工研院高度重視「誠信經營文化」之建立及推動。為促進健全經營，本院制定《誠信經營規範》、《誠信經營業務處理要點》、《利益衝突迴避管理辦法》等規章，並於董事會下依《誠信經營委員會設置辦法》設置「誠信經營委員會」，負責制定誠信經營規範、推動宣導誠信經營政策、辦理教育訓練、規劃建置檢舉制度、建立違反誠信經營規範之懲戒與申訴制度，協助董事會及管理階層評估誠信經營規範是否有效運作，並定期於每年最後一次董事會上報告誠信經營業務年度辦理情形。

為建立本院誠信經營文化，委員會積極透過各種渠道宣導誠信之重要性，並與具有指標性的優良法人及一流企業交流，學習其經驗及作法，以精進本院誠信經營業務，且全體同仁均能將誠信經營落實於工作中。 2023 年曾接獲有關違反誠信經營類別之申訴案，惟經委員會調查後，並無發現違反誠信經營之情形。

誠信經營委員會權責

工研院落實《工業技術研究院設置條例》、《財團法人法》和《經濟部主管財團法人管理監督作業辦法》，要求董事與監察人及全體同仁於行使職務時必須嚴格遵守法律規範。確保機構的運作合法合規；這些法令規定不僅包括一般的法規，更涵括本院作為財團法人組織之特殊規定，以確保機構能夠有效履行其公益使命，創造優質的誠信經營與法令遵循文化，本院於 2023 年度無發生違反政府法令之相關事件。

為協助董事會及管理階層查核及評估內部控制制度是否有效運作，本院訂定「內部控制及稽核制度」，並設立以董事會為直屬管轄之「稽核委員會」及專責部室（稽核室），配置適任及適當人數之專職內部稽核人員，以確保內部控制制度得以持續有效實施及作為檢討修正內部控制制度依據之目的。

法令遵循

工研院依照風險管理流程針對各類營運作業進行風險管理，由各業務主管單位分別訂定管理規範進行業務相關之風險管理，包含財務營運、建築設施與財產、資訊安全事件、電腦與網路使用、職業安全衛生、環境保護、能源使用、法律事務、敏感議題、顧客意見、天然災害與法定傳染病防治等，並依據《整合管理系統風險評估管理辦法》進行整合性風險評估與管理。本院重要營運資訊管理，也分別於流程中加入相關風險管理要求，相關成效透過本院《內部稽核制度》與《 內部控制制度》，定期進行風險管理績效評估，並主動向最高管理階層報告。

此外，為了進一步降低風險並提升應對突發事件的能力，本院根據不同的風險特性組建應變小組， 2023 年度進行 43 次應變演練（包含職安衛 30 次+資安演練 13 次），建立風險發生時的因應能力。本院亦透過《危機處理辦法》規範危機處理原則，建立有效的危機事件預應式管理系統及其處理程序。

風險管理流程與分類

自個人資料保護法施行以來，本院高度重視個資的安全與保護，將個人資料視為機密資訊進行嚴格管理。包括就個資進行盤點、風險評估、採取對策等，並持續精進，以下就個資使用各階段說明本院管制要點。此外，亦通過經濟部 2023 年度個人資料保護行政查核，未來將致力持續精進個資管理與保護機制，展現了對個人隱私權的尊重和保護的堅定承諾， 2023 年本院無相關個資申訴事件發生。

工研院個資管理與保護機制

1999 年成立「資訊化與安全推動委員會」（以下簡稱資推會），由院長室主管擔任主委兼資訊安全長、各單位副主管擔任委員及資訊服務處統籌相關業務，透過每季召開會議，檢視與決議重要的資訊化規劃和資訊安全政策，協同各單位共同強化全院資安防護及管理機制，提升資訊服務的品質與韌性，保護本院的研發成果及重要產出。而後，在資推會暨資訊安全長督導下組成「資通安全管理法推動小組」，以落實資通安全管理法在於策略面、管理面和技術面的各項要求。

本院以「資安治理」、「資安推動」、「資安風險管理」、「資安體質強化」四大發展策略積極提升資訊安全。 2023 年本院無發生任何資訊洩露事件。

本院設置多元申訴管道，各界利害關係人若發現違反規範或任何涉及行賄、收賄、提供非法政治獻金、不當的慈善捐助或獎助、違反利益衝突迴避，或侵犯智慧財產權等違反誠信經營之行為等不法情事，可逕向業務單位反應或向誠信經營委員會進行舉發，申訴人身分及內容皆予以嚴格保密，並依照本院各類規範處理相關檢舉事宜，以確保誠信經營文化的落實與維護。員工亦可逕向業務單位反映處理或透過申訴信箱或通報分機提出申訴案。

2023 年共接獲內外部申訴共 15 件，經審議成立案件共 4 件， 2 件性騷擾， 2 件噪音。相關事件皆已依相關管理辦法予以處置，此外，本院為進一步加強對性騷擾防治的認知，已於 2024 年安排加強性騷擾防治訓練，以提昇全院同仁對性騷擾防治之認知。

申訴管理