
ESG
Anti korupsi

Sistem manajemen anti penipuan
Kerangka tata kelola pembangunan berkelanjutan kite
-
Berikan rekomendasi ke dewan direksi mengenai tujuan, strategi, prioritas, dan tujuan pembangunan berkelanjutan perusahaan;
-
Ngawasi, periksa, dan evaluasi tindakan yang diambil oleh perusahaan kami untuk menerapkan prioritas dan tujuan pembangunan berkelanjutan;
-
Tinjau dan laporin resiko dan peluang pembangunan berkelanjutan ke dewan direksi;
-
Identifikasi, pantau, dan periksa masalah pembangunan berkelanjutan penting yang mungkin mempengaruhi operasi dan kinerja bisnis kelompok;
-
Ngawasi dan meninjau kebijakan, praktik, kerangka kerja, dan kebijakan manajemen pembangunan berkelanjutan dari kelompok, dan memberikan saran perbaikan;
-
Tinjau laporan tahunan lingkungan, sosial, dan tata kelola perusahaan dan pengungkapan publik yang terkait dengan kinerja pembangunan berkelanjutan perusahaan, dan berikan pendapat ke dewan direksi;
-
Lakuin fungsi lain yang terkait atau insidental dengan yang disebutin dan dianggap pantas oleh komite.
Untuk lebih jelasnya, silahkan lihat ketentuan acuan Komite Pembangunan Berkelanjutan.
- Panitia Audit
- Panitia Remunerasi
- Panitia pencalonan
- Komisi pembangunan berkelanjutan
- Departemen Manajemen Risiko dan Audit Internal
- Kelompok Kerja Pembangunan Berkelanjutan
-
Komite Pembangunan Berkelanjutan
Dewan direksi bertanggung jawab atas arah keseluruhan, visi, strategi, tujuan, kinerja, dan pelaporan pembangunan berkelanjutan kelompok. Dibawah dukungan dari Komite Pembangunan Berkelanjutan, ngawasi dan ngatur hal-hal yang berkaitan dengan pembangunan berkelanjutan. -
Dewan Direksi
Komite Pembangunan Berkelanjutan diketuai oleh direktur non-eksekutif ("Direktur Non-Eksekutif"), dan anggotanya termasuk Direktur Eksekutif Rain Name dan direktur non-eksekutif independen. Komite Pembangunan Berkelanjutan bertemu setidaknya dua kali setahun dan bertanggung jawab untuk memberikan saran kepada Dewan tentang pengembangan dan implementasi tujuan, strategi, prioritas, dan objektif keberlanjutan. -
Kelompok Kerja Pembangunan Berkelanjutan
Kelompok Kerja Pembangunan Berkelanjutan diketuai oleh Direktur Eksekutif (yang juga anggota Komite Pembangunan Berkelanjutan) dan terdiri dari manajemen senior dari berbagai merek dan fungsi internal Grup. Kelompok kerja harus ketemu minimal setahun sekali dan rutin melapor ke Komite Pembangunan Berkelanjutan. Kelompok kerja melapor ke Komite Pembangunan Berkelanjutan tentang risiko, peluang, atau tren pembangunan berkelanjutan utama yang diidentifikasi, dan mengembangkan tujuan manajemen, kebijakan, dan rencana aksi untuk mengelola risiko dan peluang ini.
Kelompok kerja bertanggung jawab untuk merencanakan dan menerapkan inisiatif pembangunan berkelanjutan, mempromosikan dan mendorong kerjasama lintas fungsi. Kelompok kerja juga bertanggung jawab buat nyiapin laporan lingkungan, sosial, dan tata kelola tahunan.
Kegiatan lingkungan, sosial, dan tata kelola utama selama tahun
Manajemen Risiko dan Kontrol Internal
Xtep Risk Governance
Organisasi
Nyusun
Manajemen resiko adalah bagian penting dari operasi dan pengambilan keputusan kami. Dewan direksi bertanggung jawab utama untuk mengawasi metode manajemen risiko kelompok dan secara teratur mengevaluasi efektivitasnya.
Kita udah ngebangun kerangka kerja manajemen risiko yang ngejelasin peran dan tanggung jawab dari semua pihak yang terlibat. Kebijakan dan proses telah diimplementasikan untuk mempromosikan operasi yang lancar dan efektif, memastikan pelaporan keuangan yang andal, mematuhi persyaratan hukum dan peraturan yang berlaku, mengidentifikasi dan mengelola risiko potensial, dan melindungi aset Grup. Selain itu, Grup secara rutin meninjau sistem manajemen risikonya untuk memastikan kemampuannya untuk menanggapi lingkungan bisnis yang berubah dengan cepat.
Struktur Organisasi Manajemen Risiko Xtep
- Departemen Manajemen Risiko dan Kerahasiaan Internal
- Menejemen
Tanggung jawab utama dari setiap pihak dalam struktur tata kelola risiko kelompok kami adalah sebagai berikut:
-
dewan direksi
Dewan direksi memutuskan tujuan strategi bisnis kelompok dan mengevaluasi sifat dan luas resiko yang ingin ditanggung kelompok untuk mencapai tujuan strategisnya. Dewan direksi juga memastikan bahwa kelompok secara tepat dan efektif membangun dan memelihara sistem manajemen risiko, mengelola desain, implementasi, dan pengawasan keseluruhan sistem manajemen risiko dan sistem kontrol internal. -
panitia audit
Komite Audit bertanggung jawab buat ngawasin dan ngebimbing manajemen risiko dan departemen inti madu internal dan manajemen buat ngebangun dan ngejalanin sistem manajemen internal, secara rutin memantau sistem manajemen risiko dan kontrol internal Grup, dan bikin rekomendasi ke Dewan Direksi. Efektivitas manajemen risiko dan sistem kontrol internal harus ditinjau setidaknya setahun sekali, mencakup semua hal terkait kontrol yang signifikan, termasuk kontrol keuangan, operasional, dan kepatuhan. -
manajemen resiko dan departemen audit internal
Manajemen Asuransi Nasional dan Departemen Inti Madu Internal mengevaluasi manajemen risiko dan sistem kontrol internal Grup dan melaporkan hasilnya ke Komite Inti Madu untuk meningkatkan kelemahan kontrol yang diidentifikasi atau kekurangan sistem yang signifikan. -
menejemen
Manajemen udah dipercayain dan dibolehin buat:
Desain, implementasi, dan pertahankan manajemen risiko dan sistem kontrol Bagian C dengan bener dan efektif;
Identifikasi, evaluasi, urus, dan kontrol potensi dan risiko signifikan yang mungkin berdampak pada proses operasional;
Pantau resiko dan ambil langkah yang tepat untuk mengurangi penimpunan;
Cepet-cepet ngerespon dan tindak lanjutin hasil investigasi manajemen risiko dan masalah kontrol internal yang dibuat oleh departemen manajemen risiko dan keamanan internal;
Konfirmasi efektivitas manajemen risiko dan sistem kontrol internal dengan dewan direksi dan komite kerahasiaan.
Identifikasi dan manajemen resiko
-
identifikasi resiko
Identifikasi resiko potensial dan signifikan yang mungkin berdampak pada strategi, bisnis, operasi, dan keuangannya
-
penilaian resiko
Nilai resiko yang diidentifikasi dengan mengadopsi kriteria penilaian resiko yang ditentukan yang dikembangkan oleh manajemen
Nilai dampak potensial dan kemungkinan terjadinya
-
tanggapan resiko
Tentuin urutan prioritas risiko besar dengan membandingkan hasil penilaian risiko
Kembangkan strategi pemantauan risiko dan prosedur pemantauan internal untuk menghindari, mencegah, atau mengurangi risiko yang diidentifikasi
-
pelaporan dan pemantauan resiko
Rutin bahas hasil manajemen risiko dengan dewan direksi, komite kerahasiaan, dan manajemen
Pantau terus resiko yang diidentifikasi dan pastiin operasi normal dari sistem pemantauan internal
Evaluasi ulang strategi pemantauan risiko dan prosedur pemantauan internal jika ada perubahan signifikan dalam lingkungan bisnis dan eksternal
Etika bisnis
Menjaga integritas dan transparansi bisnis tingkat tertinggi sangat penting untuk membangun kepercayaan pemangku kepentingan dan mempertahankan reputasi kami. Kelompok kite udah nyusun kebijakan dan langkah-langkah buat ngikutin standar etika bisnis tingkat tertinggi.
Kita udah ngebangun 'Sistem Investigasi dan Pertanggungjawaban Kepatuhan Manajemen' buat ngestandarisasi mekanisme penanganan, buat ngatasin masalah atau pelanggaran utama yang terkait kepatuhan terhadap kode etik yang mungkin muncul dalam fungsi dan operasi manajemen kita. Selama setahun, kelompok ini juga nyediain pelatihan etika bisnis ke semua karyawan, memperkuat konsep anti penipuan, dan mempromosikan budaya integritas. Dalam beberapa tahun terakhir, kelompok kami telah mendemonstrasikan melalui kasus internal nyata bagaimana dilema etis dapat terjadi dan bagaimana mereka dapat diselesaikan dengan tepat, menempatkan tema-tema yang mungkin muncul dalam bisnis sehari-hari mereka dalam konteks yang tepat.
audit internal
Departemen manajemen risiko dan audit internal kite bertanggung jawab buat ngelakuin fungsi audit internal, termasuk menilai efektivitas sistem manajemen risiko dan kontrol internal perusahaan, dan rutin ngelaporin ke komite audit. Dewan direksi dan komite audit bertanggung jawab untuk mengawasi alokasi sumber daya, memastikan bahwa departemen manajemen risiko dan audit internal memiliki anggaran dan tenaga kerja yang cukup untuk melakukan fungsi audit internal mereka, dan menyediakan kursus pelatihan yang relevan untuk karyawan yang berkualitas dengan pengalaman dalam menjaga kualitas audit internal. Berikan pelatihan yang relevan ke karyawan yang berpengalaman dan berkualitas untuk mengembangkan keterampilan dan kemampuan yang diperlukan untuk menjaga kualitas audit internal.
Manajemen kepatuhan
Buat mastiin kepatuhan dengan hukum dan peraturan operasi bisnis yang relevan, Grup udah nerapin langkah-langkah pencegahan, pemantauan, dan kontrol. Selama periode pelaporan, kecuali Aturan A.2.1 (Ketua dan CEO) dari Kode, Perusahaan mematuhi semua ketentuan Kode dan, di mana sesuai, mengadopsi praktik terbaik yang direkomendasikan dalam Kode Tata Kelola Perusahaan yang efektif untuk tahun ini.
Menurut Pasal A.2.1 dari Kode Tata Kelola Perusahaan, posisi Ketua dan CEO harus dipisahin dan kagak bisa dipegang oleh orang yang sama. Grup saat ini kagak ngebedain antara posisi Ketua dan CEO. Pak Ding Shuibo sekarang adalah Ketua dan CEO dari grup kita. Dia punya pengalaman luas di industri peralatan olahraga dan bertanggung jawab atas strategi perusahaan, perencanaan, dan manajemen bisnis kelompok kami secara keseluruhan. Dewan direksi percaya kalo punya orang yang sama kayak ketua dan CEO bakalan menguntungkan prospek bisnis dan manajemen grup. Dewan direksi dan manajemen senior terdiri dari personil senior dan luar biasa, memastikan distribusi kekuasaan dan otorisasi yang seimbang. Dewan direksi saat ini memiliki tiga direktur eksekutif dan tiga direktur non-eksekutif independen, dan anggota dewan memiliki tingkat kemandirian yang tinggi.
Manajemen kepatuhan
Karena kite ngandelin karyawan kite buat promosiin dan ngejaga nilai-nilai kite, kite nyediain pelatihan anti-korupsi buat mastiin kalo mereka paham sepenuhnye ekspektasi dan prinsip yang digariskan dalam kebijakan kite. Rutin ngelakuin pelatihan dan berbagi dengan karyawan secara online untuk tujuan yang nyaman.
Kita juga sadar pentingnya mempromosikan nilai-nilai ini di seluruh rantai pasokan. Semua pemasok diwajibkan untuk menandatangani 'Perjanjian Kerjasama Bersih' dan setuju untuk mematuhi standar kami mengenai masalah suap dan penipuan. Buat lebih jelasnya, tolong liat metode manajemen rantai pasokan kite di "Evaluasi dan Manajemen Pemasok".
Di 2023, kite kagak nemuin korupsi, suap, pemerasan, penipuan, atau pelanggaran pencucian uang.
-
Komunikasi ekspektasi yang transparan dan kebijakan yang kuat memungkinkan kite untuk mencegah, mengidentifikasi, dan secara efektif meringankan konflik kepentingan potensial, yang dirasakan, atau nyata dalam operasi kite dan seluruh rantai nilai.
'Kebijakan Anti Korupsi' kite juga ngejelasin standar profesional dan etika yang harus dipatuhi karyawan dalam semua transaksi bisnis. Semua karyawan diwajibkan untuk rutin melaporkan potensi konflik kepentingan. Selain itu, Kode Etik Pemasok kami menjelaskan ekspektasi dan persyaratan kami untuk semua pemasok untuk memastikan bahwa operasi mereka sesuai dengan standar etika kami.
-
Untuk menghindari potensi salah laku dalam kelompok dan rantai pasokan, dan untuk memastikan bahwa kita beroperasi sesuai dengan standar etika tertinggi, kita telah membangun sistem pelaporan yang memungkinkan karyawan, pemasok (termasuk karyawan mereka), dan pemangku kepentingan eksternal lainnya yang relevan untuk secara anonim melaporkan salah laku, penipuan, atau kebijakan yang sebenarnya atau yang dicurigai melalui saluran konfidensial (konklusif) email khusus, WeChat, dan departemen pemantauan) untuk investigasi. Departemen manajemen risiko dan audit internal, serta komite audit, ketat menjaga kerahasiaan mengenai identitas whistleblower dan catatan terkait. Whistleblower kagak perlu khawatir tentang pembalasan apa pun, seperti pemecatan yang kagak pantas atau tindakan disiplin yang kagak wajar. Semua laporan udah menjalani tinjauan dan penyelidikan menyeluruh yang tepat.
Di 2023, kagak ada laporan yang diterima lewat saluran pelaporan.
-
Kita berusaha buat ngebangun hubungan yang berarti dengan pelanggan kita lewat promosi yang transparan dan etis. Dari iklan produk sampe inisiatif komunitas, kegiatan kite berkomitmen buat mastiin penggambaran yang akurat, pertimbangan keberlanjutan, dan kepercayaan pemangku kepentingan.
Kita dengan ketat mematuhi peraturan iklan yang relevan seperti Hukum Iklan Republik Rakyat Cina, Hukum Anti Persaingan Tidak Adil Republik Rakyat Cina, dan Hukum E-commerce Republik Rakyat Cina, yang bertujuan untuk melindungi hak konsumen dan mempromosikan pengembangan iklan yang sehat. Kita mastiin kalo semua kegiatan promosi dan ekspresi di semua saluran seimbang dan akurat, tanpa melebih-lebihkan fungsi dan atribut lingkungan, sosial, dan tata kelola mereka.
Di 2023, kite kagak nemuin pelanggaran iklan dan pelabelan terkait produk dan layanan yang disediain.
Keamanan data dan perlindungan privasi pelanggan
- Cuma ngumpulin data pelanggan dan informasi pribadi yang relevan dengan bisnis kite dan perlu.
- Kita kagak bakalan ngungkapin data pelanggan dan informasi pribadi di luar grup kita kecuali kita dapetin persetujuan pelanggan atau persyaratan hukum.
- Jaga sistem keamanan yang tepat untuk mencegah akses yang kagak sah ke data dan informasi pribadi pelanggan kite.
- Hapus data dan informasi pelanggan sebelum atau setelah penghentian otorisasi penggunaan data.
Pelatihan kesadaran terus menerus adalah salah satu metode kami untuk melindungi privasi pelanggan. Kita secara rutin menyiarkan pesan kesadaran keamanan informasi di area publik untuk menekankan pentingnya keamanan jaringan untuk seluruh organisasi. Selain itu, kursus pelatihan dijadwalkan setiap enam bulan untuk memastikan bahwa karyawan kami sepenuhnya memahami pentingnya informasi dan keamanan siber.
Buat mencegah gangguan sistem teknologi informasi dan serangan jaringan, kite punya sistem pemantauan keamanan jaringan dan informasi 7 x 24 yang dilengkapi dengan sistem alarm otomatis dan manual yang dapat merespon dengan cepat terhadap masalah keamanan apa pun. Pada saat yang sama, kami secara rutin nge-backup semua data bisnis untuk mencegah kehilangan data, dan melakukan tes pemulihan data dua kali setahun untuk mengevaluasi prosedur restorasi kami. Penilaian risiko tahunan, termasuk pengujian penetrasi dan simulasi phishing, memungkinkan kita untuk secara proaktif mengidentifikasi kerentanan dan meningkatkan kemampuan keamanan dan respons insiden kita di lingkungan ancaman yang terus berkembang saat ini.
Kita bakalan terus meningkatkan langkah-langkah keamanan data kita untuk memenuhi persyaratan peraturan terbaru dan mencerminkan ekspektasi pemangku kepentingan.
