ESG
반부패 
사기 방지 관리 시스템
지속가능발전 거버넌스 프레임워크
-
이사회에 회사의 지속 가능한 개발 목표, 전략, 우선순위 및 목적에 관한 권고 사항을 제시합니다.
-
지속 가능한 개발 우선순위 및 목표를 이행하기 위해 당사가 취하는 조치를 감독, 검토 및 평가합니다.
-
지속가능발전 관련 위험과 기회를 검토하고 이사회에 보고합니다.
-
그룹의 사업 운영 및 성과에 영향을 미칠 수 있는 중요한 지속 가능한 개발 문제를 파악하고, 모니터링하고, 검토합니다.
-
그룹의 지속 가능한 개발 정책, 관행, 체계 및 관리 정책을 감독하고 검토하며 개선 방안을 제시한다.
-
회사의 연례 환경·사회·지배구조 보고서와 회사의 지속가능발전 성과와 관련된 모든 공개 자료를 검토하고 이사회에 의견을 제시합니다.
-
상기 사항과 관련되거나 부수적인 기타 직무를 수행하며, 위원회가 적절하다고 판단하는 직무도 수행한다.
자세한 내용은 지속가능발전위원회의 운영규정을 참조하십시오.
- 감사위원회
- 보상위원회
- 지명위원회
- 지속가능발전위원회
- 위험 관리 및 내부 감사 부서
- 지속가능발전실무그룹
-
지속가능발전위원회
이사회는 그룹의 지속 가능한 발전에 대한 전반적인 방향, 비전, 전략, 목표, 성과 및 보고에 대한 최종 책임을 집니다. 지속 가능한 발전 위원회의 지원을 받아 지속 가능한 발전과 관련된 사항을 감독하고 관리합니다. -
이사회
지속가능발전위원회는 비상임 이사가 위원장을 맡고, 레인 네임(Rain Name)의 상임 이사와 독립 비상임 이사로 구성됩니다. 지속가능발전위원회는 연 2회 이상 회의를 개최하며, 지속가능성 목표, 전략, 우선순위 및 목적의 개발 및 이행에 관한 자문을 이사회에 제공하는 역할을 담당합니다. -
지속가능발전실무그룹
지속가능발전 워킹그룹은 상임이사(지속가능발전위원회 위원이기도 함)가 의장을 맡고, 그룹 내 여러 브랜드 및 내부 부서의 고위 경영진으로 구성됩니다. 워킹그룹은 최소 연 1회 회의를 개최하고 지속가능발전위원회에 정기적으로 보고합니다. 워킹그룹은 주요 지속가능발전 위험, 기회 또는 동향을 파악하여 지속가능발전위원회에 보고하고, 이러한 위험과 기회를 관리하기 위한 경영 목표, 정책 및 실행 계획을 수립합니다.
이 실무 그룹은 지속 가능한 개발 계획을 수립하고 실행하며, 부서 간 협력을 증진하고 장려하는 역할을 담당합니다. 또한, 연례 환경·사회·지배구조 보고서를 작성하는 책임도 맡고 있습니다.
연중 주요 환경, 사회 및 거버넌스 활동
위험 관리 및 내부 통제
Xtep 리스크 거버넌스
조직
구조
리스크 관리는 당사 운영 및 의사 결정의 필수적인 부분입니다. 이사회는 그룹의 리스크 관리 방식을 감독하고 그 효과성을 정기적으로 평가할 최종적인 책임을 지고 있습니다.
당사는 모든 관련 당사자의 역할과 책임을 명확히 하는 위험 관리 체계를 구축했습니다. 원활하고 효율적인 운영을 촉진하고, 신뢰할 수 있는 재무 보고를 보장하며, 관련 법규를 준수하고, 잠재적 위험을 식별 및 관리하고, 그룹 자산을 보호하기 위해 정책과 프로세스를 시행하고 있습니다. 또한, 급변하는 사업 환경에 효과적으로 대응할 수 있도록 위험 관리 시스템을 정기적으로 검토하고 있습니다.
Xtep 위험 관리 조직 구조
- 위험 관리 및 내부 기밀 유지 부서
- 관리
우리 그룹의 위험 관리 구조에서 각 당사자의 주요 책임은 다음과 같습니다.
-
이사회
이사회는 그룹의 사업 전략 목표를 결정하고, 전략 목표 달성을 위해 그룹이 감수하고자 하는 위험의 성격과 규모를 평가합니다. 또한, 이사회는 그룹이 적절하고 효과적으로 위험 관리 시스템을 구축 및 유지하도록 보장하고, 위험 관리 시스템 및 내부 통제 시스템의 전반적인 설계, 실행 및 감독을 관리합니다. -
감사위원회
감사위원회는 리스크 관리 및 내부 통제 핵심 부서와 경영진이 내부 관리 시스템을 구축하고 운영하도록 감독 및 지도하고, 그룹의 리스크 관리 및 내부 통제 시스템을 정기적으로 모니터링하며, 이사회에 권고 사항을 제시하는 책임을 맡습니다. 리스크 관리 및 내부 통제 시스템의 효과성은 재무, 운영 및 준법 통제를 포함한 모든 중요한 통제 관련 사항을 포괄하여 최소 연 1회 검토해야 합니다. -
위험 관리 및 내부 감사 부서
국가 보험 관리 및 내부 허니 코어 부서는 그룹의 위험 관리 및 내부 통제 시스템을 평가하고 그 결과를 허니 코어 위원회에 보고하여 파악된 통제상의 약점이나 중대한 시스템 결함을 개선합니다. -
관리
경영진은 다음과 같은 권한을 위임받았습니다.
위험 관리 및 파트 C 통제 시스템을 적절하고 효과적으로 설계, 구현 및 유지 관리합니다.
운영 프로세스에 영향을 미칠 수 있는 잠재적 및 중대한 위험을 식별, 평가, 관리 및 통제합니다.
위험 요소를 모니터링하고 사재기를 줄이기 위한 적절한 조치를 취하십시오.
리스크 관리 및 내부 보안 부서에서 실시한 리스크 관리 및 내부 통제 문제에 대한 조사 결과를 신속하게 대응하고 후속 조치를 취한다.
위험 관리 및 내부 통제 시스템의 효과성을 이사회 및 기밀 유지 위원회와 함께 확인하십시오.
위험 식별 및 관리
-
위험 식별
회사의 전략, 사업, 운영 및 재무에 영향을 미칠 수 있는 잠재적이고 중요한 위험을 파악합니다.
-
위험 평가
경영진이 개발한 지정된 위험 평가 기준을 채택하여 식별된 위험을 평가합니다.
잠재적 영향과 발생 가능성을 평가합니다.
-
위험 대응
위험 평가 결과를 비교하여 주요 위험의 우선순위를 결정하십시오.
식별된 위험을 회피, 예방 또는 완화하기 위한 위험 모니터링 전략 및 내부 모니터링 절차를 개발합니다.
-
위험 보고 및 모니터링
위험 관리 결과를 이사회, 기밀 유지 위원회 및 경영진과 정기적으로 논의하십시오.
식별된 위험 요소를 지속적으로 모니터링하고 내부 모니터링 시스템이 정상적으로 작동하도록 보장합니다.
사업 및 외부 환경에 중대한 변화가 발생할 경우 위험 모니터링 전략과 내부 모니터링 절차를 재평가해야 합니다.
기업 윤리
최고 수준의 사업 윤리와 투명성을 유지하는 것은 이해관계자의 신뢰를 구축하고 명성을 지키는 데 매우 중요합니다. 저희 그룹은 최고 수준의 사업 윤리 기준을 준수하기 위한 정책과 조치를 마련했습니다.
당사는 경영 활동 및 운영 과정에서 발생할 수 있는 윤리 강령 준수 관련 주요 문제나 위반 사항을 표준화된 방식으로 처리하기 위해 '경영 윤리 조사 및 책임 시스템'을 구축했습니다. 또한, 그룹은 올해 모든 임직원을 대상으로 기업 윤리 교육을 실시하고, 부정 방지 개념을 강화하며, 청렴 문화를 조성했습니다. 최근 몇 년간 당사는 실제 내부 사례를 통해 윤리적 딜레마가 어떻게 발생하고 어떻게 적절하게 해결될 수 있는지를 보여주었으며, 일상 업무에서 발생할 수 있는 문제들을 적절한 맥락에 적용해 왔습니다.
내부 감사 
리스크 관리 및 내부 감사 부서는 회사의 리스크 관리 및 내부 통제 시스템의 효과성을 평가하고 감사위원회에 정기적으로 보고하는 등 내부 감사 업무를 수행할 책임이 있습니다. 이사회와 감사위원회는 자원 배분을 감독하여 리스크 관리 및 내부 감사 부서가 내부 감사 업무를 수행하는 데 필요한 충분한 예산과 인력을 확보하고, 내부 감사 품질 유지에 경험이 있는 자격을 갖춘 직원들에게 관련 교육 과정을 제공할 책임이 있습니다. 또한, 내부 감사 품질 유지를 위해 필요한 기술과 능력을 개발할 수 있도록 경험과 자격을 갖춘 직원들에게 관련 교육을 제공해야 합니다.
규정 준수 관리
그룹은 관련 사업 운영 법규를 준수하기 위해 예방, 모니터링 및 통제 조치를 시행해 왔습니다. 보고 기간 동안, 회사는 기업지배구조 행동강령 A.2.1항(회장 및 CEO)을 제외한 모든 행동강령 조항을 준수했으며, 적절한 경우 해당 연도의 유효한 기업지배구조 행동강령에서 권고하는 모범 사례를 채택했습니다.
기업지배구조규정 A.2.1항에 따르면 회장과 CEO 직책은 분리되어야 하며 동일인이 겸직할 수 없습니다. 그러나 현재 그룹은 회장과 CEO 직책을 분리하지 않고 있습니다. 딩수이보 회장은 현재 그룹의 회장 겸 CEO이며, 스포츠용품 업계에서 풍부한 경험을 보유하고 있습니다. 그는 그룹의 전반적인 기업 전략, 기획 및 사업 경영을 책임지고 있습니다. 이사회는 회장과 CEO를 동일인으로 두는 것이 그룹의 사업 전망과 경영에 도움이 된다고 판단하고 있습니다. 이사회와 경영진은 뛰어난 역량을 갖춘 고위급 인재들로 구성되어 있으며, 권한과 책임의 균형 있는 분배를 보장합니다. 현재 이사회는 3명의 상임이사와 3명의 사외이사로 구성되어 있으며, 이사들은 높은 수준의 독립성을 확보하고 있습니다.
규정 준수 관리
우리는 직원들이 회사의 가치를 증진하고 지켜나가는 데 중요한 역할을 한다고 믿기에, 직원들이 회사 정책에 명시된 기대치와 원칙을 충분히 이해할 수 있도록 반부패 교육을 제공합니다. 정기적으로 교육을 실시하고, 직원들이 편리하게 참여할 수 있도록 온라인으로 교육 자료를 공유합니다.
저희는 이러한 가치를 전체 공급망에 걸쳐 전파하는 것의 중요성을 인식하고 있습니다. 모든 공급업체는 '청렴 협력 협약'에 서명하고 뇌물 및 사기 문제에 관한 당사의 기준을 준수하기로 동의해야 합니다. 자세한 내용은 "공급업체 평가 및 관리"의 공급망 관리 방법을 참조하십시오.
2023년에는 부패, 뇌물 수수, 갈취, 사기 또는 자금 세탁 관련 위반 사례를 발견하지 못했습니다.
-
이해충돌
투명한 기대치 소통과 강력한 정책을 통해 당사는 사업 운영 및 전체 가치 사슬에서 발생할 수 있는 잠재적, 인식된 또는 실제 이해 충돌을 예방, 식별 및 효과적으로 완화할 수 있습니다.
당사의 '반부패 정책'은 모든 업무 거래에서 직원이 준수해야 하는 전문적이고 윤리적인 기준을 명시하고 있습니다. 모든 직원은 잠재적인 이해 충돌을 정기적으로 보고해야 합니다. 또한, 당사의 공급업체 행동 강령은 모든 공급업체가 당사의 윤리 기준을 준수하도록 보장하기 위한 기대 사항과 요구 사항을 규정하고 있습니다.
-
보고 정책
그룹 및 공급망 내에서 발생할 수 있는 부정행위를 방지하고 최고 수준의 윤리 기준에 따라 운영하기 위해, 임직원, 협력업체(협력업체 임직원 포함), 그리고 기타 관련 외부 이해관계자들이 기밀 채널(전용 이메일, 위챗, 모니터링 부서 등)을 통해 실제 또는 의심되는 부정행위, 사기, 정책 위반 사항을 익명으로 신고할 수 있는 신고 시스템을 구축했습니다. 신고된 내용은 철저히 조사됩니다. 위험 관리 부서, 내부 감사 부서, 그리고 감사위원회는 신고자의 신원 및 관련 기록에 대한 기밀을 엄격하게 유지합니다. 신고자는 부당 해고나 정당하지 않은 징계 조치와 같은 어떠한 형태의 보복도 걱정할 필요가 없습니다. 모든 신고는 적절하고 철저한 검토 및 조사를 거칩니다.
2023년에는 보고 채널을 통해 접수된 보고가 없었습니다.
-
책임 있는 마케팅
저희는 투명하고 윤리적인 홍보를 통해 고객과 의미 있는 관계를 구축하고자 노력합니다. 제품 광고부터 지역사회 활동에 이르기까지, 모든 활동은 정확한 정보 전달, 지속가능성 고려, 그리고 이해관계자의 신뢰를 확보하는 데 전념하고 있습니다.
당사는 소비자의 권리를 보호하고 광고의 건전한 발전을 도모하기 위해 중국 광고법, 중국 부정경쟁방지법, 중국 전자상거래법 등 관련 광고 규정을 엄격히 준수합니다. 모든 채널의 모든 홍보 활동 및 표현이 균형 있고 정확하며, 기능 및 환경·사회·지배구조적 속성을 과장하지 않도록 보장합니다.
2023년에는 제공된 제품 및 서비스와 관련된 광고 및 표시 규정 위반 사항을 발견하지 못했습니다.
데이터 보안 및 고객 개인정보 보호
-
당사는 사업과 관련성이 있고 필요한 고객 데이터 및 개인 정보만 수집합니다. -
당사는 고객의 동의를 얻거나 법적 요구가 있는 경우를 제외하고는 고객 데이터 및 개인 정보를 그룹 외부로 공개하지 않습니다. -
고객 데이터 및 개인 정보에 대한 무단 접근을 방지하기 위해 적절한 보안 시스템을 정기적으로 유지 관리합니다. -
데이터 사용 권한 종료 전 또는 종료 시 고객 데이터 및 정보를 삭제하십시오.
지속적인 인식 제고 교육은 고객 개인정보 보호를 위한 당사의 방법 중 하나입니다. 당사는 조직 전체의 네트워크 보안 중요성을 강조하기 위해 공공장소에서 정보 보안 인식 제고 메시지를 정기적으로 방송합니다. 또한, 모든 임직원이 정보 및 사이버 보안의 중요성을 충분히 이해할 수 있도록 6개월마다 교육 과정을 운영하고 있습니다.
정보 기술 시스템 중단 및 네트워크 공격을 방지하기 위해 당사는 7일 24시간 네트워크 및 정보 보안 모니터링 시스템을 운영하고 있으며, 자동 및 수동 경보 시스템을 통해 모든 보안 문제에 신속하게 대응하고 있습니다. 또한, 데이터 손실을 방지하기 위해 모든 비즈니스 데이터를 정기적으로 백업하고, 복구 절차의 안전성을 평가하기 위해 연 2회 데이터 복구 테스트를 실시합니다. 침투 테스트 및 피싱 시뮬레이션을 포함한 연례 위험 평가를 통해 취약점을 사전에 파악하고, 끊임없이 진화하는 위협 환경 속에서 보안 및 사고 대응 역량을 강화하고 있습니다.
당사는 최신 규제 요건을 준수하고 이해관계자의 기대에 부응하기 위해 데이터 보안 조치를 지속적으로 개선할 것입니다.