秉持「誠信、簡潔、前瞻、人情味」的核心價值，作為員工工作價值觀的指導綱領，亦參酌《上市上櫃公司訂定道德行為準則參考範例》與國際「責任商業聯盟規範」，制定「員工行為準則」，具體規範員工於執行業務時應注意事項，並參照上市上櫃相關規章或其他商業行為相關法令，作為落實誠信經營之基本方針。
▲ 友信採行各類防範措施降低不誠信行為風險
2019年迄今，法令遵循、稽核與人資等部門共同辦理實體課程及線上教育訓練，教育訓練內容包含國內重大法令修正、裁罰案例、企業誠信經營與企業社會責任、稽核業務制度、公平待客原則、保密規定、個資保護等重大性議題，確保全體員工之遵法與合規。
對於集團整體經營目標進行風險管理，透過經營過程中執行風險管理的基本程序，建立並健全風險管理體系，從而為實現總體目標提供合理與適切的過程和方法。
▲ 風險政策的目的
基於營運活動與經營特性，依中華民國金管會發佈之《公開發行公司建立內部控制制度處理準則》及其相關法令、並採用國際上廣泛使用之COSO委員會(Committee of Sponsoring Organization softhe Treadway Commission)，提出「企業風險管理---整合架構」(Enterprise Risk Management---Integrated Framework) 之精神與標準，建立適當的風險管理政策，俾使其適用於集團之商業模式、產品類型及營運態樣。
依據上述架構並參酌友信企業文化與核心價值訂定「風險管理政策」，將來將陸續訂定相關管理辦法及作業程序，包含風險的辨識、衡量、監控、報告與因應對策。
風險管理的文化與精神從管理團隊落實在組織的各個層面，範疇從企業的整體層級、部門、事業單位到子公司，組織的功能為：
依據整體策略與風險胃納與承受的目標，對於外部風險因子發生而導致損失的情境和內部與風險管理有關的資訊，識別業務型態中的風險。在風險監控作業中，對違反政策等事件，即時呈報處理並檢討改善。
▲ 風險政策程序
▲ 風險管理政策流程圖
為使各單位於發生重大事故時仍能維持業務正常運作，因此除了設立風控單位，負責各類型風險管控；遇到重大突發事件時，亦由執行長擔任小組召集人，成立集團級應變小組，即時整合跨部門資訊與應變危機狀況。此外針對職業安全衛生，亦聘僱甲級職業安全衛生業務主管，負責集團各階層之相關業務，並定期提供職業安全衛生教育，以身心健康完整作為方向，落實防護基礎。
為規範社群媒體的應用及落實本集團溝通政策，訂有「社群媒體控管程序」，管理公司訊息與品牌形象在新興媒體的妥適性與風險；此外，為確保對外訊息傳播的正確性、一致性與妥適性，訂有「友信醫療集團對外發言管理機制」，明確授權可代表公司對外發言之人士，包括總裁、營運長、執行長等人，對外傳達正確訊息。同時設有品牌部，協助管理對外的品牌形象及有效溝通，並建立永續發展形象。藉由每日主動追蹤公司相關報導，以及每日監測社群媒體訊息，即時掌握媒體訊息與消費者觀感，於最短的時間內維護公司之信譽及品牌形象，降低因誤會或不當之資訊而損害品牌形象之風險。
透過作業標準流程之訂定，並結合電腦管理系統之導入，達到內部控制制度有效適當運作。委託會計師定期辦理內控制度查核，確保符合法令規定，落實經營。稽核室直接隸屬於經營層，對內外各單位及子公司實施查核；定期向經營層報告稽核業務辦理情形，並就內控制度缺失進行溝通與檢討；稽核人員以獨立超然的精神執行業務，並未兼任與稽核工作相互衝突或牽制之職務。
