ESG
Lotta alla corruzione 
Sistema di gestione antifrode
Il nostro quadro di governance per lo sviluppo sostenibile
-
Fornire raccomandazioni al consiglio di amministrazione in merito agli obiettivi, alle strategie, alle priorità e ai traguardi di sviluppo sostenibile dell'azienda;
-
Supervisionare, esaminare e valutare le azioni intraprese dalla nostra azienda per attuare le priorità e gli obiettivi di sviluppo sostenibile;
-
Esaminare e segnalare al consiglio di amministrazione i rischi e le opportunità legati allo sviluppo sostenibile;
-
Identificare, monitorare ed esaminare le principali problematiche relative allo sviluppo sostenibile che possono influenzare le attività e le prestazioni del gruppo;
-
Supervisionare e rivedere le politiche, le pratiche, i quadri di riferimento e le politiche di gestione dello sviluppo sostenibile del gruppo, e fornire suggerimenti per il miglioramento;
-
Esaminare la relazione annuale in materia ambientale, sociale e di governance (ESG) dell'azienda e qualsiasi comunicazione pubblica relativa alle prestazioni dell'azienda in materia di sviluppo sostenibile, e fornire pareri al consiglio di amministrazione;
-
Svolgere qualsiasi altra funzione correlata o accessoria a quanto sopra indicato e ritenuta opportuna dal comitato.
Per maggiori dettagli, si prega di consultare il mandato del Comitato per lo Sviluppo Sostenibile.
- Comitato di revisione
- Comitato per la remunerazione
- Commissione di nomina
- Commissione per lo sviluppo sostenibile
- Dipartimento di Gestione del Rischio e Audit Interno
- Gruppo di lavoro sullo sviluppo sostenibile
-
Comitato per lo sviluppo sostenibile
Il consiglio di amministrazione ha la responsabilità ultima della direzione generale, della visione, della strategia, degli obiettivi, delle prestazioni e della rendicontazione dello sviluppo sostenibile del gruppo. Con il supporto del Comitato per lo Sviluppo Sostenibile, supervisiona e gestisce le questioni relative allo sviluppo sostenibile. -
Consiglio di Amministrazione
Il Comitato per lo Sviluppo Sostenibile è presieduto da un amministratore non esecutivo ("Amministratore non esecutivo") e i suoi membri includono un Amministratore esecutivo di Rain Name e un amministratore indipendente non esecutivo. Il Comitato per lo Sviluppo Sostenibile si riunisce almeno due volte l'anno ed è responsabile di fornire consulenza al Consiglio di amministrazione sullo sviluppo e l'attuazione di obiettivi, strategie, priorità e traguardi di sostenibilità. -
Gruppo di lavoro sullo sviluppo sostenibile
Il Gruppo di lavoro sullo sviluppo sostenibile è presieduto da un Direttore esecutivo (che è anche membro del Comitato per lo sviluppo sostenibile) ed è composto da dirigenti di alto livello provenienti da diversi marchi e funzioni interne del Gruppo. Il gruppo di lavoro si riunisce almeno una volta all'anno e riferisce regolarmente al Comitato per lo sviluppo sostenibile. Il gruppo di lavoro riferisce al Comitato per lo sviluppo sostenibile sui principali rischi, opportunità o tendenze individuati in materia di sviluppo sostenibile e sviluppa obiettivi di gestione, politiche e piani d'azione per gestire tali rischi e opportunità.
Il gruppo di lavoro è responsabile della pianificazione e dell'attuazione di iniziative di sviluppo sostenibile, nonché della promozione e dell'incentivazione della cooperazione interfunzionale. Il gruppo di lavoro è inoltre responsabile della redazione della relazione annuale in materia ambientale, sociale e di governance.
Principali attività ambientali, sociali e di governance svolte durante l'anno
Gestione dei rischi e controllo interno
Xstep Risk Governance
Organizzativo
Struttura
La gestione del rischio è parte integrante delle nostre attività e dei nostri processi decisionali. Il consiglio di amministrazione ha la responsabilità ultima di supervisionare i metodi di gestione del rischio del gruppo e di valutarne periodicamente l'efficacia.
Abbiamo definito un quadro di gestione del rischio che chiarisce i ruoli e le responsabilità di tutte le parti coinvolte. Sono state implementate politiche e processi per promuovere un funzionamento fluido ed efficace, garantire un reporting finanziario affidabile, rispettare i requisiti legali e normativi applicabili, identificare e gestire i potenziali rischi e proteggere il patrimonio del Gruppo. Inoltre, il Gruppo rivede periodicamente il proprio sistema di gestione del rischio per garantire la sua capacità di rispondere a un contesto economico in rapida evoluzione.
Struttura organizzativa di Xstep Risk Management
- Dipartimento di Gestione del Rischio e Riservatezza Interna
- Gestione
Le principali responsabilità di ciascuna parte nella struttura di governance del rischio del nostro gruppo sono le seguenti:
-
Consiglio di Amministrazione
Il consiglio di amministrazione definisce gli obiettivi strategici del gruppo e valuta la natura e l'entità dei rischi che il gruppo intende assumersi per raggiungere tali obiettivi. Il consiglio di amministrazione si assicura inoltre che il gruppo istituisca e mantenga in modo appropriato ed efficace un sistema di gestione dei rischi, gestendo la progettazione, l'implementazione e la supervisione complessiva del sistema di gestione dei rischi e del sistema di controllo interno. -
comitato di revisione
Il Comitato di Audit ha la responsabilità di supervisionare e guidare i dipartimenti e il management responsabili della gestione dei rischi e dei controlli interni per l'istituzione e l'attuazione di sistemi di gestione interni, monitorando regolarmente i sistemi di gestione dei rischi e di controllo interno del Gruppo e formulando raccomandazioni al Consiglio di Amministrazione. L'efficacia dei sistemi di gestione dei rischi e di controllo interno deve essere riesaminata almeno una volta all'anno, prendendo in considerazione tutte le questioni significative relative ai controlli, inclusi i controlli finanziari, operativi e di conformità. -
dipartimento di gestione del rischio e audit interno
Il dipartimento National Insurance Management and Internal Honey Core valuta i sistemi di gestione del rischio e di controllo interno del Gruppo e ne comunica i risultati al Comitato Honey Core al fine di migliorare le debolezze di controllo o le carenze significative del sistema individuate. -
gestione
La direzione è stata incaricata e autorizzata a:
Progettare, implementare e mantenere in modo appropriato ed efficace i sistemi di gestione del rischio e di controllo previsti dalla Parte C;
Identificare, valutare, gestire e controllare i rischi potenziali e significativi che possono avere un impatto sul processo operativo;
Monitorare i rischi e adottare le misure appropriate per ridurre l'accumulo compulsivo;
Rispondere tempestivamente e dare seguito ai risultati delle indagini relative a problematiche di gestione del rischio e di controllo interno, condotte dai dipartimenti di gestione del rischio e di sicurezza interna;
Confermare l'efficacia dei sistemi di gestione del rischio e di controllo interno con il consiglio di amministrazione e il comitato per la riservatezza.
Identificazione e gestione dei rischi
-
identificazione del rischio
Identificare i rischi potenziali e significativi che potrebbero avere un impatto sulla strategia, sull'attività, sulle operazioni e sulle finanze.
-
valutazione del rischio
Valutare i rischi identificati adottando i criteri di valutazione del rischio stabiliti dalla direzione.
Valutare i potenziali impatti e la probabilità che si verifichino.
-
risposta al rischio
Determinare l'ordine di priorità dei rischi principali confrontando i risultati delle valutazioni del rischio.
Sviluppare strategie di monitoraggio dei rischi e procedure di monitoraggio interne per evitare, prevenire o mitigare i rischi identificati.
-
segnalazione e monitoraggio dei rischi
Discutere regolarmente i risultati della gestione del rischio con il consiglio di amministrazione, il comitato per la riservatezza e la direzione.
Monitorare costantemente i rischi identificati e garantire il normale funzionamento del sistema di monitoraggio interno.
Rivalutare le strategie di monitoraggio del rischio e le procedure di monitoraggio interne in caso di cambiamenti significativi nel contesto aziendale ed esterno.
Etica aziendale
Mantenere i più elevati standard di integrità e trasparenza aziendale è fondamentale per costruire la fiducia degli stakeholder e preservare la nostra reputazione. Il nostro gruppo ha formulato politiche e misure per aderire ai più elevati standard di etica aziendale.
Abbiamo istituito un "Sistema di Indagine e Responsabilizzazione della Conformità Gestionale" per standardizzare il meccanismo di gestione, al fine di affrontare le principali problematiche o violazioni relative al rispetto del codice di condotta che possono emergere nelle nostre funzioni e operazioni gestionali. Nel corso dell'anno, il gruppo ha inoltre fornito a tutti i dipendenti una formazione sull'etica aziendale, rafforzato i concetti antifrode e promosso una cultura di integrità. Negli ultimi anni, il nostro gruppo ha dimostrato, attraverso casi interni concreti, come possono sorgere dilemmi etici e come possono essere risolti in modo appropriato, collocando le tematiche che possono emergere nella gestione quotidiana in un contesto adeguato.
controllo interno 
Il nostro dipartimento di gestione del rischio e audit interno è responsabile dello svolgimento delle funzioni di audit interno, tra cui la valutazione dell'efficacia dei sistemi di gestione del rischio e di controllo interno dell'azienda, e della presentazione periodica di report al comitato di audit. Il consiglio di amministrazione e il comitato di audit sono responsabili della supervisione dell'allocazione delle risorse, garantendo che i dipartimenti di gestione del rischio e di audit interno dispongano di budget e personale sufficienti per svolgere le proprie funzioni di audit interno e fornendo corsi di formazione pertinenti ai dipendenti qualificati con esperienza nel mantenimento della qualità dell'audit interno. Fornire una formazione adeguata ai dipendenti esperti e qualificati per sviluppare le competenze e le capacità necessarie a mantenere la qualità dell'audit interno.
Gestione della conformità
Per garantire la conformità alle leggi e ai regolamenti applicabili in materia di attività aziendale, il Gruppo ha implementato misure preventive, di monitoraggio e di controllo. Durante il periodo di riferimento, fatta eccezione per la Regola A.2.1 (Presidente e Amministratore Delegato) del Codice, la Società ha rispettato tutte le disposizioni del Codice e, ove opportuno, ha adottato le migliori prassi raccomandate dal Codice di Corporate Governance in vigore per l'anno.
Secondo l'articolo A.2.1 del Codice di Corporate Governance, le cariche di Presidente e Amministratore Delegato devono essere separate e non possono essere ricoperte dalla stessa persona. Attualmente, il Gruppo non fa distinzione tra le cariche di Presidente e Amministratore Delegato. Il Sig. Ding Shuibo ricopre attualmente la carica di Presidente e Amministratore Delegato del nostro gruppo. Vanta una vasta esperienza nel settore delle attrezzature sportive ed è responsabile della strategia aziendale complessiva, della pianificazione e della gestione operativa del nostro gruppo. Il Consiglio di Amministrazione ritiene che la presenza della stessa persona come Presidente e Amministratore Delegato sia vantaggiosa per le prospettive commerciali e la gestione del gruppo. Il Consiglio di Amministrazione e l'alta dirigenza sono composti da personale di alto livello e di comprovata esperienza, garantendo un'equilibrata distribuzione del potere e delle autorizzazioni. Il Consiglio di Amministrazione è attualmente composto da tre amministratori esecutivi e tre amministratori indipendenti non esecutivi, e i membri del Consiglio godono di un elevato grado di indipendenza.
Gestione della conformità
Poiché ci affidiamo ai nostri dipendenti per promuovere e sostenere i nostri valori, forniamo formazione anticorruzione per garantire che comprendano appieno le aspettative e i principi delineati nelle nostre politiche. Organizziamo regolarmente corsi di formazione e li condividiamo online con i dipendenti per facilitarne la consultazione.
Riconosciamo inoltre l'importanza di promuovere questi valori lungo tutta la catena di fornitura. Tutti i fornitori sono tenuti a firmare un "Accordo di cooperazione trasparente" e ad accettare di rispettare i nostri standard in materia di corruzione e frode. Per maggiori dettagli, si prega di consultare i nostri metodi di gestione della catena di fornitura nella sezione "Valutazione e gestione dei fornitori".
Nel 2023 non abbiamo riscontrato alcuna violazione in materia di corruzione, concussione, estorsione, frode o riciclaggio di denaro.
-
Conflitto di interessi
Una comunicazione trasparente delle aspettative e politiche rigorose ci consentono di prevenire, identificare e mitigare efficacemente qualsiasi potenziale, percepito o reale conflitto di interessi nelle nostre attività e nell'intera catena del valore.
La nostra "Politica Anticorruzione" definisce inoltre gli standard professionali ed etici che i dipendenti devono rispettare in tutte le transazioni commerciali. Tutti i dipendenti sono tenuti a segnalare regolarmente qualsiasi potenziale conflitto di interessi. Inoltre, il nostro Codice di Condotta per i Fornitori definisce le nostre aspettative e i requisiti che tutti i fornitori devono rispettare per garantire che le loro attività siano conformi ai nostri standard etici.
-
Politica di segnalazione
Per evitare potenziali illeciti all'interno del gruppo e della catena di fornitura e per garantire il rispetto dei più elevati standard etici, abbiamo istituito un sistema di segnalazione che consente a dipendenti, fornitori (inclusi i loro dipendenti) e altri stakeholder esterni di segnalare in forma anonima qualsiasi illecito, frode o violazione delle policy, effettivi o sospetti, attraverso canali riservati (tra cui email dedicate, WeChat e dipartimenti di monitoraggio) per le opportune verifiche. I dipartimenti di gestione del rischio e di audit interno, nonché il comitato di audit, mantengono la massima riservatezza sull'identità del segnalatore e sulla relativa documentazione. I segnalatori non devono temere alcuna forma di ritorsione, come licenziamenti illegittimi o provvedimenti disciplinari ingiustificati. Tutte le segnalazioni sono state sottoposte a un'accurata revisione e indagine.
Nel 2023 non è stata ricevuta alcuna segnalazione attraverso i canali di segnalazione.
-
Marketing responsabile
Ci impegniamo a instaurare legami significativi con i nostri clienti attraverso una promozione trasparente ed etica. Dalla pubblicità dei prodotti alle iniziative a favore della comunità, le nostre attività sono improntate alla rappresentazione accurata, alla sostenibilità e alla fiducia degli stakeholder.
Ci atteniamo scrupolosamente alle normative pubblicitarie vigenti, quali la Legge sulla pubblicità della Repubblica Popolare Cinese, la Legge contro la concorrenza sleale della Repubblica Popolare Cinese e la Legge sul commercio elettronico della Repubblica Popolare Cinese, con l'obiettivo di tutelare i diritti dei consumatori e promuovere un sano sviluppo del settore pubblicitario. Garantiamo che tutte le attività e le espressioni promozionali, su tutti i canali, siano equilibrate e accurate, senza esagerare le loro funzioni e le loro implicazioni ambientali, sociali e di governance.
Nel 2023 non abbiamo riscontrato alcuna violazione in materia di pubblicità ed etichettatura relativa ai prodotti e ai servizi offerti.
Sicurezza dei dati e tutela della privacy dei clienti
-
Raccogliamo solo i dati dei clienti e le informazioni personali pertinenti alla nostra attività e necessarie. -
Non divulgheremo i dati dei clienti e le informazioni personali al di fuori del nostro gruppo, a meno che non otteniamo il consenso del cliente o non siamo tenuti per legge. -
Mantenere regolarmente sistemi di sicurezza adeguati per prevenire l'accesso non autorizzato ai dati e alle informazioni personali dei nostri clienti. -
Cancellare i dati e le informazioni del cliente prima o al termine dell'autorizzazione all'utilizzo dei dati.
La formazione continua sulla sicurezza informatica è uno dei metodi che utilizziamo per proteggere la privacy dei clienti. Diffondiamo regolarmente messaggi di sensibilizzazione sulla sicurezza informatica in aree pubbliche per sottolineare l'importanza della sicurezza di rete per l'intera organizzazione. Inoltre, organizziamo corsi di formazione ogni sei mesi per garantire che i nostri dipendenti comprendano appieno l'importanza della sicurezza informatica e della protezione delle informazioni.
Per prevenire interruzioni dei sistemi informatici e attacchi alla rete, disponiamo di un sistema di monitoraggio della sicurezza informatica attivo 24 ore su 24, 7 giorni su 7, dotato di sistemi di allarme automatici e manuali in grado di rispondere tempestivamente a qualsiasi problema di sicurezza. Allo stesso tempo, eseguiamo regolarmente il backup di tutti i dati aziendali per prevenire la perdita di dati e conduciamo test di ripristino dati due volte l'anno per valutare le nostre procedure di ripristino. La valutazione annuale dei rischi, che include test di penetrazione e simulazioni di phishing, ci consente di identificare proattivamente le vulnerabilità e di migliorare le nostre capacità di sicurezza e di risposta agli incidenti nell'attuale contesto di minacce in continua evoluzione.
Miglioreremo costantemente le nostre misure di sicurezza dei dati per conformarci ai più recenti requisiti normativi e rispecchiare le aspettative delle parti interessate.