」、「飲用水設備標準作業流程」等，及推行有：
1.新人工作環境及安全應變訓練。 2.每半年定期緊急應變及消防組訓。 3.每年定期員工健康檢查。(優於職業安全衛生法) 4.勞安衛知識宣導與訓練。 員工工作環境與人身安全保護措施請參閱本公司年報。 5.本公司為協助員工解決托兒問題，以穩定勞動生產力，落實性別工作平權，故設置「員工專用哺(集)乳室」。 6.本公司113年度員工職災件數4件，上下班交通事故2件、地震致物體倒塌事故1件及金屬切割擦傷事故1件。 7.本公司113年度無發生火災事故，死傷人數及其比率皆為0。 為持續減低工作者於工作環境的潛在風險，本公司將持續規劃改善措施與分級管控，維護員工工作安全，並朝零災害目標邁進。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||
| （四）公司是否為員工建立有效之職涯能力發展培訓計畫？ | V |
本公司針對員工的職涯能力發展制定完整的培訓計畫，包括：定期及不定期內外部教育訓練、人員崗位輪調等。訓練體系主要分為「新進訓練」、「通識訓練」、「專業訓練」、「管理訓練」和「自我啟發」五大系統。通過職能設計及培訓發展，兼顧通才與專才之發展，使每位同仁得依其發展意向規劃個人生涯路徑。 本公司職涯路徑可分為「工程職」、「行政職」及「主管職」之發展制度。友威在全球化的快速發展，讓每位同仁不僅在台灣挑戰自我，更能躍進國際化競爭舞台，提供志在四方的人才增廣見聞及開疆闢土的機會，在大陸市場與全球產業競逐，從實務中提升自我格局，培育國際化管理人才。 113年度合計教育訓練總人次為311人、總時數為1,414小時。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||
| （五）針對產品與服務之顧客健康與安全、客戶隱私、行銷及標示等議題，公司是否遵循相關法規及國際準則，並制定相關保護消費者或客戶權益政策及申訴程序？ | V |
本公司對產品與服務之行銷及標示，遵循相關法規及CE、SEMI S2等國際準則。本公司訂有「個人資料保護管理辦法」，落實客戶個人資料之保護、管理及利用，另遵照保密合約之協議保護交易資訊不外洩。 本公司致力於產品品質之改善及製程技術之提升，提供客戶最完善、最好的服務及產品，全方位的客戶服務，滿足客戶的特有需求，是我們最大的服務目標，與客戶不斷成長、茁壯是我們的特色。 如有客訴事件，悉依本公司訂定之「客訴處理作業管理」，提供『24H客服專線』，服務不漏接。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||
| （六）公司是否訂定供應商管理政策，要求供應商在環保、職業安全衛生或勞動人權等議題遵循相關規範，及其實施情形？ | V |
本公司已訂定供應商管理政策:
1.目的： 為使公司徹底執行環境管理，藉由環境供應商及承包商提供之產品及服務配合各相關單位，達成公司之環境管理政策。 本公司對供應商在環保、安全與衛生等議題上進行了解與溝通，鼓勵其增進環保、安全與衛生績效，並針對環境安全衛生管理、道德及勞工等企業社會責任層面，對供應商進行評鑑，以落實企業社會責任政策之推行。 3.範圍： 凡提供本公司環境管理所需之原物料以及廢棄物處理之廠商，均屬之。 4.管理策略：
(1)提升成本領先能力
5.實質運作：整合集團資源，以策略性合作取得最具競爭力之供應鏈價值 (2)建立永續供應鏈能力 帶動供應商提升經濟面、社會面與環境面的績效，帶動供應商永續發展 (3)強化供應鏈供應能力 持續輔導供應商多元化供應，與在地化供應能力 (4)構築綠色供應鏈 推廣供應商從實施節能減碳走向循環經濟 (5)重視環境友善 主動落實綠色採購，追求經濟效益並兼顧對環境友善 (6)衝突礦產不妥協 確保產品與供應鏈不含衝突礦石 (7)落實永續風險管理 關注供應商的能源使用、水資源管理以因應極端氣候變遷對供應鏈的衝擊 (8)關注環境議題 加強廢棄物資源化再利用，致力於降低環境污染衝擊 本公司依規定定期執行供應商評鑑，並關注環保議題，致力於與供應商共同打造綠色供應鏈，我們依 循企業社會責任政策，透過ISO 9001 及ISO 14001 管理系統訂定供應商資格審核及評鑑作業，供應商評 鑑主要以品質與交期為主要評鑑項目，由評鑑負責單位依據「供應商管理標準作業流程」進行評鑑作業， 我們針對不同性質供應商每年或每月定期執行供應商評鑑，依規定針對關鍵供應商，進行不定期派員實地 考核和評鑑，當評鑑等級不符合公司規定時，將對供應商進行溝通輔導，再依規定追蹤確認其輔導成效， 以確保供應鏈的社會責任和環境永續性，期望與供應商攜手合作，共同遵循道德和永續的商業行為，邁向 永續發展的目標。 我們積極倡導關鍵供應商夥伴共同推動負責任的商業行為，這包括禁止任何形式的童工和強迫勞動， 每一位勞工都應受到尊重和保護，享有安全和公平的工作環境，確保供應鏈的每一個環節都符合道德標 準。同時，我們也致力於保護環境，並堅決拒絕任何貪污、敲詐、勒索和賄賂行為。讓我們共同攜手合作， 建立一個更加公平和可持續的未來。 6.供應商評鑑等級與因應措施：
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
| 五、公司是否參考國際通用之報告書編製準則或指引，編製永續報告書等揭露公司非財務資訊之報告書？前揭報告書是否取得第三方驗證單位之確信或保證意見？ | V | 本公司依循GRI(Global Reporting Initiative, 全球永續性報告協會) 於2021年公佈之永續性報告報導準則2021 (Universal Standards 2021)、臺灣證券交易所「上市櫃公司編製與申報永續報告書作業辦法」作為揭露架構，並使用氣候相關財務揭露框架(Task Force onClimate-related Financial Disclosures, TCFD) 與SASB永續會計準則(Sustainability Accounting Standards Board, SASB) 編撰「2023友威科技永續報告書」，揭露2023年1月1日至2023年12月31日之完整資訊，其數據資訊範疇、發行頻率與財務報告一致。邊界涵蓋友威科技股份有限公司總公司、友威科技股份有限公司中科分公司，內容涵蓋經濟、治理、社會及環境各面向的具體實踐及績效數據。報告書之資料及數據係由各部門提供，由永續報告書編製小組彙整編輯後，至各部門主管審閱，上呈至董事會後發行，未來將視情況進行外部查證。 | 與「上市上櫃公司永續發展實務守則」規定，無重大差異。 | |||||||||||||||||||||||||||||||||||||||||||||||||||
|
六、公司如依據「上市上櫃公司永續發展實務守則」定有本身之永續發展守則者，請敘明其運作與所定守則之差異情形： 本公司依據「上市上櫃公司永續發展實務守則」落實企業社會責任，執行至今尚無差異情形。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
七、其他有助於瞭解推動永續發展執行情形之重要資訊： 董事長李原吉先生關懷兒童熱心公益，2023年起擔任南高雄家扶中心扶幼委員。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||
勞資關係
公司各項員工福利措施、進修、訓練、退休制度與其實施情形狀況，以及勞資間之協議與各項員工權益維護措施情形：
1. 員工福利措施、進修及訓練：
- 本公司員工除有勞保、健保、社會保險、住房公積金，退休金給付等一般福利外，另公司提供之福利計有：發給營運獎金、年終獎金、員工酬勞、子女教育&育兒補助金、工作餐補助及團體保險等。
- 本公司依法成立職工福利委員會，遴選福利委員辦理職工福利，而每年皆訂定年度計劃及預算編列、辦理包括：年節贈禮、定期與不定期舉辦員工聚餐、員工年度團體旅遊活動、婚喪補助及生日禮金等事項，祈使員工無後顧之憂地共同為公司發展而努力。
- 建立員工酬勞分配、員工認股權及庫藏股買回轉讓員工等激勵員工措施，使員工成為公司股東，加強員工對公司的向心力，俾使勞資雙方共榮成長，為公司未來努力。
- 教育訓練：為因應產業技術快速變遷及確保員工才能與職涯發展，達成公司營運目標，將員工學習與發展訂為人力資源管理重點項目。以核心職能為基礎，從公司營運策略開展、與專業職能訓練藍圖連結，輔以多元的培訓方式，不定期派員至外受訓或各相關學術機構參加研習，並且定期舉辦公司內部教育訓練以提昇員工技能，進而創造公司與員工之整體利益。
- 員工工作環境與人身安全保護措施：
| 目標 | 說明 | 成果 |
|---|---|---|
| 飲用水檢測 | 為維護員工飲用水衛生品質及健康，依本公司「飲用水設備標準作業流程」，每三個月更換濾心及進行抽樣檢測。 | 檢測飲水機：6台 |
| 危害物質防範 | 依本公司「危害物質管制標準作業流程」針對危害物質建立危害物質清單。 | 管理人員於每月25日進行庫存量查核，總務單位於每月30日前進行現場及文件複查，以預防危害之發生。 |
| 健康檢查 |
優於職業安全衛生法規定，每年進行一般作業健康檢查。職業安全衛生法規定如下：
1.年滿65歲以上者，每1年檢查一次。 2.年滿40歲以上，未滿65歲者每3年檢查一次。 3.未滿40歲者，每5年檢查一次。 |
公司每年10月於優良醫療機構進行員工健康檢查。 |
| 環保及勞安訓練 |
1.新人工作環境及安全應變訓練。
2.每半年定期緊急應變及消防組訓。 3.勞安衛知識宣導與訓練。 4.員工參與團保及汽車險，除強制汽車責任險再加保第三人傷害責任險。 5.辦公大樓電梯保養。 |
加強保障員工作業環境之安全與健康。 |
| 巡檢、安全查核及內稽 | 1. 每日環境打掃。 2. 每月各單位5S檢查。 | 主動且系統化查覺問題，降低公司運作潛在風險。 |
2. 員工退休制度與其實施情形：
本公司訂有退休辦法，依該辦法規定，員工退休金之支付，係根據服務年資及核准退休日前6個月平均工資計算。本公司按員工每月薪資總額2%提撥員工退休基金，由勞工退休準備金監督委員會以該委員會名義存入台灣銀行之專戶。 另本公司依「勞工退休金條例」規定，屬政府管理之確定提撥退休計畫，依員工每月薪資6%提撥退休金至勞工保險局之個人專戶。
本公司退休辦法規定如下:
(1)自請退休資格：
a.於本公司工作十五年以上年滿五十五歲者。
b.於本公司工作二十五年以上者。
c.於本公司工作10年以上年滿60歲者。
凡符合自請退休要件者，勞工有權隨時請求退休，縱使雇主依勞基法第 11 條規定預告勞工終止勞動契約，亦應依同法第55 條及84條之2規定發給退休金。
(2)強制退休規定：
a.年滿六十五歲者。
b.心神喪失或身體殘廢不堪勝任工作者。
(3)退休金標準：
a.自請退休者，依其工作年資，每滿一年給予兩個基數。但超過十五年之工作年資，每滿一年給予一個基數，最高以四十五個基數為限，未滿半年者以半年計，滿半年者以一年計。
b.強制退休者，依前款規定計算。但強制退休者若因執行公司職務致其心神喪失或身體殘廢，得依前款規定加給20%。
c.退休金基數之標準，指核准退休時一個月平均工資。平均工資之計算從勞動基準法規定。
(4)退休金給付期限：
a.自勞工退休之日起三十日內給付之。
b.退休金準備金不足或財務確有困難時，經報主管機關核准後得分期給付。
(5)本公司依「勞工退休金條例」規定，辦理退休金提撥之方式如下:
a.員工適用勞工退休金條例，本公司以員工每月工資之百分之六，並依『勞工退休金月提繳工資分級表」之規定，按月提繳勞工退休金。
b.勞工在工資百分之六範圍內可以自願提撥，享有稅賦優惠。
友威深圳、德威昆山及重慶光威之養老保險係採確定提撥制，依照地方政府規定標準工資一定百分比計提。
3. 員工持股信託：
本公司在勞工退休制度方面，除依「勞動基準法」及「勞工退休金條例」之規定定期提撥儲備金至法定退休帳戶外，另成立員工持股會，正職員工可自行決定每月提存金額，以定期定額方式購入公司股票，並依所屬職級別最低應提撥員工提存金之100%~200%提撥公司獎勵金。
4. 勞資間之協議與各項員工權益維護措施情形：
本公司自創立起，即採取人性化自我管理，予同仁充分之尊重與照顧，且不斷規劃各項員工福利，以追求完善之工作環境，故勞資關係非常和諧，並無發生重大因勞資糾紛而導致損失之情事。
本公司依據勞動基準法及勞動法規定，定期召開勞資會議。任何有關勞資關係之措施，均經勞資雙方充分協議溝通，故無爭議發生。
最近年度公司及截至113年年報刊印日(114.5.13)止，因勞資糾紛所遭受之損失(包括勞工檢查結果違反勞動基準法事項，應列明處分日期、處分字號、違反法規條文、違反法規內容、處分內容)，並揭露目前及未來可能發生之估計金額與因應措施：
無勞資糾紛。
供應商管理政策
供應商管理政策
一、目的
為使公司徹底執行環境管理，藉由環境供應商及承包商提供之產品及服務配 合各相關單位，達成公司之環境管理政策。
二、核心理念
本公司對供應商在環保、安全與衛生等議題上進行了解與溝通，鼓勵其增進環保、安全與衛生績效，並針對環境安全衛生管理、道德及勞工等企業社會責任層面，對供應商進行評鑑，以落實企業社會責任政策之推行。
三、範圍
凡提供本公司環境管理所需之原物料以及廢棄物處理之廠商，均屬之。
四、管理策略
1.提升成本領先能力--整合集團資源，以策略性合作取得最具競爭力之供應鏈價值
2.建立永續供應鏈能力--帶動供應商提升經濟面、社會面與環境面的績效，帶動供應商永續發展
3.強化供應鏈供應能力--持續輔導供應商多元化供應，與在地化供應能力
4.構築綠色供應鏈--推廣供應商從實施節能減碳走向循環經濟
5.重視環境友善--主動落實綠色採購，追求經濟效益並兼顧對環境友善
6.衝突礦產不妥協--確保產品與供應鏈不含衝突礦石
7.落實永續風險管理--關注供應商的能源使用、水資源管理以因應極端氣候變遷對供應鏈的衝擊
8.關注環境議題--加強廢棄物資源化再利用，致力於降低環境污染衝擊
五、實質運作
本公司依規定定期執行供應商評鑑，並關注環保議題，致力於與供應商共同打造綠色供應鏈，我們依 循企業社會責任政策，透過ISO 9001 及ISO 14001 管理系統訂定供應商資格審核及評鑑作業，供應商評 鑑主要以品質與交期為主要評鑑項目，由評鑑負責單位依據「供應商管理標準作業流程」進行評鑑作業， 我們針對不同性質供應商每年或每月定期執行供應商評鑑，依規定針對關鍵供應商，進行不定期派員實地 考核和評鑑，當評鑑等級不符合公司規定時，將對供應商進行溝通輔導，再依規定追蹤確認其輔導成效， 以確保供應鏈的社會責任和環境永續性，期望與供應商攜手合作，共同遵循道德和永續的商業行為，邁向 永續發展的目標。
我們積極倡導關鍵供應商夥伴共同推動負責任的商業行為，這包括禁止任何形式的童工和強迫勞動， 每一位勞工都應受到尊重和保護，享有安全和公平的工作環境，確保供應鏈的每一個環節都符合道德標 準。同時，我們也致力於保護環境，並堅決拒絕任何貪污、敲詐、勒索和賄賂行為。讓我們共同攜手合作， 建立一個更加公平和可持續的未來。
六、供應商評鑑等級與因應措施
| 評鑑等級 | 因應措施 |
|---|---|
| A級：80分(含)以上 | 列入優先採購供應商。 |
| B級：60(含)~79分 | 維持正常採購，同時評估備案供應商。 |
| C級：60分以下 | 供應商提供改善對策，經三個月限期改善，若仍無法晉升B級以上，則取消合格供應商資格。 |
本公司透過供應商評鑑表對供應商進行評鑑，並要求供應商出具環境物質保證書，以落實企業社會責任政策之推行，相關文件如下:
| 序號 | 項目 | 資料下載 |
|---|---|---|
| 1 | 供應商評鑑表 | |
| 2 | 環境物質保證書 |
履行誠信經營情形及與上市上櫃公司誠信經營守則差異情形及原因
| 評估項目 | 運作情形 | 與上市上櫃公司治理實務守則差異情形及原因 | ||
|---|---|---|---|---|
| 是 | 否 | 摘要說明 | ||
|
一、訂定誠信經營政策及方案 （一）公司是否制定經董事會通過之誠信經營政策，並於規章及對外文件中明示誠信經營之政策、作法，以及董事會與高階管理階層積極落實經營政策之承諾？ |
V |
本公司訂有「誠信經營守則」，秉持「誠信、謙讓、勤勞、創新」之經營理念，建立良好之公司治理與風險控管機制，並以遵守公司法、證券交易法、商業會計法、上市上櫃相關規章或其他商業行為有關法令，作為本公司落實誠信經營之基本精神，並於內部管理及外部商業活動中確實執行。
本公司於聘用合約書明白指出所有同仁不得從事任何不利公司公司之工作或活動，並與許多客戶簽訂有廉潔承諾書。 |
與「上市櫃公司企業社會責任實務守則」規定，無重大差異 | |
| （二）公司是否建立不誠信行為風險之評估機制，定期分析及評估營業範圍內具較高不誠信行為風險之營業活動，並據以訂定防範不誠信行為方案，且至少涵蓋「上市上櫃公司誠信經營守則」第七條第二項各款行為之防範措施？ | V | |||
| （三）公司是否於防範不誠信行為方案內明定作業程序、行為指南、違規之懲戒及申訴制度，且落實執行，並定期檢討修正前揭方案？ | V | |||
|
二、落實誠信經營 （一）公司是否評估往來對象之誠信紀錄，並於其與往來交易對象簽訂之契約中明訂誠信行為條款？ |
V |
本公司推動企業誠信經營專責單位：總管理部。本公司「董事會議事規則」中訂有董事利益迴避制度，董事應秉持高度自律，對董事會所列之議案與自身或其代表之法人有利害關係，至有損及公司利益之虞時，得陳述意見及答詢，惟不得加入討論及表決，且討論及表決時應予迴避，並不得代理其他董事行使其表決權；董事間亦應自律，不得相互支援。
本公司於「公司治理實務守則」亦明訂本公司內部人於獲悉公司財務報告或相關業績內容之日起之股票交易控管措施，包括(但不限於)董事不得於年度財務報告公告前三十日，和每季財務報告公告前十五日之封閉期間交易其股票。 為確保公司誠信經營之落實，本公司已建立會計制度及內部控制制度並落實執行，且由內部稽核單位定期查核，本年度並於114年3月4日董事會報告誠信經營守則執行情形。 本公司提供員工有關誠信經營議題相關之外部教育訓練，以落實誠信經營政策之理念。 113年度課程，包括董監暨公司治理主管進階研討會-公司治理與證券法規、上櫃興櫃公司內部人股權宣導說明會等及相關實務探討，計3人次，合計9小時。 |
與「上市櫃公司企業社會責任實務守則」規定，無重大差異 | |
| （二）公司是否設置隸屬董事會之推動企業誠信經營專責單位，並定期(至少一年一次)向董事會報告其誠信經營政策與防範不誠信行為方案及監督執行情形？ | V | |||
| （三）公司是否制定防止利益衝突政策、提供適當陳述管道，並落實執行？ | V | |||
| （四）公司是否為落實誠信經營已建立有效的會計制度、內部控制制度，並由內部稽核單位依不誠信行為風險之評估結果，擬訂相關稽核計畫，並據以查核防範不誠信行為方案之遵循情形，或委託會計師執行查核？ | V | |||
| （五）公司是否定期舉辦誠信經營之內、外部之教育訓練？ | V | |||
|
三、公司檢舉制度之運作情形 （一）公司是否訂定具體檢舉及獎勵制度，並建立便利檢舉管道，及針對被檢舉對象指派適當之受理專責人員？ |
V |
本公司內部溝通機制多元，設置有：
1.總經理信箱。 2.管理課信箱（職場與兩性平等）。 3.公司網站。 4.定期內部會議（各部門及產銷跨單位會議、廠務會議等）。 5.定期勞資會議。 員工及利害關係人可透過上述管道進行檢舉，並由適當人員受理處理，保護檢舉人。 |
與「上市上櫃公司誠信經營守則」規定無重大差異 | |
| （二）公司是否訂定受理檢舉事項之調查標準作業程序、調查完成後應採取之後續措施及相關保密機制？ | V | |||
| （三）公司是否採取保護檢舉人不因檢舉而遭受不當處置之措施？ | V | |||
|
四、加強資訊揭露 （一）公司是否於其網站及公開資訊觀測站，揭露其所訂誠信經營守則內容及推動成效？ |
V |
本公司之經營理念即為「誠信、謙讓、勤勞、創新」，並於本公司之網站明確揭示。
本公司訂有誠信經營守則，並於公司網站明確揭示。 |
與「上市上櫃公司誠信經營守則」規定無重大差異 | |
|
五、公司如依據「上市上櫃公司誠信經營守則」訂有本身之誠信經營守則者，請敘明其運作與所訂守則之差異情形： 本公司已於104年股東常會通過依據「上市上櫃公司誠信經營守則」，制定本公司「誠信經營守則」，且隨法令更新持續修訂，並依據相關規定執行。 |
||||
|
六、其他有助於瞭解公司誠信經營運作情形之重要資訊：(如公司檢討修正其訂定之誠信經營守則等情形) 本公司訂有「內部重大資訊處理作業程序」，明訂知悉本公司內部重大資訊之董事、監察人、經理人及受僱人不得洩露所知悉之內部重大資訊予他人，不得向知悉本公司內部重大資訊之人探詢或蒐集與個人職務不相關之公司未公開內部重大資訊，對於非因執行業務得知本公司未公開之內部重大資訊亦不得向其他人洩露。 本公司於「公司治理實務守則」亦明訂本公司內部人於獲悉公司財務報告或相關業績內容之日起之股票交易控管措施，包括(但不限於)董事不得於年度財務報告公告前三十日，和每季財務報告公告前十五日之封閉期間交易其股票。 本公司與多位客戶訂有廉潔承諾條款，明確承諾公司經營的策略。 |
||||
資通安全管理
(一)敘明資通安全風險管理架構、資通安全政策、具體管理方案及投入資通安全管理之資源等
1.資通安全風險管理架構
(1)資訊安全推動小組之角色：
| 推動小組 | 成員 | 角色 |
|---|---|---|
| 資訊安全推動基本成員 | 資訊課所有人員 | 日常之安全管理事項資訊安全年度例行診斷 |
| 召集人 | 資訊課主管 | 召集資訊安全大小會議 |
| 協同召集人 | 總經理 | 協同召集重大資訊安全會議 |
| 配合單位 | 各單位主管或代表 | 極力配合資通安全推動小組要求之執行事項以達成降低企業風險之目標 |
(2)定期舉辦資訊安全會議，對每日所發生的資訊安全問題即時開會商量對策、每年編列年度預算前擬定所需之資訊安全提昇計劃成本、於執行災後復原計劃前先行模擬或測試。
(3)每日例行監控機房實體設備、儲存裝置剩餘容量、資料備份、網路流量、病毒感染、防火牆事件及垃圾信件等資訊安全狀況。
(4)每年至少一次由資訊人員，針對企業各廠區執行資訊安全診斷。診斷範圍包含：硬體實體安全、資料備份、系統邏輯安全、使用者權限、網際網絡存取權限、桌上型/筆記型電腦安全、區域網路安全、企業網站安全及災後重建計劃。
2.資通安全政策
(1)資訊安全管理目標為維持資訊系統持續運作、防止駭客、病毒等入侵及破壞、防止人為意圖不當及不法使用、避免人為疏失意外、維護實體環境安全。
(2)本規範管理之範圍包括人員、應用系統、硬體設備及網路設施等四部分。
3.具體管理方案
(1)建立處理資訊安全事件之作業程序及權責分工，包含電腦當機及服務中斷、業務資料不完整或不正確導致的作業錯誤及資料損毀等之處理程序。
(2)除正常的應變計畫外（如系統及服務之回復作業），資訊安全事件之處理程序，亦納入導致資訊安全事件之原因分析、防止類似事件再發生之補救措施的規劃及執行及以適當的方法保存電腦稽核的資料。
(3)處理資訊安全及電腦當機事件，則依下列原則辦理：
a.系統恢復正常時，應確認安全控制系統是否完整及正確。
b.發生資訊安全事件時，依影響程度向主管報告處理情形。
c.緊急處理的過程，應予記錄，以備日後查考。
4.投入資通安全管理之資源
本公司致力於持續推動資訊安全管理之落實，已於110年購置資訊設備並投入相關人力導入資訊安全系統。
投入事項包含提升網路安全、設備安全、應用程式安全、檔案文件安全，以強化資安防禦及重要資料加密安全機制，並定期舉辦資訊安全教育訓練及資安評鑑等措施，全面提升資訊安全能力。
| 投入事項 | 說明 |
|---|---|
| 網路安全 |
•在ISP端導入資安防護，提供IPS入侵偵測防禦服務 •購置新型防火牆，加強網路防護能力 |
| 設備安全 |
•導入內網控制機制，防止非法設備連結及自名單機制 •電腦安裝趨勢最新防毒軟體，每日更新病毒碼及病毒掃描 |
| 應用程式安全 |
•使用版本控管系統管理程式版本，減少人為疏失 •程式上傳、下載皆會自動備份，並紀錄歷程 |
| 檔案文件安全 | •所有收發郵件都能有效紀錄及管控 •導入文件加密系統，保護企業重要文件資料 |
| 教育訓練與宣導 | •定期辦理資安教育訓練，課程涵蓋「釣魚信件 (Phishing)」與資安防範基礎教育 |
| 定期資安評鑑 | •依據資安指標網站SecurityScorecard及Panorays提供的資安數據進行改善，將分數維持在高標準 |
對應資安管理事項及投入之資源方案如下：
(1)專責人力：設有組織「資通安全推動小組」，負責公司資訊安全規劃、技術導入並定期開會，以維護資訊安全。
| 職務 | ||
| 職務 | 工作執掌 | 人員 |
| 資訊安全負責人 |
A.政策核定及監督工作 B.召集資安會議 |
董事長 |
| 資訊安全專責主管 |
A.資訊人員管理 B.擬定資訊安全教育訓練方針 C.資訊安全政策擬定及宣導 D.電腦系統安全管理及推動 E.集團 網路安全管理 F.擬定災害緊急應變措施 |
資訊課課長 |
| 資訊安全專責人員 |
A.資訊安全教育訓練講師 B.網域安全管理 C.系統存取控制 D.防火牆管理 E.資安災害演練及防範 |
資訊課管理師 |
(2)每月定期開會檢討資安：利用知名資安風險監控平台(SecurityScorecard、Panorays)檢測公司資安漏洞，每月定期開會檢討平台提供的風險漏洞並立即修復，113年開會次數共計12次。
(3)客戶服務：出貨機台設備皆檢附無毒證明文件，並經過詳細掃毒及資安軟體(Checkmarx)進行弱點檢測。
(4)教育訓練：所有新進員工皆須完成資訊安全教育訓練課程；針對全體員工每年上下半季進行社交工程演練，不合格者加強資訊安全教育訓練。113年訓練總人次為29人次、總時數232小時。
(5)資安公告：固定每季對同仁發布資安宣導郵件，宣導資安防護訊息，113年總共寄發6封郵件。
(6)加入多個資安情報組織：TWCERT、TW-ISAC、SP-ISAC等資安情報組織，隨時接收最新資安訊息、交換資安情報。
(7)每年固定投入多筆資安預算：
B.針對重要伺服器加入受管偵測與回應服務(MDR)。
C.架設SPAM伺服器過濾收發郵件，每年簽訂維護合約定期更新。
D.防火牆每年簽訂維護合約定期更新。
F.公司所有電腦安裝最新防毒軟體(APEX ONE)每天更新病毒碼。