誠信經營
正派經營
中鴻以誠信及正派經營為公司營運之最高指導原則，不論對外或對內皆秉持企業誠信與公平、公正之標準，堅持廉能誠信，嚴格遵守政府各項法令規定，每年1次將推動誠信經營推動作法及執行情形提報董事會，2024年相關作法彙整如下：
推動作法與執行情形
| 項目 | 推動作法 | 執行情形 |
|---|---|---|
| 訂定規章辦法 |
|
相關規章辦法置於本公司知識管理系統，供同仁查閱 |
| 智財保護 |
|
|
| 供應商及承攬商管理 |
|
|
| 宣導教育 |
|
|
| 違反道德行為舉報管道 | 訂有「違反道德行為舉報作業辦法」，設置舉報管道(詳公司網站)，並以稽核處為專責接案單位，對於檢舉人身分及檢舉內容將確實保密，並積極查證與處理，如經調查發現重大違規情事或公司有受重大損害之虞，應立即作成報告，以書面通知獨立董事 | 接獲1案，經審慎查證、陳核後由相關單位妥為辦理，查核結果非屬貪腐等違反作業規定情事。 |
法令遵循
中鴻恪遵本國勞動、公司治理、安全衛生、環保等相關法令規定，為降低違反法規遭主管機關裁罰風險，本公司已建置法令遵循系統，每季定期進行查核(2024年共查核4次，均於規定時間內完成，即時鑑別率達100%)，及時掌握法規修訂情況，強化公司各項作業適法性。本公司近3年除安全衛生、土地使用未符合規定外(說明如下)，無因違反相關法令規定，受主管機關裁罰之情事。
| 序號/項目 | 2022 | 2023 | 2024 | |
|---|---|---|---|---|
| 1 | 安全衛生 | - | - |
因發生2件工安事件(內容詳職業安全衛生管理實績)，違反以下法令：
|
| 告發單位 | - | - | 高雄市勞工局 | |
| 處分件數/總金額 | 0件/0元 | 0件/0元 | 2件/110,000元 | |
| 2 | 其他 | - | - | 公司持有之高雄市岡山區清水段591、593地號農牧用地，因使用行為未符合農牧用地之容許使用項目，違反區域計畫法第15條規定。前述農牧用地已於2024年8月完成土地變更作業，以避免再發生。 |
| 告發單位 | - | - | 高雄市地政局 | |
| 處分件數/總金額 | 0件/0元 | 0件/0元 | 1件/200,000元 | |
內部稽核
稽核處直屬於董事會，綜理全公司內部稽核業務，以協助董事會及經理人檢查及覆核內部控制制度之缺失及衡量營運之效果及效率，並適時提供改進建議，以確保內部控制制度持續有效實施，及作為檢討修正內部控制制度之依據。稽核主管除定期列席董事會報告稽核業務執行情形外，並列席審計委員會報告前一年度稽核業務執行與改善情形，及不定期召開內部稽核主管與獨立董事溝通座談會議。
2024年稽核計畫於2023年經董事會通過，本年度共完成稽核報告44件，共提出51項建議(包含作業改善42項、規章辦法制修訂5項、系統優化4項)，並持續追蹤改善情形，稽核報告及追蹤報告陳核後，於稽核項目完成之次月底前送獨立董事覆核及查閱。內部稽核組織與運作詳公司網站。
風險管控
為確保風險管理制度之完整性，本公司經董事會通過制定中鴻「風險管理政策與程序辦法」，由總經理擔任風險管理小組召集人，成員包括各業務執行單位廠處長，負責監督整體風險管理之執行與協調運作。本公司風險管理運作情形每年1次向審計委員會及董事會報告，且由審計委員會協助董事會監督風險管理之運作。
風險管理政策與程序辦法為因應全球經濟環境變化與永續風險，本公司根據經濟(包含決策風險、財務風險、營運風險、資安風險、法遵風險)、社會(包含勞工安全風險、勞工人權風險)、環境(包含環境污染及能源管理等風險管控)及其他(包含貿易障礙風險、氣候變遷風險、碳中和風險)等四大面向，鑑別、掌握可能影響企業永續發展的相關風險，並透過風險轉移、削減及避免等相關管理策略與因應措施，將可能的風險降至最低，提升營運正向契機。
2024年風險管理運作情形於10月31日分別向審計委員會及董事會提報，審計委員會議中針對風險管理之運作進行督導，並公告於公司網站。
2024年風險管理運作及督導情形資訊安全管理
本公司訂有「資訊安全委員會設置辦法」，由總經理擔任召集人(兼任資訊安全長)，成員包含各單位廠處長，轄下設有資訊安全、設備安全、資安訓練及資材安全組，每季召開會議檢討資訊安全執行情形，並每年1次向董事會報告資訊安全執行成果。
資訊安全委員會組織圖
中鴻於2024年通過ISO 27001資訊安全管理系統驗證，亦無重大資安事件、客戶隱私權遭侵犯或資料外洩等情事發生。為達成前述目標及降低資安事件之衝擊影響，主要作法說明如下：
- 所有電腦設備皆裝設合法防毒軟體外，資訊處每年定期對外主機、網站進行弱點掃描，以持續完善資安防護措施。
- 訂有「資安事件通報及應變處理辦法」，確保公司發生資訊安全事件時，能迅速完成損害控制或復原作業。
- 個人電腦系統依所負責業務權責皆有專屬帳號及密碼，且系統定期要求更換密碼、二次驗證及待機超時管制，以防止個人帳密遭盜用。
- 建置資安戰情系統，蒐集與分析系統維運所需的異質資料數據，以即時發覺異常並發出警告，避免災情擴大。
- 對資安專責人員與非資安專責人員分別進行109.5、423人次、時(=參加人次 x 訓練時數)之資安相關訓練。
- 每月定期以電子公文通知及ERP布告欄公告方式進行全員資訊安全宣導。另每季資訊安全委員會議時，對與會成員進行1小時資訊安全宣導教育訓練。
2024年資訊安全執行成果已於12月26日向董事會提報，詳細內容及資安風險管理架構公告於公司網站。
公司網站資安風險管理架構 2023年度資訊安全執行成果 2024年度資訊安全執行成果 ISO 27001 SGS 推薦函智慧財產權管理
本公司自2023年6月起導入TIPS智慧財產管理制度，且建立與公司營運策略連結之智慧財產管理政策與目標，以促進ESG績效、落實智慧財產管理機制，進而展現公司於鋼鐵產業品牌經營之優良形象，更促進智財佈局與保護，以實踐企業穩健經營與創造永續的未來，並每年1次向董事會報告智慧財產管理運作情形。
中鴻於2024年以無缺失通過台灣智慧財產管理規範(TIPS)營業秘密、商標A級驗證。為持續通過TIPS驗證，成立智財工作小組，由生產助理副總經理擔任管理代表，盤點智慧財產內外部議題、機會風險、利害關係人及討論相應智財政策與目標，並經總經理同意，相關目標亦會定期追蹤執行情形。
2024年智慧財產權管理運作情形已於10月31日向董事會提報，並公告於公司網站。
