-公司治理-
公司治理
大亞董事會為集團最高治理單位，具選任與提名高階管理者之職責，同時負責監督公司整體永續發展推動情形及永續資訊揭露。現任董事會由9位董事組成，包含4位獨立董事，比率達44%；本公司亦注重 董事會成員組成之性別平等，目前9 位董事中包含2 位女性董事，比率達22%，並以女性董事比率達30% 以上為目標。
本公司董事選舉採公司法第一百九十二條之一規定之候選人提名制度，除評估各候選人之學經歷資格外，參考利害關係人的意見、遵守董事選舉辦法及公司治理實務守則，以確保董事成員之多元化及獨立性；同時考量候選人之產業知識、危機處理能力，以提升董事會應對組織相關衝擊的能力(包含組織對經濟、環境、人權之衝擊，以及組織承受之財務衝擊)。
董事會多元化
本公司已訂有董事會多元化政策，並遵守公司治理實務守則等規定，以確保董事成員之多元。董事會定期執行績效評估並確認成員具備多元背景及適任性。董事會成員組成應考量多元化，並就本身運作、營運型態及發展需求以擬訂適當之多元化方針，包括但不限於以下二大面向之標準： (1)基本條件與價值：性別、年齡、國籍及文化等。 (2) 專業知識與技能：專業背景(如法律、會計、產業、財務、行銷或科技)、專業技能及產業經歷等。
誠信經營
集團秉持誠信之經營理念，對待員工、客戶與供應商。員工到職時，均需簽署「道德行為準則」確保一切行為守法合規，包含規定員工不得向往來之廠商或客戶要求或接受任何饋贈、特殊待遇或娛樂招待。此外，並嚴禁員工與有不誠信行為紀錄者進行交易，以確保大亞及所有利害相關者之權益。員工不得在公司外從事與公司利益衝突的活動，不得因從事或參與公司外之活動而影響在大亞應負之職責，不得自與大亞有關之交易中獲得私人利益或好處。
誠信經營與道德政策
本公司為建立誠信經營之企業文化及健全發展，訂定《誠信經營守則》、《道德行為準則》、《誠信經營作業程序及行為指南》，並於僱用條件要求受僱人遵守誠信經營政策(簽署道德行為準則)，以避免組織內發生貪污或利益衝突等影響公司誠信之事件發生。
反貪腐政策
《誠信經營守則》嚴禁本公司董事、經理人、受僱人與實質控制者行賄及收賄、提供非法政治獻金、不當慈善捐贈或贊助及提供不合理禮物、款待或其他不正當利益。
- 禁止行賄及收賄 :
於執行業務時不得直接或間接向客戶、代理商、承包商、供應商、公職人員或其他利害關係人提供、承諾、要求或收受任何形式之不正當利益。《誠信經營守則 第10條》
- 禁止提供非法政治獻金 :
對政黨或參與政治活動之組織或個人直接或間接提供捐獻，應符合政治獻金法及公司內部相關作業程序，不得藉以謀取商業利益或交易優勢。《誠信經營守則 第11條》
- 禁止不當慈善捐贈或贊助 :
對於慈善捐贈或贊助，應符合相關法令及內部作業程序，不得為變相行賄。《誠信經營守則 第12條》
- 禁止不合理禮物、款待或其他不正當利益 :
不得直接或間接提供或接受任何不合理禮物、款待或其他不正當利益，藉以建立商業關係或影響商業交易行為。《誠信經營守則 第13條》
風險管理
本公司透過風險治理架構，考量可能影響企業經營之各類風險加以管理，並將風險管理融入營運活動及日常管理過程，以確保集團穩健經營。
風險管理政策
本公司為建立完善之風險管理制度、穩健經營業務，於111年11月通過「風險管理實務守則」，並參照本準則訂定「審計暨風險委員會組織規程」。本公司參照本守則相關規定訂定公司本身之風險管理政策與程序，以強化風險管理制度。
風險管理推動與執行單位
本公司由經營企劃室作為風險管理推動與執行單位，以負責規劃、執行與監督風險管理相關事務。
內稽內控
大亞依據金融監督管理委員會「公開發行公司建立內部控制制度處理準則」， 建置集團風險管理措施，整合八大內控營運循環及管理系統，建立健全、有效率的內部控制制度。稽核室之任務有二：1. 協助董事會及經理人檢查及覆核內部控制制度之缺失及衡量營運之效果及 效率，適時提供改進建議，確保內部控制制度持續有效實施，並作為檢討 修正內部控制制度之依據。 2. 稽核人員參考內部控制自行評估結果及內控制度各工作要項擬定年度稽核 計劃，經權責主管核准、董事會同意後，於下年度按計劃執行。
為落實公司自我監督、及時因應環境改變，每年度第四季由稽核室編制內部 控制自行評估表，分發至各單位檢視現行作業所承受之風險程度，以調整內部控制制度之設計及執行。2015 年及2016 年的達成率皆為100%。 2016 年度稽核計劃表預計查核87 件，實際執行87 件，查核作業主要分為 銷售及收款循環11 件、採購循環3 件、生產循環8 件、研發循環3 件、薪工 循環8 件、融資循環及財務相關管理作業36 件、不動產、廠房及設備循環2 件、電子資料處理作業10 件、其他管理作業6 件。
至於子公司之監理，除按月取得管理性財務報告瞭解其營運狀況外，亦定期參與子公司經管會議。2015 年對子公司實際查核執行率94%。2016 年度原排定對14 家子公司進行查核。因大亞漳州廠已無營運，則修改預定稽核計劃為13 家，實際查核13 家、執行率100%。
資訊安全
大亞公司為落實資訊安全管理，導入ISO27001資訊安全管理系統，並成立資訊安全委員會以進行資安管理。
資安管理架構
本公司為落實資訊安全管理於2020 年8 月5 日成立隸屬董事會之資訊安全委員會，協助董事會持續推動資訊安全管理之落實，負責制定資訊安全政策及管理、執行資訊安全工作之推展與政策規劃，委員會業務之執行由資訊部負責。基於資訊安全的重要性，權責單位每年定期檢討資安政策，且每年至少一次向董事會報告公司資訊安全治理與執行狀況。資安委員會於 2024 年 12 月12 日召開一次會議，並於 2024 年12 月12 日將委員會113 年度運作及執行情形向董事會報告。
資訊安全政策
• 精益求精，提升資訊效率 : 透過資訊可用、完整、保密，提升營運績效。
• 共榮共享、安全分享資訊 : 營運資訊運用不受地理限制，於組織授權範圍內，在內部及外部安全分享資訊。
• 實事求是，精確資訊內容 : 營運資訊正確無誤，提升決策品質。
• 創新求變，創造資訊價值 : 不斷創新資訊運用方式，並確保公司機密資訊安全。
資安風險管理
本公司定期依資訊安全風險評鑑與管理作業程序執行資安風險管理， 辨識及分析資安風險與評估其等級，若超過可接受等級將採取風險處 理及改善措施，以降低可能面臨之風險，並依循PDCA 的管理循環以確保資安目標之達成，進而促使資安持續改善。
資安管理系統稽核
大亞每年辦理ISO27001資訊安全管理系統稽核及外部稽核，以確保管理系統之有效性。並且每三年進行ISO27001換證，最新版ISO27001證書於2025年3月取得。