誠信經營

誠信經營
本公司建立完善之誠信經營制度與政策框架,透過明確規範落實企業誠信治理,主要包括:
誠信經營守則:依主管機關範本訂定並經董事會通過,適用於董事、經理人及全體員工。守則要求遵循相關法令規範,禁止任何不誠信行為,包括行賄受賄、提供不正當利益、不公平競爭、非法政治獻金及不當贊助,並重視智慧財產權之保護。對於涉有不誠信行為之交易對象,公司將依程序採取適當處置,並建立檢舉人保護機制,確保通報管道之保密性。針對不誠信風險,公司建置相應之內部控制機制及預防、補救措施,並由稽核單位依風險評估結果擬定稽核計畫,定期查核制度執行情形,以確保誠信經營有效落實。公司並建立利益衝突管理、內部控制及會計制度,強化風險防範機制;同時要求與供應商、客戶等往來對象揭露誠信政策,並於發現不誠信行為時採取適當處置。此外,設有檢舉人保護機制,並由稽核單位定期查核制度落實情形。
反貪腐暨洗錢防制政策:由董事長簽署並對內外宣示,遵循《聯合國反貪腐公約》(UNCAC)及營運所在地相關法令,對貪腐與洗錢採零容忍原則。政策納入內部控制體系,並與《誠信經營守則》及相關行為準則連結,以防範貪腐、洗錢及違反國際制裁等風險,營造廉潔經營環境。
關係人交易作業程序:本公司訂有《關係人交易作業程序》,作為管理關係人交易之重要依據。針對關係人交易事項,公司除依內部控制制度辦理外,如涉及取得或處分資產,亦須依《取得或處分資產處理程序》辦理,以確保交易流程、審核機制及資訊揭露均符合相關法令與公司規範。透過制度化管理,本公司強化關係人交易之合規性、合理性與透明度,並維護公司利益及股東權益。
董事及員工行為準則:本公司要求董事及全體員工恪守高標準職業道德,董事應依循《道德行為準則》,率先示範誠信經營;員工勞動契約明訂清廉條款、利益迴避及職業操守等規範。《員工行為準則》亦明訂禁止貪污、濫權、行賄受賄及其他不當行為。對違規行為,依《員工獎懲辦法》嚴肅處理,情節重大者予以解任並依法追究責任;必要時移送司法機關。針對敏感職務亦要求簽署保密協議,以強化風險控管。綜上,本公司建構自董事會至基層員工並延伸至供應鏈之誠信治理體系,將誠信價值內化於組織文化與日常營運。
本公司建立系統化之反貪腐風險評估機制,由稽核單位每年針對本公司及子公司進行風險鑑別與評估,並據此採取適當之因應措施與內部控制及稽核機制,以持續降低貪腐風險。2025年納入本報告書之所有公司均已完成評估(母公司暨10家子公司),覆蓋率達100%,評估範圍涵蓋不誠信行為、利益衝突、採購與付款、銷售與收款、工程招標與驗收等11項主要風險議題。公司依風險管理程序,就各項風險之發生機率及影響程度進行衡量(風險值R=發生機率L × 影響程度I),並以風險矩陣呈現評估結果;其中發生機率係參考近兩年經查證屬實之貪腐案件數量進行分級。依評估結果,本公司針對中高風險議題納入重點管理範疇,並透過強化內控制度或修訂相關規範等措施進行因應,以降低風險水位。2025年風險評估結果,進行評估的11項議題,有10項為低風險、1項為中風險,未發現重大潛在貪腐風險,顯示現行防貪腐制度運作良好,整體風險維持於可控範圍。1項評定為中風險之項目。本次風險評估結果以及相關因應措施詳見下表:
2025年反貪腐風險評估結果
|
角色 |
反貪腐議題 |
受影響對象 |
風險分類 |
|
員工 |
不誠信行為 |
公司員工、供應商、客戶 |
中 |
|
董事 |
利益衝突 |
公司 |
低 |
|
財務 |
財務事項-收款作業 |
公司、客戶 |
低 |
|
財務 |
財務事項-付款作業 |
公司、供應商 |
低 |
|
銷售/業務 |
銷售及收款 |
公司、客戶 |
低 |
|
採購 |
採購及付款 |
公司 |
低 |
|
研發 |
研發物料/機台採購及付款 |
公司 |
低 |
|
倉管 |
倉庫管理 |
公司 |
低 |
|
品保 |
進料品質檢驗 |
公司、客戶 |
低 |
|
職務衝突人員 |
職務衝突 |
公司及員工 |
低 |
|
營建 |
工程招標及驗收 |
公司及員工 |
低 |
補救措施
風險描述:執行業務時,直接或間接提供、承諾、要求或收受不正當利益,或從事違反誠信及職務規範之行為。
主要因應措施:
1. 建立從業道德政策與相關規章
2. 建置檢舉與吹哨者保護機制
3. 設置利害關係人回饋管道
4. 定期辦理反貪腐與洗錢防制宣導
5. 訂定供應商行為守則並要求清廉承諾
6. 規範禮品收受及處理原則
7. 內部稽核定期執行誠信經營政策與防範方案查核制度遵循情形
本公司建立完善之檢舉與吹哨者保護制度,鼓勵員工及利害關係人對違反從業道德之行為進行舉報,並提供多元管道及充分保護,以確保檢舉機制之有效運作。公司透過官方網站、公司治理專區及採購合約等管道公告檢舉信箱與聯絡方式,內外部人員(包含員工、客戶、供應商及其他業務夥伴)皆可提出檢舉或反映疑慮,並得採匿名方式進行,公司均予以受理並審慎處理。
依《檢舉貪污瀆職管理辦法》,公司對檢舉人採取嚴密之保密與保護措施,包括身分資訊保密、檢舉案件相關資料分開存放與限制存取,並禁止任何形式之報復行為;如有洩密或威脅、恐嚇等情事,將依規定嚴懲。於案件處理過程中,亦透過保密協議及結案回饋機制(滿意度問卷調查),確保檢舉人權益獲得妥善保障,並作為制度優化之依據。
所有檢舉案件均由稽核單位或指定的獨立調查委員會依內部程序及相關法規進行調查,並依案件性質及影響程度分類處理(重大或一般)。若經調查證實檢舉事項屬實,公司將視情節輕重對涉案人員採取相應處分(例如警告、降職、終止雇傭等),對所涉及之不當商業往來亦將採取補救措施(例如終止與涉案供應商的合作),以維護誠信經營的原則。
為提升檢舉意願,公司亦設有獎勵機制,對查證屬實之案件提供適當獎金(重大案件發予定額獎金新臺幣20萬元,一般案件依預期損失金額的5%核發獎勵金),以營造誠信透明之企業文化,鼓勵主動揭露不當行為,維護公司整體營運之廉潔性。
稽核處主管
為提升全體人員之誠信意識與實務能力,公司持續推動反貪腐暨洗錢防制教育訓練,並將相關課程納入董事、經理人及員工之必修項目。所有人員每年至少完成一次線上培訓,課後測驗須拿到滿分始得認定完訓,未達標者須重新修習至通過為止。訓練內容涵蓋反貪腐暨洗錢防制政策、職場防貪實務及內線交易防制等主題,並透過學員回饋持續優化課程設計,以提升整體覆蓋率與成效。此外,公司亦透過電子郵件反覆提醒董事及經理人遵循禁止內線交易等相關規範,並以行事曆機制提示法定財報公告前之禁售期間,強化法遵意識。
2025年度誠信治理執行情形
- 風險評估:反貪腐風險評估已涵蓋本公司及10家子公司,覆蓋率達100%,11項評估議題中僅1項為中風險,其餘均為低風險,未發現重大潛在貪腐風險。內部稽核單位已依評估結果執行相關查核,並於11月提報董事會審閱,持續強化監督與改善。
- 供應商反貪腐管理:為強化供應鏈誠信經營與反貪腐管理,本公司已將清廉承諾納入供應商管理制度中。凡與本公司交易金額達新台幣八萬元(含)以上之供應商,均須簽署《清廉條款》或相關誠信承諾文件,作為合作之必要條件;未完成簽署者,系統將自動禁止進行付款程序,以確保交易過程符合誠信與法令規範。2025年,本公司共計有1,102家生產性原物料供應商,主要分布於台灣、中國及越南,合計佔總供應商家數逾95%。依據本公司供應商分級制度及資格管理要求,所有一級與二級生產性原物料供應商均已完成清廉條款簽署,簽署覆蓋率達100%。
- 內控稽核:根據風險評估結果,內部稽核單位已納入相關項目進行查核。2025年度誠信經營管理情形已於11月12日提報董事會,高階管理階層與董事會持續監督執行狀況並提出改進建議,確保誠信政策持續優化落實。
- 教育訓練:全年共7,767人次完成反貪腐與洗錢防制課程,整體完訓率達90.46%,超越原訂85%目標;其中直接人員完訓率達95.11%,管理者及間接人員亦維持高參與度。董事亦持續參與反貪腐課程(如防制內線交易宣導、公司治理與證券法規等),共有2位董事參與外部培訓,累計9小時。
- 違規處理:2025年未發生重大貪腐或舞弊事件,僅發生1件員工不誠信行為案件(涉及不實出勤及虛報加班),已依規定予以懲處並要求返還不當得利,同時檢討並強化內部控制措施,包含:(1)規劃導入人臉識別考勤系統;(2)辦理新進暨在職領班之管理訓練,強化對管理職能及公司規定以及作業場所督導責任識; (3)公告違規懲處案例,發揮警惕效果,強化作業場所紀律風氣。
個人資料保護政策
本公司制定並落實《個人資料保護政策》及官網隱私權聲明,明確規範個人資料之蒐集目的、處理方式與合法依據,適用範圍涵蓋客戶、供應商及事業夥伴之資訊。所有新進員工均須簽署包含保密義務之聘僱契約,並依「必須知悉者始予揭露原則」,控管機密資訊之揭露範圍。若有違反相關規範情事,公司將依內部管理制度進行處理,以維護企業誠信與客戶信任。
客戶隱私
在客戶機密與隱私保護方面,公司透過制度與管理措施確保資訊安全與機密性,包括:
- 員工保密義務:員工行為準則與聘僱合約要求員工確實遵守保護客戶機密與隱私,規範員工對營業秘密的保護。因業務往來自客戶端所取得之機密資訊,將嚴格落實「必須知悉者始予揭露原則」,僅依個案情形與須知悉之人簽署保密協議,將該機密資訊揭露予必須知悉之人。
- 外部人保密責任:與外部人簽訂保密合約,管理其保密義務。
- 工作區域安全:本公司嚴格落實《生產現場保密制度》,針對外部訪客進入生產區域之行為訂定明確規範(如嚴禁拍照、錄影及錄音),從源頭杜絕資訊外洩風險。在實體防護層面,廠區建構了全方位資安監控措施:透過廠周紅外線布控強化周界安全,並針對核心保密區實施門禁佈防,確保僅授權人員可通行。針對移動中之機密資產,則統一採用專用移動保密箱進行存放與傳遞,確保核心商業機密受到保護。
- 資訊安全管理:取得ISO 27001:2022及TISAX雙重資安認證,以及每季進行社交工程演練
- 嚴格維護網路及各電子平臺使用環境之安全性,防止客戶機密資訊外洩或散佈,以保護客戶之權益
- 定期舉辦個資保護法規遵循/資訊安全教育訓練或宣導,強化公司內部人員對於商 業機密及客戶隱私保護之法規遵循意識。
- 制定AI工具使用管理政策,禁止員工提交機密資訊至外部AI工具,鼓勵員工使用內部封閉式AI工具保護營業秘密。
子公司神基科技遵循歐盟《一般資料保護規則》(GDPR),針對涉及歐盟個人資料當事人之產品與服務,建立完整之個人資料保護治理架構與管理機制。公司制定符合GDPR要求之《個人資料保護政策》及個資當事人權利處理流程,並定期檢視官網隱私權聲明,以確保資料蒐集與利用符合合法性與透明性原則。在第三方管理方面,公司於合作契約中納入資料保護責任條款,降低委外處理所衍生之個資風險。針對跨境資料傳輸,公司已依歐盟執委會最新規範導入並全面適用新版 Standard Contractual Clauses(SCCs),作為神基科技股份有限公司與其子公司之間進行個人資料跨境傳遞之法遵基礎,以確保資料傳輸符合歐盟最新規範要求。
並設置個資保護經理(Data Protection Manager),統籌相關事務並回應資料當事人權利請求。另透過定期教育訓練與內部宣導,強化員工對個資保護法規與實務之認知。2025年度舉辦「神基科技個人資料保護教育訓練」,共計442人完成訓練,完訓率93.6%,完訓標準需通過測驗達80分以上。2025年無接獲GDPR相關之申訴事件。
客戶隱私與個人資料保護年度執行情形
- 與新進員工簽訂包含保密條款之聘僱契約達成率為100%。
- 2025年無發生任何經證實之資訊洩漏、失竊或遺失客戶資料的事件。
- 來自監管機關已證實的侵犯客戶隱私的事件總數: 0件
- 來自外部各方並經由組織已證實的侵犯客戶隱私的事件總數: 0件
本公司設置個人資料保護聯絡窗口,提供員工及外部利害關係人就個資相關議題進行申訴、通報或諮詢。若發生可能影響個資當事人權益之事件,將依內部程序進行通報、調查與處理。對於個資當事人依法得行使之權利(如查詢、閱覽、補充、更正、停止蒐集處理利用及刪除等),公司將依相關法令辦理身分確認及回應程序,並留存處理紀錄以供稽核。
個人資料保護申訴
個資保護經理
dpm.LAC@getac.com.tw
-
神基呼應SDGs 共同推動永續未來
若對於本報告書有任何建議或相關訊息諮詢,歡迎您聯絡我們
企業關係部
CSR信箱:
Getac.csr@getac.com.tw從業道德檢舉聯絡人
稽核部主管
稽核部信箱:
gthaudit@getac.com.tw


