Skip to content Skip to footer

公司治理

governance
在唯晶科技,我們的董事會致力於保持卓越的企業治理實踐。我們堅定地遵循《2018年企業治理守則》中規定的原則。我們的董事和管理層全力以赴,確保在管理唯晶科技的過程中維持高標準的透明度、問責制和誠信。我們的主要目標是為所有利益相關者創造可持續的價值,同時保護唯晶科技的資產,並且嚴格按照守則進行治理。

公司架構

Corporate Structure TC

市場地位

唯晶科技積極推動在地經濟發展,將永續經營理念落實於全球各個營運據點。我們的管理方針核心在於建立長期的永續韌性,並具體落實於以下四大策略:

◇ 聘僱在地人才:我們優先聘雇在地人才,並積極提拔本土精英進入領導階層,在強化市場洞察力的同時,確保組織穩定延續。

◇ 具競爭力且公平的薪酬:我們維持全球各營運據點入職職位的薪資平等。在設有法定基本工資的地區,我們主動提供高於市場平均的待遇,以實質行動支持在地生活水準。

◇ 落實倫理勞動標準:我們對直接與非直接聘僱員工均秉持公平且符合倫理的勞動實踐,確保所有薪資待遇皆優於法律規範,推動負責任且永續的就業環境。

◇ 完善的職涯晉升機制:我們專注於內部人才培養,透過透明的晉升管道肯定專業技能,藉此打造穩定且具動力的團隊,進一步鞏固我們在遊戲產業的領先地位。

公司治理報告

商業道德

集團的反貪腐與道德方針建立在正式的倫理框架、全方位的內部溝通、針對性培訓、第三方參與及安全的舉報管道之上。集團維持一套完善的倫理框架,並正式傳達至治理單位。此外,反貪腐政策與相關程序亦已落實傳達給董事會所有成員。

反貪腐

集團積極向全體員工宣導反貪腐政策,以提升同仁的守法意識並確保其遵循道德準則。除了政策傳達,集團更針對高風險職務的同仁優先提供反貪腐培訓,賦予其識別、規避及舉報不當行為的能力。

此外,我們也致力於在商業生態系統中推廣誠信經營,透過向供應商及客戶傳達反貪腐政策,鼓勵合作夥伴共同遵循集團的高標準規範。

風險管理與內部控制

董事會定期檢討並改進公司的業務及營運活動,以識別主要的業務風險,並確定公司的風險承受程度和風險政策。同時,董事會還負責監督管理層設計、實施和監控風險管理和內部控制系統,以控制、管理和減輕這些風險。管理層定期檢討風險管理和內部控制系統,並不時向審計委員會和董事會報告所有重大事項。董事會深知,確保公司維持充分的風險管理和內部控制系統,以保護集團資產,是其責任之一。此外,保持適當的會計記錄,發展和維持有效的控制環境對於集團也是至關重要的。

董事會理解所有內部控制系統皆有其固有侷限性,無法百分之百保證能完全杜絕重大錯誤、決策判斷失誤、人為疏忽、損失、詐欺或其他違規行為。儘管如此,董事會仍致力於識別集團各方面的關鍵風險領域,並持續改進內部控制以降低風險,進而達成集團整體業務目標,提升長期股東價值。在於新加坡交易所(SGX-ST)上市前,唯晶已建立內部稽核職能;集團亦根據經營規模與複雜程度,定期或不定期向審核委員會及董事會報告,審查內部控制的充分性與有效性。

為準備上市,公司聘請了Baker Tilly Consultancy(新加坡)作為內部審計師,並就內部控制進行了討論。上市後,公司正在尋找合適的內部審計師,以定期檢查和評估集團內部控制的充分性和有效性,考慮到集團業務的規模和複雜性。審計委員會和董事會還檢討了管理層根據內部審計師建議所採取行動的有效性。審計委員會與董事會參與的下,已經檢討了集團內部控制系統在財務、營運、合規和資訊技術風險以及風險管理系統方面的充分性和有效性。董事會將確保持續的流程以識別、評估和管理涵蓋財務方面、合規風險及集團其他運營領域的重大風險。

董事會了解到集團建立的風險管理和內部控制系統提供了合理但非絕對的保證,確保集團不會受到任何可合理預見的事件的不利影響,從而努力實現其業務目標。董事會和公司的審計委員會認為,對集團風險管理和內部控制系統的審查可以納入審計委員會的職責範圍。

舉報機制

為了保護利益相關者的權益、促進溝通,最重要的是維護公司治理,唯晶科技制定了一套舉報機制,允許匿名報告。該機制不僅用於處理公司人員涉及的公司治理違規、詐騙、貪腐或犯罪問題,還可用來接收加強公司治理的建議。此舉促進了透明度、問責制和道德行為,同時降低了與不當行為或違規行為相關的風險。

資訊安全與數據政策

集團以認證主導型治理機制、預防性控制、測試與監測、事故應變及員工能力建設等多重措施,全面管理資訊安全與數據隱私。

我們獲得英國標準協會(BSI)的 ISO 27001 認證,充分體現了我們在資訊安全控制與風險管理上的結構化方法。在此框架下,集團設計並執行了一套嚴密的資安控制措施,並針對任何不可接受的風險採取適當的風險處置。

為守護技術環境的安全,集團在所有公司設備上部署了防毒軟體與防火牆,並定期進行漏洞測試,以確保安全基礎設施的穩健。此外,我們建立了完善的事故報告機制,能迅速且一致地應對潛在的網路事件與數據外洩。同時,同仁定期接受專業培訓,以強化其識別並應對安全與隱私風險的能力,進而深植警覺與負責的企業文化。