
ESG
Anticorrupción

Sistema de gestión antifraude
Nuestro marco de gobernanza para el desarrollo sostenible
-
Proporcionar recomendaciones al consejo de administración en relación con las metas, estrategias, prioridades y objetivos de desarrollo sostenible de la empresa;
-
Supervisar, examinar y evaluar las acciones emprendidas por nuestra empresa para implementar las prioridades y los objetivos de desarrollo sostenible;
-
Revisar e informar a la junta directiva sobre los riesgos y las oportunidades relacionados con el desarrollo sostenible;
-
Identificar, monitorear y examinar cuestiones importantes de desarrollo sostenible que puedan afectar las operaciones comerciales y el desempeño del grupo;
-
Supervisar y revisar las políticas, prácticas, marcos y políticas de gestión del grupo en materia de desarrollo sostenible, y proponer mejoras;
-
Revisar el informe anual ambiental, social y de gobernanza de la empresa y cualquier información pública relacionada con el desempeño de la empresa en materia de desarrollo sostenible, y brindar opiniones al consejo de administración;
-
Realizar cualquier otra función relacionada o incidental a las mencionadas anteriormente y que el comité considere apropiada.
Para obtener más detalles, consulte el reglamento del Comité de Desarrollo Sostenible.
- Comité de Auditoría
- Comité de Remuneración
- Comité de nominaciones
- Comisión sobre el desarrollo sostenible
- Departamento de Gestión de Riesgos y Auditoría Interna
- Grupo de Trabajo sobre Desarrollo Sostenible
-
Comité de Desarrollo Sostenible
El consejo de administración es el máximo responsable de la dirección general, la visión, la estrategia, los objetivos, el desempeño y la presentación de informes sobre el desarrollo sostenible del grupo. Con el apoyo del Comité de Desarrollo Sostenible, supervisa y gestiona los asuntos relacionados con el desarrollo sostenible. -
Junta Directiva
El Comité de Desarrollo Sostenible está presidido por un consejero no ejecutivo y lo integran un consejero ejecutivo de Rain Name y un consejero no ejecutivo independiente. El Comité de Desarrollo Sostenible se reúne al menos dos veces al año y es responsable de asesorar al Consejo de Administración sobre el desarrollo y la implementación de metas, estrategias, prioridades y objetivos de sostenibilidad. -
Grupo de Trabajo sobre Desarrollo Sostenible
El Grupo de Trabajo sobre Desarrollo Sostenible está presidido por un Director Ejecutivo (quien también es miembro del Comité de Desarrollo Sostenible) y está integrado por altos directivos de diferentes marcas y funciones internas del Grupo. El grupo de trabajo se reunirá al menos una vez al año e informará periódicamente al Comité de Desarrollo Sostenible. El grupo de trabajo informa al Comité de Desarrollo Sostenible sobre los principales riesgos, oportunidades o tendencias identificados en materia de desarrollo sostenible, y desarrolla objetivos de gestión, políticas y planes de acción para gestionar dichos riesgos y oportunidades.
El grupo de trabajo es responsable de planificar e implementar iniciativas de desarrollo sostenible, así como de promover y fomentar la cooperación interfuncional. Asimismo, es responsable de elaborar el informe anual sobre medio ambiente, asuntos sociales y gobernanza.
Principales actividades ambientales, sociales y de gobernanza durante el año
Gestión de riesgos y control interno
Gobernanza de riesgos Xtep
Organizativo
Estructura
La gestión de riesgos es una parte esencial de nuestras operaciones y toma de decisiones. El consejo de administración es el máximo responsable de supervisar los métodos de gestión de riesgos del grupo y de evaluar periódicamente su eficacia.
Hemos establecido un marco de gestión de riesgos que clarifica las funciones y responsabilidades de todas las partes involucradas. Se han implementado políticas y procesos para promover operaciones fluidas y eficaces, garantizar informes financieros fiables, cumplir con los requisitos legales y reglamentarios aplicables, identificar y gestionar riesgos potenciales y proteger los activos del Grupo. Además, el Grupo revisa periódicamente su sistema de gestión de riesgos para asegurar su capacidad de respuesta ante entornos empresariales que cambian rápidamente.
Estructura organizativa de Xtep Risk Management
- Departamento de Gestión de Riesgos y Confidencialidad Interna
- Gestión
Las principales responsabilidades de cada parte en la estructura de gobernanza de riesgos de nuestro grupo son las siguientes:
-
Junta Directiva
El consejo de administración define los objetivos estratégicos del grupo y evalúa la naturaleza y el alcance de los riesgos que el grupo está dispuesto a asumir para alcanzarlos. Asimismo, el consejo de administración garantiza que el grupo establezca y mantenga de forma adecuada y eficaz un sistema de gestión de riesgos, y supervisa el diseño, la implementación y la supervisión generales de dicho sistema y del sistema de control interno. -
comité de auditoría
El Comité de Auditoría es responsable de supervisar y orientar a los departamentos y la dirección de gestión de riesgos y control interno para establecer y operar sistemas de gestión interna, monitorear periódicamente los sistemas de gestión de riesgos y control interno del Grupo y formular recomendaciones al Consejo de Administración. La eficacia de los sistemas de gestión de riesgos y control interno se revisará al menos una vez al año, abarcando todos los aspectos significativos relacionados con el control, incluidos los controles financieros, operativos y de cumplimiento. -
Departamento de gestión de riesgos y auditoría interna
El Departamento Nacional de Gestión de Seguros y el Departamento Interno de Honey Core evalúan los sistemas de gestión de riesgos y control interno del Grupo e informan de los resultados al Comité Honey Core para mejorar las debilidades de control identificadas o las deficiencias significativas del sistema. -
gestión
La dirección ha sido encomendada y autorizada para:
Diseñar, implementar y mantener de forma adecuada y eficaz los sistemas de gestión de riesgos y los sistemas de control de la Parte C;
Identificar, evaluar, gestionar y controlar los riesgos potenciales y significativos que puedan tener un impacto en el proceso operativo;
Supervise los riesgos y tome las medidas adecuadas para reducir el acaparamiento;
Responder con rapidez y dar seguimiento a los resultados de las investigaciones sobre cuestiones de gestión de riesgos y control interno realizadas por los departamentos de gestión de riesgos y seguridad interna;
Confirmar la eficacia de los sistemas de gestión de riesgos y control interno con el consejo de administración y el comité de confidencialidad.
Identificación y gestión de riesgos
-
identificación de riesgos
Identificar los riesgos potenciales y significativos que puedan tener un impacto en su estrategia, negocio, operaciones y finanzas.
-
Evaluación de riesgos
Evaluar los riesgos identificados adoptando los criterios de evaluación de riesgos designados y desarrollados por la dirección.
Evaluar los impactos potenciales y su probabilidad de ocurrencia.
-
respuesta al riesgo
Determinar el orden de prioridad de los riesgos principales comparando los resultados de las evaluaciones de riesgos.
Desarrollar estrategias de monitoreo de riesgos y procedimientos de monitoreo interno para evitar, prevenir o mitigar los riesgos identificados.
-
Informes y seguimiento de riesgos
Comente periódicamente los resultados de la gestión de riesgos con el consejo de administración, el comité de confidencialidad y la dirección.
Supervisar continuamente el riesgo identificado y garantizar el funcionamiento normal del sistema de monitoreo interno.
Reevaluar las estrategias de monitoreo de riesgos y los procedimientos de monitoreo interno en caso de cambios significativos en el entorno empresarial y externo.
ética empresarial
Mantener el más alto nivel de integridad y transparencia empresarial es fundamental para generar confianza entre las partes interesadas y preservar nuestra reputación. Nuestro grupo ha formulado políticas y medidas para cumplir con los más altos estándares de ética empresarial.
Hemos establecido un «Sistema de Investigación y Rendición de Cuentas para el Cumplimiento Normativo» para estandarizar el mecanismo de gestión y abordar los principales problemas o infracciones relacionados con el cumplimiento del código de conducta que puedan surgir en nuestras funciones y operaciones de gestión. Durante el año, el grupo también impartió formación en ética empresarial a todos los empleados, reforzó los conceptos de lucha contra el fraude y promovió una cultura de integridad. En los últimos años, nuestro grupo ha demostrado, mediante casos internos reales, cómo pueden surgir dilemas éticos y cómo resolverlos adecuadamente, contextualizando los temas que puedan presentarse en su actividad diaria.
auditoría interna
Nuestro departamento de gestión de riesgos y auditoría interna se encarga de realizar las funciones de auditoría interna, incluyendo la evaluación de la eficacia de los sistemas de gestión de riesgos y control interno de la empresa, y de informar periódicamente al comité de auditoría. El consejo de administración y el comité de auditoría son responsables de supervisar la asignación de recursos, asegurar que los departamentos de gestión de riesgos y auditoría interna cuenten con el presupuesto y el personal suficientes para realizar sus funciones de auditoría interna, y proporcionar cursos de formación pertinentes a los empleados cualificados con experiencia en el mantenimiento de la calidad de la auditoría interna. Proporcionar formación pertinente a los empleados experimentados y cualificados para desarrollar las habilidades y capacidades necesarias para mantener la calidad de la auditoría interna.
Gestión del cumplimiento
Para garantizar el cumplimiento de las leyes y regulaciones pertinentes para la operación de negocios, el Grupo ha implementado medidas preventivas, de seguimiento y de control. Durante el período del informe, a excepción de la Regla A.2.1 (Presidente y Director Ejecutivo) del Código, la Compañía cumplió con todas las disposiciones del Código y, cuando correspondía, adoptó las mejores prácticas recomendadas en el Código de Gobierno Corporativo vigente para el año.
Según el artículo A.2.1 del Código de Gobierno Corporativo, los cargos de Presidente y Director Ejecutivo deben estar separados y no pueden ser desempeñados por la misma persona. Actualmente, el Grupo no distingue entre los cargos de Presidente y Director Ejecutivo. El Sr. Ding Shuibo es actualmente el Presidente y Director Ejecutivo de nuestro grupo. Cuenta con una amplia experiencia en la industria de equipos deportivos y es responsable de la estrategia corporativa general, la planificación y la gestión empresarial de nuestro grupo. El consejo de administración considera que tener a la misma persona como Presidente y Director Ejecutivo beneficiará las perspectivas comerciales y la gestión del grupo. El consejo de administración y la alta dirección están compuestos por personal sénior y de gran prestigio, lo que garantiza una distribución equilibrada del poder y la autoridad. El consejo de administración cuenta actualmente con tres directores ejecutivos y tres directores independientes no ejecutivos, y sus miembros gozan de un alto grado de independencia.
Gestión del cumplimiento
Dado que confiamos en nuestros empleados para promover y defender nuestros valores, les brindamos capacitación anticorrupción para garantizar que comprendan plenamente las expectativas y los principios establecidos en nuestras políticas. Realizamos capacitaciones periódicamente y las compartimos con los empleados en línea para mayor comodidad.
También reconocemos la importancia de promover estos valores a lo largo de toda la cadena de suministro. Todos los proveedores deben firmar un «Acuerdo de Cooperación Transparente» y comprometerse a cumplir con nuestros estándares en materia de soborno y fraude. Para más detalles, consulte nuestros métodos de gestión de la cadena de suministro en la sección «Evaluación y Gestión de Proveedores».
En 2023, no encontramos ningún caso de corrupción, soborno, extorsión, fraude o blanqueo de dinero.
-
Una comunicación transparente sobre las expectativas y unas políticas sólidas nos permiten prevenir, identificar y mitigar eficazmente cualquier conflicto de intereses potencial, percibido o real en nuestras operaciones y en toda la cadena de valor.
Nuestra Política Anticorrupción también describe los estándares profesionales y éticos que los empleados deben respetar en todas las transacciones comerciales. Todos los empleados están obligados a informar periódicamente sobre cualquier posible conflicto de intereses. Además, nuestro Código de Conducta para Proveedores describe nuestras expectativas y requisitos para todos los proveedores, a fin de garantizar que sus operaciones cumplan con nuestros estándares éticos.
-
Para evitar posibles irregularidades dentro del grupo y la cadena de suministro, y para garantizar que operamos de acuerdo con los más altos estándares éticos, hemos establecido un sistema de denuncia que permite a empleados, proveedores (incluidos sus empleados) y otras partes interesadas externas relevantes denunciar de forma anónima cualquier irregularidad, fraude o violación de políticas, real o presunta, a través de canales confidenciales (incluidos correo electrónico, WeChat y departamentos de monitoreo) para su investigación. Los departamentos de gestión de riesgos y auditoría interna, así como el comité de auditoría, mantienen una estricta confidencialidad con respecto a la identidad del denunciante y los registros relacionados. Los denunciantes no deben preocuparse por ningún tipo de represalia, como despidos injustificados o medidas disciplinarias indebidas. Todas las denuncias han sido sometidas a una revisión e investigación exhaustivas.
En 2023 no se recibieron informes a través de los canales de denuncia.
-
Nos esforzamos por establecer relaciones significativas con nuestros clientes mediante una promoción transparente y ética. Desde la publicidad de productos hasta las iniciativas comunitarias, nuestras actividades se centran en garantizar una representación precisa, la sostenibilidad y la confianza de nuestros grupos de interés.
Cumplimos estrictamente con las normativas publicitarias pertinentes, como la Ley de Publicidad de la República Popular China, la Ley contra la Competencia Desleal de la República Popular China y la Ley de Comercio Electrónico de la República Popular China, con el objetivo de proteger los derechos del consumidor y promover el desarrollo saludable de la publicidad. Garantizamos que todas las actividades y expresiones promocionales en todos los canales sean equilibradas y precisas, sin exagerar sus funciones ni sus atributos ambientales, sociales y de gobernanza.
En 2023, no encontramos ninguna infracción relacionada con la publicidad y el etiquetado de los productos y servicios ofrecidos.
Seguridad de los datos y protección de la privacidad del cliente
- Solo recopilamos datos de clientes e información personal que sean relevantes y necesarios para nuestro negocio.
- No divulgaremos datos de clientes ni información personal fuera de nuestro grupo a menos que obtengamos el consentimiento del cliente o que existan requisitos legales.
- Mantenemos periódicamente sistemas de seguridad adecuados para evitar el acceso no autorizado a los datos y la información personal de nuestros clientes.
- Eliminar los datos e información del cliente antes o al finalizar la autorización de uso de datos.
La formación continua en concienciación es uno de nuestros métodos para proteger la privacidad de nuestros clientes. Difundimos periódicamente mensajes de concienciación sobre seguridad de la información en espacios públicos para destacar la importancia de la seguridad de la red para toda la organización. Además, se programan cursos de formación cada seis meses para garantizar que nuestros empleados comprendan plenamente la importancia de la información y la ciberseguridad.
Para prevenir interrupciones en los sistemas de tecnología de la información y ataques a la red, contamos con un sistema de monitoreo de seguridad de la red y la información disponible las 24 horas del día, los 7 días de la semana, equipado con sistemas de alarma automáticos y manuales que permiten una respuesta inmediata ante cualquier problema de seguridad. Asimismo, realizamos copias de seguridad periódicas de todos los datos empresariales para prevenir su pérdida y llevamos a cabo pruebas de recuperación de datos dos veces al año para evaluar nuestros procedimientos de restauración. La evaluación anual de riesgos, que incluye pruebas de penetración y simulaciones de phishing, nos permite identificar proactivamente las vulnerabilidades y mejorar nuestras capacidades de seguridad y respuesta ante incidentes en el entorno de amenazas actual, en constante evolución.
Mejoraremos continuamente nuestras medidas de seguridad de datos para cumplir con los últimos requisitos normativos y reflejar las expectativas de las partes interesadas.
