ESG
Anticorruptie 
Antifraudebeheersysteem
Ons kader voor duurzaam ontwikkelingsbestuur
-
Formuleer aanbevelingen aan de raad van bestuur met betrekking tot de doelstellingen, strategieën, prioriteiten en plannen voor duurzame ontwikkeling van het bedrijf;
-
Toezicht houden op, onderzoeken en evalueren van de acties die ons bedrijf onderneemt om prioriteiten en doelstellingen op het gebied van duurzame ontwikkeling te realiseren;
-
Risico's en kansen op het gebied van duurzame ontwikkeling beoordelen en rapporteren aan de raad van bestuur;
-
Belangrijke vraagstukken op het gebied van duurzame ontwikkeling identificeren, monitoren en onderzoeken die van invloed kunnen zijn op de bedrijfsactiviteiten en prestaties van de groep;
-
Toezicht houden op en de beleidslijnen, praktijken, kaders en managementrichtlijnen voor duurzame ontwikkeling van de groep evalueren, en suggesties voor verbetering aandragen;
-
Beoordeel het jaarlijkse milieu-, sociale en governanceverslag van het bedrijf en alle openbare publicaties met betrekking tot de prestaties van het bedrijf op het gebied van duurzame ontwikkeling, en geef uw mening aan de raad van bestuur;
-
Voer ook andere taken uit die verband houden met of voortvloeien uit het voorgaande en die door de commissie passend worden geacht.
Raadpleeg voor meer informatie de taakomschrijving van de Commissie Duurzame Ontwikkeling.
- Auditcommissie
- Remuneratiecommissie
- Benoemingscommissie
- Commissie voor duurzame ontwikkeling
- Afdeling Risicomanagement en Interne Audit
- Werkgroep Duurzame Ontwikkeling
-
Commissie voor Duurzame Ontwikkeling
De raad van bestuur draagt de eindverantwoordelijkheid voor de algehele richting, visie, strategie, doelstellingen, prestaties en rapportage van de duurzame ontwikkeling van de groep. Onder ondersteuning van de commissie voor duurzame ontwikkeling houdt de raad van bestuur toezicht op en beheert zaken die verband houden met duurzame ontwikkeling. -
Raad van Bestuur
De commissie voor duurzame ontwikkeling wordt voorgezeten door een niet-uitvoerend bestuurder ("Niet-uitvoerend bestuurder") en bestaat verder uit een uitvoerend bestuurder van Rain Name en een onafhankelijke niet-uitvoerend bestuurder. De commissie voor duurzame ontwikkeling komt minstens twee keer per jaar bijeen en is verantwoordelijk voor het adviseren van de raad van bestuur over de ontwikkeling en implementatie van duurzaamheidsdoelen, -strategieën, -prioriteiten en -doelstellingen. -
Werkgroep Duurzame Ontwikkeling
De werkgroep Duurzame Ontwikkeling wordt voorgezeten door een uitvoerend directeur (die tevens lid is van de commissie Duurzame Ontwikkeling) en bestaat uit senior managers van verschillende merken en interne afdelingen van de groep. De werkgroep komt ten minste eenmaal per jaar bijeen en rapporteert regelmatig aan de commissie Duurzame Ontwikkeling. De werkgroep rapporteert aan de commissie Duurzame Ontwikkeling over geïdentificeerde belangrijke risico's, kansen of trends op het gebied van duurzame ontwikkeling en ontwikkelt managementdoelstellingen, beleid en actieplannen om deze risico's en kansen te beheersen.
De werkgroep is verantwoordelijk voor het plannen en uitvoeren van initiatieven voor duurzame ontwikkeling, en voor het bevorderen en stimuleren van samenwerking tussen verschillende afdelingen. De werkgroep is tevens verantwoordelijk voor het opstellen van het jaarlijkse rapport over milieu, maatschappij en bestuur (ESG).
Belangrijke activiteiten op het gebied van milieu, maatschappij en bestuur gedurende het jaar.
Risicobeheer en interne controle
Xtep Risicobeheer
Organisatorisch
Structuur
Risicomanagement is een essentieel onderdeel van onze bedrijfsvoering en besluitvorming. De raad van bestuur draagt de eindverantwoordelijkheid voor het toezicht op de risicomanagementmethoden van de groep en de regelmatige evaluatie van de effectiviteit ervan.
We hebben een risicomanagementkader opgezet dat de rollen en verantwoordelijkheden van alle betrokken partijen verduidelijkt. Beleid en processen zijn geïmplementeerd om een soepele en effectieve bedrijfsvoering te bevorderen, betrouwbare financiële rapportage te waarborgen, te voldoen aan de toepasselijke wet- en regelgeving, potentiële risico's te identificeren en te beheren, en de activa van de Groep te beschermen. Daarnaast evalueert de Groep regelmatig haar risicomanagementsysteem om ervoor te zorgen dat zij adequaat kan inspelen op snel veranderende zakelijke omstandigheden.
Organisatiestructuur van Xtep Risk Management
- Afdeling Risicobeheer en Interne Vertrouwelijkheid
- Beheer
De belangrijkste verantwoordelijkheden van elke partij binnen de risicobeheersingsstructuur van onze groep zijn als volgt:
-
raad van bestuur
De raad van bestuur bepaalt de strategische doelstellingen van de groep en beoordeelt de aard en omvang van de risico's die de groep bereid is te nemen om haar strategische doelstellingen te bereiken. De raad van bestuur ziet er tevens op toe dat de groep op passende en effectieve wijze een risicomanagementsysteem opzet en onderhoudt, en beheert het algehele ontwerp, de implementatie en het toezicht op het risicomanagementsysteem en het interne controlesysteem. -
auditcommissie
De Auditcommissie is verantwoordelijk voor het toezicht op en de begeleiding van de afdelingen risicomanagement en interne controle, en het management van Honey, bij het opzetten en beheren van interne managementsystemen. De commissie monitort regelmatig de risicomanagement- en interne controlesystemen van de Groep en doet aanbevelingen aan de Raad van Bestuur. De effectiviteit van de risicomanagement- en interne controlesystemen wordt minimaal eenmaal per jaar geëvalueerd, waarbij alle belangrijke controleaspecten aan bod komen, inclusief financiële, operationele en compliance-controles. -
afdeling risicomanagement en interne audit
De afdeling Nationaal Verzekeringsbeheer en Interne Honey Core evalueert de risicobeheer- en interne controlesystemen van de Groep en rapporteert de resultaten aan het Honey Core-comité om geconstateerde zwakke punten in de controle of significante systeemtekortkomingen te verbeteren. -
beheer
Het management heeft de volgende bevoegdheden gekregen:
Het correct en effectief ontwerpen, implementeren en onderhouden van risicomanagement- en Part C-controlesystemen;
Potentiële en significante risico's die van invloed kunnen zijn op het operationele proces identificeren, evalueren, beheren en controleren;
Houd risico's in de gaten en neem passende maatregelen om hamsteren te verminderen;
Snel reageren op en opvolgen van de onderzoeksresultaten met betrekking tot risicobeheer en interne controlekwesties die door de afdelingen risicobeheer en interne beveiliging worden aangedragen;
Bevestig de effectiviteit van de risicobeheersings- en interne controlesystemen met de raad van bestuur en de vertrouwelijkheidscommissie.
Risico-identificatie en -beheer
-
risico-identificatie
Identificeer potentiële en significante risico's die van invloed kunnen zijn op de strategie, het bedrijf, de bedrijfsvoering en de financiën.
-
risicobeoordeling
Beoordeel de geïdentificeerde risico's aan de hand van de door het management ontwikkelde risicobeoordelingscriteria.
Beoordeel de mogelijke gevolgen en de waarschijnlijkheid dat ze zich voordoen.
-
risicobeheersing
Bepaal de prioriteitsvolgorde van de belangrijkste risico's door de resultaten van risicobeoordelingen te vergelijken.
Ontwikkel strategieën voor risicobewaking en interne monitoringprocedures om geïdentificeerde risico's te vermijden, te voorkomen of te beperken.
-
risicorapportage en -monitoring
Bespreek de resultaten van het risicomanagement regelmatig met de raad van bestuur, de vertrouwelijkheidscommissie en het management.
Bewaak het geïdentificeerde risico continu en zorg voor de normale werking van het interne monitoringsysteem.
Herzie de risicobewakingsstrategieën en interne bewakingsprocedures in geval van significante veranderingen in de bedrijfsactiviteiten en de externe omgeving.
Bedrijfsethiek
Het handhaven van de hoogste mate van zakelijke integriteit en transparantie is cruciaal voor het opbouwen van vertrouwen bij stakeholders en het behoud van onze reputatie. Onze groep heeft beleid en maatregelen geformuleerd om te voldoen aan de hoogste normen op het gebied van bedrijfsethiek.
We hebben een 'Systeem voor onderzoek en verantwoording binnen het management' opgezet om de afhandeling te standaardiseren en zo belangrijke problemen of schendingen van de gedragscode aan te pakken die zich in onze managementfuncties en -activiteiten kunnen voordoen. Gedurende het jaar heeft de groep ook trainingen in bedrijfsethiek aan alle medewerkers gegeven, de antifraudemaatregelen versterkt en een cultuur van integriteit bevorderd. De afgelopen jaren heeft onze groep aan de hand van concrete interne casussen laten zien hoe ethische dilemma's kunnen ontstaan en hoe deze op passende wijze kunnen worden opgelost, waarbij thema's die zich in de dagelijkse bedrijfsvoering kunnen voordoen in de juiste context worden geplaatst.
interne audit 
Onze afdeling risicomanagement en interne audit is verantwoordelijk voor het uitvoeren van interne audittaken, waaronder het beoordelen van de effectiviteit van de risicomanagement- en interne controlesystemen van het bedrijf en het regelmatig rapporteren aan de auditcommissie. De raad van bestuur en de auditcommissie zijn verantwoordelijk voor het toezicht op de toewijzing van middelen, het waarborgen dat de afdelingen risicomanagement en interne audit over voldoende budget en personeel beschikken om hun interne audittaken uit te voeren, en het aanbieden van relevante trainingen aan gekwalificeerde medewerkers met ervaring in het waarborgen van de kwaliteit van interne audits. Het verzorgen van relevante trainingen voor ervaren en gekwalificeerde medewerkers om de vaardigheden en bekwaamheden te ontwikkelen die nodig zijn voor het waarborgen van de kwaliteit van interne audits.
Compliancebeheer
Om te zorgen voor naleving van de relevante wet- en regelgeving inzake bedrijfsvoering, heeft de Groep preventieve, monitoring- en controlemaatregelen geïmplementeerd. Gedurende de verslagperiode heeft de onderneming, met uitzondering van Regel A.2.1 (Voorzitter en CEO) van de Code, voldaan aan alle bepalingen van de Code en, waar van toepassing, de beste praktijken toegepast die worden aanbevolen in de geldende Corporate Governance Code voor dat jaar.
Volgens artikel A.2.1 van de Corporate Governance Code moeten de functies van voorzitter en CEO gescheiden zijn en mogen ze niet door dezelfde persoon worden bekleed. De Groep maakt momenteel geen onderscheid tussen de functies van voorzitter en CEO. De heer Ding Shuibo is momenteel voorzitter en CEO van onze groep. Hij heeft ruime ervaring in de sportartikelenbranche en is verantwoordelijk voor de algehele bedrijfsstrategie, planning en bedrijfsvoering van onze groep. De raad van bestuur is van mening dat het hebben van dezelfde persoon als voorzitter en CEO de zakelijke vooruitzichten en het management van de groep ten goede komt. De raad van bestuur en het senior management zijn samengesteld uit ervaren en uitstekende personen, wat een evenwichtige machtsverdeling en bevoegdheidsverdeling waarborgt. De raad van bestuur bestaat momenteel uit drie uitvoerende bestuurders en drie onafhankelijke niet-uitvoerende bestuurders, en de leden van de raad van bestuur genieten een hoge mate van onafhankelijkheid.
Compliancebeheer
Omdat we erop vertrouwen dat onze medewerkers onze waarden uitdragen en handhaven, bieden we trainingen tegen corruptie aan om ervoor te zorgen dat ze de verwachtingen en principes die in ons beleid zijn vastgelegd volledig begrijpen. We geven regelmatig trainingen en delen deze online met onze medewerkers, zodat ze er gemakkelijk toegang toe hebben.
We erkennen ook het belang van het bevorderen van deze waarden in de gehele toeleveringsketen. Alle leveranciers zijn verplicht een 'Overeenkomst voor schone samenwerking' te ondertekenen en ermee in te stemmen zich te houden aan onze normen met betrekking tot omkoping en fraude. Raadpleeg voor meer informatie onze methoden voor toeleveringsketenbeheer in "Leveranciersevaluatie en -beheer".
In 2023 hebben we geen gevallen van corruptie, omkoping, afpersing, fraude of witwassen van geld geconstateerd.
-
belangenconflict
Door transparante communicatie over verwachtingen en een sterk beleid kunnen we potentiële, vermeende of reële belangenconflicten in onze activiteiten en de gehele waardeketen voorkomen, identificeren en effectief beperken.
Ons 'Anticorruptiebeleid' beschrijft ook de professionele en ethische normen waaraan medewerkers zich bij alle zakelijke transacties moeten houden. Alle medewerkers zijn verplicht om regelmatig eventuele belangenconflicten te melden. Daarnaast beschrijft onze Gedragscode voor Leveranciers onze verwachtingen en eisen ten aanzien van alle leveranciers, om ervoor te zorgen dat hun activiteiten voldoen aan onze ethische normen.
-
Rapportagebeleid
Om mogelijk wangedrag binnen de groep en de toeleveringsketen te voorkomen en ervoor te zorgen dat we volgens de hoogste ethische normen opereren, hebben we een meldingssysteem opgezet waarmee medewerkers, leveranciers (inclusief hun medewerkers) en andere relevante externe belanghebbenden anoniem daadwerkelijk of vermoedelijk wangedrag, fraude of beleidsschendingen kunnen melden via vertrouwelijke kanalen (waaronder speciale e-mail, WeChat en monitoringafdelingen) voor onderzoek. De afdelingen risicomanagement en interne audit, evenals de auditcommissie, garanderen strikte vertrouwelijkheid met betrekking tot de identiteit van de klokkenluider en de bijbehorende gegevens. Klokkenluiders hoeven zich geen zorgen te maken over enige vorm van represailles, zoals onrechtmatig ontslag of onterechte disciplinaire maatregelen. Alle meldingen worden grondig beoordeeld en onderzocht.
In 2023 werden er via de meldingskanalen geen meldingen ontvangen.
-
Verantwoorde marketing
Wij streven ernaar betekenisvolle relaties met onze klanten op te bouwen door middel van transparante en ethische promotie. Van productreclame tot maatschappelijke initiatieven, onze activiteiten zijn erop gericht accurate informatie te verstrekken, rekening te houden met duurzaamheid en het vertrouwen van belanghebbenden te winnen.
Wij houden ons strikt aan de relevante reclamewetgeving, zoals de Chinese reclamewet, de Chinese wet tegen oneerlijke concurrentie en de Chinese wet op elektronische handel, met als doel de rechten van de consument te beschermen en een gezonde ontwikkeling van de reclamesector te bevorderen. We zorgen ervoor dat alle promotionele activiteiten en uitingen via alle kanalen evenwichtig en accuraat zijn, zonder de functies en de milieu-, sociale en bestuurlijke aspecten ervan te overdrijven.
In 2023 hebben we geen overtredingen van de reclame- en etiketteringsvoorschriften met betrekking tot de aangeboden producten en diensten geconstateerd.
Gegevensbeveiliging en bescherming van de privacy van klanten
-
We verzamelen alleen klantgegevens en persoonlijke informatie die relevant en noodzakelijk zijn voor onze bedrijfsactiviteiten. -
Wij zullen klantgegevens en persoonlijke informatie niet buiten onze groep openbaar maken, tenzij wij daarvoor toestemming van de klant hebben verkregen of dit wettelijk verplicht is. -
Zorg ervoor dat de beveiligingssystemen regelmatig worden onderhouden om ongeautoriseerde toegang tot de gegevens en persoonlijke informatie van onze klanten te voorkomen. -
Verwijder klantgegevens en -informatie vóór of bij beëindiging van de toestemming voor gegevensgebruik.
Continue bewustmakingstraining is een van onze methoden om de privacy van klanten te beschermen. We verspreiden regelmatig berichten over informatiebeveiliging in openbare ruimtes om het belang van netwerkbeveiliging voor de hele organisatie te benadrukken. Daarnaast worden er elke zes maanden trainingen gepland om ervoor te zorgen dat onze medewerkers het belang van informatie- en cyberbeveiliging volledig begrijpen.
Om storingen in informatietechnologiesystemen en netwerkaanvallen te voorkomen, beschikken we over een 24/7 netwerk- en informatiebeveiligingsmonitoringsysteem met automatische en handmatige alarmsystemen die direct kunnen reageren op eventuele beveiligingsproblemen. Tegelijkertijd maken we regelmatig back-ups van alle bedrijfsgegevens om dataverlies te voorkomen en voeren we tweemaal per jaar datahersteltests uit om onze herstelprocedures te evalueren. De jaarlijkse risicobeoordeling, inclusief penetratietests en phishing-simulaties, stelt ons in staat om proactief kwetsbaarheden te identificeren en onze beveiligings- en incidentresponsmogelijkheden te verbeteren in de voortdurend veranderende dreigingsomgeving van vandaag.
We zullen onze gegevensbeveiligingsmaatregelen voortdurend verbeteren om te voldoen aan de nieuwste wettelijke vereisten en de verwachtingen van belanghebbenden.