整體管理工作
本公司致力採納企業管治最佳實務，確保有效管理關鍵持份者的利益，並實現長遠的可持續增長。在公司主席的領導下，董事局是港鐵公司的最高管治架構，負責監督本公司業務的整體管理，重點關注影響本公司策略方向、企業管治、財務表現及股東利益的事宜。董事局由具備多元而均衡的技能、經驗及觀點的人士組成。
執行委員會獲授權負責本公司業務的日常管理，負責制定和落實政策、制度和程序，以達成董事局的策略願景。有關董事局成員的詳情，請參閱港鐵《年報》。
作為若干於香港、澳門、中國內地及海外經營獨立業務的附屬公司及聯營公司的股東，本公司已實施管理管治體系，以適當地進行管控及監察。各附屬公司及聯營公司會採取切合其業務環境的關鍵內部監控、管理措施及政策。此做法使該等公司在維持穩健管控的同時，亦會就重大事項諮詢港鐵公司。而定期的匯報及保證機制亦有助上述程序的執行。而經營重要業務的附屬公司及聯營公司，每年均會匯報最新合規情況，以確保具透明度及有效的企業管治。
了解更多
管治架構
在本公司主席領導下，環境及社會責任委員會（「E&SRC」）就本公司的環境及社會承諾提供策略性監督，並直接向董事局匯報。
在管理層層面，由法律及管治總監擔任主席的環境及社會責任策導委員會負責推動及檢視港鐵各業務單位及企業職能內的可持續發展措施之落實情況。環境及社會責任策導委員會由執行總監成員及港鐵主要業務單位及企業職能的代表組成。
附註:
- 所有董事局委員會／顧問小組均獲提供充足資源以履行其職責，並按需要由本公司承擔費用以尋求獨立專業意見以履行其責任。各董事局委員會／諮詢小組的職權範圍已刊載於本公司（www.mtr.com.hk）及香港交易所的相關網站。
- 董事局根據《公司章程》及《管治協議》授權執行委員會負責本公司業務的日常管理。執行委員會由行政總裁（「行政總裁」）出任主席，並由另外八名執行董事會成員組成。
- 已設立業務／職能管理委員會，以協助執行委員會管理及監督本公司各項核心業務及職能。
董事局
董事局是公司的最高管治機構。在主席領導下，董事局負責監督本公司業務的整體管理，尤其著眼於策略性政策及企業管治。作為良好企業管治的重要組成部分，董事局已設立六個董事局委員會及一個顧問小組，就本公司事務的不同範疇提供監督及意見。
執行委員會
董事局已將本公司業務的日常管理授權予執行委員會。執行委員會由行政總裁出任主席，並由全體執行董事會成員組成。
環境及社會責任委員會（E&SRC）
| Label | Content |
|---|---|
| 匯報對象： | 董事局 |
| 主席： | 本公司主席 |
| 會議次數： | 每年兩次 |
| 成員組成： |
|
環境及社會責任策導委員會（E&SRSC）
| Label | Content |
|---|---|
| 匯報對象： | 執行委員會 |
| 主席： | 法律及管治總監 和企業事務及品牌總監 |
| 會議次數： | 每年四次 |
| 成員組成： |
|
長遠目標、使命和信念
我們的長遠目標和信念闡述我們在實踐使命時所秉持的核心理念、原則及理想。
政策
-
環境及社會責任政策
本公司的《環境及社會責任政策》經董事局批准，為制定及推行可持續發展措施提供指引，目標是讓我們繼續成為一間負責任的企業，為我們所服務的社區創造共享價值。該政策闡述我們在資源保育，以及緩解與管理我們業務所帶來的影響的策略及方針，並特別聚焦於三大環境及社會目標及十項承諾。這項政策適用於我們各個項目整個生命周期，涵蓋從構思、建設到長期營運每個階段。
了解更多
-
商業道德政策
本公司致力維持最高水平的道德操守。《工作操守指引》概述公司對商業道德與責任的指導性原則，並詳述每位員工必須遵守的政策和程序，以確保在營運中貫徹公平及誠信的原則。《工作操守指引》配合我們的願景、使命及價值觀，訂明有關道德操守的要求，包括防止貪污、賄賂及非法行為、職場道德及公平競爭等。我們定期檢討《工作操守指引》，以確保其與最新法規及企業重點保持一致。
除《工作操守指引》外，本公司亦致力維持負責任的僱傭實務，包括支付高於生活成本指標的生活工資、透過定期性別薪酬差距監察確保男女同酬、提供有薪年假、防止本公司及承建商出現過度工時，以及確保員工就超時工作獲得補償。
為配合我們的道德操守政策，本公司的《舉報政策》提供保密渠道，以接收有關欺詐或不道德行為的投訴，以及可能違反法律法規及／或本公司政策、並對本公司造成重大財務、法律或聲譽影響的事件。該政策適用於所有內部及外部持份者，確保舉報人能在毋須懼怕被報復、歧視或不利對待的情況下提出關注。
有關我們商業道德方針的詳情，請參閱港鐵《年報》。
-
公司安全政策
我們以安全為先的文化以《公司安全政策》和公司安全管理架構為基礎，清楚界定我們的安全管理方針及目標，並確保安全是港鐵每位總監、經理、督導和員工的責任主管及員工的重要職責及責任。
-
環境政策
《環境及社會責任政策》闡述我們在資源保育及影響減緩與管理方面的策略及方針，並特別聚焦於三大環境及社會目標及十項承諾。此政策適用於我們營運的所有項目，涵蓋設計，
我們的《可持續採購政策》為員工在採購決策中納入可持續發展因素提供指引。該政策支持在供應鏈內推動環保措施，使我們能與供應商合作，發掘和實施創新的環保方案。
了解更多
-
人權政策
本公司致力於其業務及供應鏈中遵守所有適用的勞工標準。《港鐵反奴役及人口販賣聲明》反映我們致力於在營運及供應鏈中識別及防止任何現代奴役或人口販賣事件。我們致力防止人口販運、強迫勞動及童工，並維護工人享有結社自由的權利。
鑑於董事局成員多元化的重要性，本公司已訂立《董事局多元化政策》，以提升董事局的效能。相應地，本公司致力確保董事局擁有均衡的技能、經驗及多元觀點，以支持業務策略得到有效執行。公司亦已採納一項全新的員工多元化政策，以提前符合修訂後《公司管治守則》的要求。
-
資訊保安管理
本公司已建立並維持一套通過 ISO 27001:2022 認證的全面資訊保安管理架構，涵蓋其資訊科技服務營運的整體範疇，旨在保障數碼資產及保護持份者資料。該架構的成效會透過定期的內部及外部審核作出評估，以支援持續檢視管控措施的充分性，並不斷提升網絡安全風險管理。本公司已設立一套有系統的事故匯報及升級機制，以促進及時識別、評估及應對資訊保安事故、潛在漏洞及可疑活動，從而加強整體網絡抗逆能力。為確保員工負責任地使用資訊系統及促進遵守內部政策及程序，本公司為所有員工提供網絡安全意識培訓。在管治層面，創新及科技執行管理委員會負責制定有關創新、科技及網絡安全的策略方向及政策。資訊保安管理委員會由首席資訊主管出任主席，並向創新及科技執行管理委員會匯報，負責監督資訊保安事宜及推行本公司的網絡安全策略、政策及指引。
-
私隱及資料保障
港鐵公司的私隱政策適用於公司各項營運及整個供應鏈，涵蓋港鐵全面遵守《個人資料（私隱）條例》的承諾，以及處理個人資料時須遵循的原則。由指定的法律專業人員組成的團隊負責履行個人資料私隱主任的職能，負責處理私隱事宜，並設有個人資料私隱主任（「私隱主任」）專用電郵帳戶，以接收提交予私隱主任的查詢及相關事宜。提交予私隱主任的通訊由該團隊統一處理，而該團隊亦作為持份者提出私隱問題或關注事項的聯絡窗口。我們定期進行內部審核及第三方審核，以確保合規。我們嚴格遵守我們的私隱政策，任何違規行為均可能導致紀律處分，嚴重者可被解僱。
可持續發展風險管理
可持續發展已融入公司的企業風險管理架構（ERM）。隨着公司理順企業層面的風險概況、把企業風險歸納至「主要風險領域」之下，以及採用參考了三道防線職能所提供的量化關鍵風險指標、風險控制效果評估及核證資訊的風險儀表板，可持續發展相關的風險現於其中一個主要風險領域——「未能制定、整合及落實適切的 ESG 策略」——下受到監察，讓我們能夠評估及控制因業務營運而產生的風險。企業風險管理架構提供有效的管理程序，識別和檢視各業務單位面對的風險，例如私隱保障、氣候風險及可持續發展相關風險，讓我們分配資源，有系統地管理新出現的風險。企業風險委員會、執行委員會和董事局層面的審核及風險委員會定期檢視公司的企業風險概況，並識別新出現的關鍵風險。
請參閱港鐵《年報》的《公司管治報告書》及風險管理章節，了解公司識別及管理風險的程序。
此外，以持份者為導向的年度重要性評估亦有助我們識別及評估反映公司重大經濟、環境及社會影響的議題，並釐定優次。重要性評估的結果經環境及社會責任策導委員會確認，並由董事局層面的環境及社會責任委員會審閱。有關我們的重要性評估程序詳情，請參閱《可持續發展報告》及可持續發展網站的《重要性評估》章節。
有關詳情載於《公司管治報告書》及年報內的風險管理章節。