ESG
Anti-corruptie 
Antifraudebeheersysteem
Ons bestuurskader voor duurzame ontwikkeling
-
Aanbevelingen doen aan de raad van bestuur met betrekking tot de duurzame ontwikkelingsdoelen, strategieën, prioriteiten en doelstellingen van het bedrijf;
-
Toezicht houden op, onderzoeken en evalueren van de acties die ons bedrijf onderneemt om duurzame ontwikkelingsprioriteiten en -doelstellingen te implementeren;
-
De risico's en kansen op het gebied van duurzame ontwikkeling beoordelen en aan de raad van bestuur rapporteren;
-
Belangrijke kwesties op het gebied van duurzame ontwikkeling identificeren, monitoren en onderzoeken die van invloed kunnen zijn op de bedrijfsvoering en prestaties van de groep;
-
Toezicht houden op en beoordeling van het beleid, de praktijken, de kaders en het managementbeleid van de groep op het gebied van duurzame ontwikkeling en suggesties voor verbetering doen;
-
Het jaarlijkse milieu-, sociale en governance-rapport van het bedrijf beoordelen, evenals alle openbare bekendmakingen met betrekking tot de duurzame ontwikkelingsprestaties van het bedrijf, en hierover een oordeel geven aan de raad van bestuur;
-
Het uitvoeren van andere functies die verband houden met het bovengenoemde of die daarmee samenhangen en die door het comité passend worden geacht.
Voor meer informatie verwijzen wij u naar de taakomschrijving van de Commissie Duurzame Ontwikkeling.
- Auditcommissie
- Remuneratiecommissie
- Nominatiecommissie
- Commissie voor duurzame ontwikkeling
- Afdeling Risicomanagement en Interne Audit
- Werkgroep Duurzame Ontwikkeling
-
Commissie Duurzame Ontwikkeling
De raad van bestuur draagt de eindverantwoordelijkheid voor de algemene richting, visie, strategie, doelen, prestaties en rapportage van de duurzame ontwikkeling van de groep. Onder ondersteuning van de Commissie Duurzame Ontwikkeling houdt de raad van bestuur toezicht op en beheert zij zaken met betrekking tot duurzame ontwikkeling. -
Raad van Bestuur
De Commissie Duurzame Ontwikkeling wordt voorgezeten door een niet-uitvoerend bestuurder ("Niet-uitvoerend bestuurder") en bestaat uit een uitvoerend bestuurder van Rain Name en een onafhankelijke niet-uitvoerend bestuurder. De Commissie Duurzame Ontwikkeling komt ten minste tweemaal per jaar bijeen en is verantwoordelijk voor het adviseren van de Raad van Bestuur over de ontwikkeling en implementatie van duurzaamheidsdoelen, -strategieën, -prioriteiten en -doelstellingen. -
Werkgroep Duurzame Ontwikkeling
De Werkgroep Duurzame Ontwikkeling wordt voorgezeten door een uitvoerend directeur (die tevens lid is van de Commissie Duurzame Ontwikkeling) en bestaat uit senior management van verschillende merken en interne afdelingen van de Groep. De werkgroep komt minstens eenmaal per jaar bijeen en rapporteert regelmatig aan de Commissie Duurzame Ontwikkeling. De werkgroep rapporteert aan de Commissie Duurzame Ontwikkeling over geïdentificeerde belangrijke risico's, kansen of trends op het gebied van duurzame ontwikkeling en ontwikkelt managementdoelstellingen, beleid en actieplannen om deze risico's en kansen te beheersen.
De werkgroep is verantwoordelijk voor het plannen en implementeren van initiatieven voor duurzame ontwikkeling en het bevorderen en stimuleren van cross-functionele samenwerking. De werkgroep is tevens verantwoordelijk voor het opstellen van het jaarlijkse milieu-, sociale en governancerapport.
Belangrijkste milieu-, sociale en bestuurlijke activiteiten gedurende het jaar
Risicomanagement en interne controle
Xtep Risicobeheer
Organisatorisch
Structuur
Risicomanagement is een essentieel onderdeel van onze bedrijfsvoering en besluitvorming. De raad van bestuur draagt de eindverantwoordelijkheid voor het toezicht op de risicomanagementmethoden van de groep en de regelmatige evaluatie van de effectiviteit ervan.
We hebben een risicomanagementkader ontwikkeld dat de rollen en verantwoordelijkheden van alle betrokken partijen verduidelijkt. Er zijn beleid en processen geïmplementeerd om een soepele en effectieve bedrijfsvoering te bevorderen, betrouwbare financiële verslaglegging te garanderen, te voldoen aan de toepasselijke wet- en regelgeving, potentiële risico's te identificeren en te beheren en de activa van de Groep te beschermen. Daarnaast evalueert de Groep regelmatig haar risicomanagementsysteem om te waarborgen dat het kan inspelen op snel veranderende zakelijke omgevingen.
Organisatiestructuur van Xtep Risk Management
- Afdeling Risicomanagement en Interne Vertrouwelijkheid
- Beheer
De belangrijkste verantwoordelijkheden van elke partij in de risicobeheerstructuur van onze groep zijn als volgt:
-
raad van bestuur
De raad van bestuur bepaalt de bedrijfsstrategische doelstellingen van de groep en beoordeelt de aard en omvang van de risico's die de groep wil lopen om haar strategische doelstellingen te bereiken. De raad van bestuur ziet er tevens op toe dat de groep op passende en effectieve wijze een risicomanagementsysteem opzet en onderhoudt, en beheert de algehele opzet, implementatie en het toezicht op het risicomanagementsysteem en het interne controlesysteem. -
auditcommissie
De Auditcommissie is verantwoordelijk voor het toezicht op en de begeleiding van de risicomanagement- en interne kernafdelingen en het management bij het opzetten en beheren van interne managementsystemen, het regelmatig monitoren van de risicomanagement- en interne controlesystemen van de Groep en het doen van aanbevelingen aan de Raad van Bestuur. De effectiviteit van de risicomanagement- en interne controlesystemen wordt ten minste eenmaal per jaar beoordeeld, waarbij alle belangrijke controlegerelateerde zaken worden behandeld, waaronder financiële, operationele en compliance-controles. -
afdeling risicomanagement en interne audit
De afdeling Nationaal Verzekeringsmanagement en Interne Honey Core evalueert de risicomanagement- en interne controlesystemen van de Groep en rapporteert de resultaten aan het Honey Core-comité, zodat geïdentificeerde zwakke punten in de controle of significante tekortkomingen in het systeem kunnen worden verbeterd. -
beheer
Aan het beheer is de volgende opdracht toevertrouwd en gemachtigd:
Op een juiste en effectieve wijze risicomanagement- en Deel C-controlesystemen ontwerpen, implementeren en onderhouden;
Identificeren, evalueren, beheren en controleren van potentiële en significante risico's die van invloed kunnen zijn op het operationele proces;
Monitor de risico's en neem passende maatregelen om hamsteren te verminderen;
Snel reageren op en opvolgen van de onderzoeksresultaten van de afdelingen risicomanagement en interne veiligheid met betrekking tot problemen op het gebied van risicomanagement en interne controle;
Bevestig de effectiviteit van de risicomanagement- en interne controlesystemen bij de raad van bestuur en de vertrouwenscommissie.
Risico-identificatie en -beheer
-
risico-identificatie
Identificeer potentiële en significante risico's die een impact kunnen hebben op de strategie, de bedrijfsvoering, de activiteiten en de financiën.
-
risicobeoordeling
Beoordeel geïdentificeerde risico's door de aangewezen risicobeoordelingscriteria toe te passen die door het management zijn ontwikkeld
Beoordeel de potentiële gevolgen en de waarschijnlijkheid dat ze zich voordoen
-
risicorespons
Bepaal de prioriteitsvolgorde van de belangrijkste risico's door de resultaten van risicobeoordelingen te vergelijken
Ontwikkel risicobewakingsstrategieën en interne bewakingsprocedures om geïdentificeerde risico's te vermijden, voorkomen of beperken
-
risicorapportage en -monitoring
Bespreek de resultaten van het risicomanagement regelmatig met de raad van bestuur, de vertrouwenscommissie en het management
Houd voortdurend toezicht op het geïdentificeerde risico en zorg voor de normale werking van het interne controlesysteem.
Evalueer risicobewakingsstrategieën en interne bewakingsprocedures opnieuw in het geval van significante veranderingen in de bedrijfs- en externe omgeving.
Bedrijfsethiek
Het handhaven van het hoogste niveau van zakelijke integriteit en transparantie is cruciaal voor het opbouwen van vertrouwen bij stakeholders en het behouden van onze reputatie. Onze groep heeft beleid en maatregelen ontwikkeld om te voldoen aan de hoogste normen voor bedrijfsethiek.
We hebben een 'Management Compliance Investigation and Accountability System' opgezet om het afhandelingsmechanisme te standaardiseren en zo belangrijke problemen of schendingen met betrekking tot de naleving van de gedragscode die zich kunnen voordoen in onze managementfuncties en activiteiten aan te pakken. Gedurende het jaar heeft de groep ook trainingen over bedrijfsethiek gegeven aan alle medewerkers, antifraudeconcepten versterkt en een cultuur van integriteit bevorderd. De afgelopen jaren heeft onze groep aan de hand van echte interne cases laten zien hoe ethische dilemma's kunnen ontstaan en hoe deze op de juiste manier kunnen worden opgelost, door thema's die zich in de dagelijkse praktijk kunnen voordoen, in de juiste context te plaatsen.
interne audit 
Onze afdeling risicomanagement en interne audit is verantwoordelijk voor het uitvoeren van interne auditfuncties, waaronder het beoordelen van de effectiviteit van de risicomanagement- en interne controlesystemen van de onderneming, en het regelmatig rapporteren aan de auditcommissie. De raad van bestuur en de auditcommissie zijn verantwoordelijk voor het toezicht op de toewijzing van middelen, het waarborgen dat de afdelingen risicomanagement en interne audit over voldoende budget en mankracht beschikken om hun interne auditfuncties uit te voeren, en het verzorgen van relevante trainingen voor gekwalificeerde medewerkers met ervaring in het handhaven van de kwaliteit van interne audit. Wij bieden relevante trainingen aan ervaren en gekwalificeerde medewerkers om de vaardigheden en competenties te ontwikkelen die nodig zijn om de kwaliteit van interne audit te handhaven.
Compliancebeheer
Om naleving van de relevante wet- en regelgeving inzake bedrijfsvoering te waarborgen, heeft de Groep preventieve, monitoring- en controlemaatregelen geïmplementeerd. Gedurende de verslagperiode, met uitzondering van regel A.2.1 (Voorzitter en CEO) van de Code, heeft de Vennootschap alle bepalingen van de Code nageleefd en, waar van toepassing, de best practices overgenomen die in de geldende Corporate Governance Code voor dat jaar worden aanbevolen.
Volgens artikel A.2.1 van de Corporate Governance Code moeten de functies van voorzitter en CEO gescheiden zijn en kunnen deze niet door dezelfde persoon worden bekleed. De Groep maakt momenteel geen onderscheid tussen de functies van voorzitter en CEO. De heer Ding Shuibo is momenteel de voorzitter en CEO van onze groep. Hij heeft uitgebreide ervaring in de sportartikelenindustrie en is verantwoordelijk voor de algemene bedrijfsstrategie, planning en bedrijfsbeheer van onze groep. De raad van bestuur is van mening dat het hebben van dezelfde persoon als de voorzitter en CEO de zakelijke vooruitzichten en het management van de groep ten goede zal komen. De raad van bestuur en het senior management zijn samengesteld uit senior en uitmuntend personeel, waardoor een evenwichtige verdeling van macht en autorisatie wordt gegarandeerd. De raad van bestuur bestaat momenteel uit drie uitvoerende bestuurders en drie onafhankelijke niet-uitvoerende bestuurders, en de leden van de raad hebben een hoge mate van onafhankelijkheid.
Compliancebeheer
Omdat we erop vertrouwen dat onze medewerkers onze waarden uitdragen en hooghouden, bieden we anti-corruptietrainingen aan om ervoor te zorgen dat ze de verwachtingen en principes die in ons beleid worden beschreven, volledig begrijpen. We organiseren regelmatig trainingen en delen deze online met medewerkers voor handige doeleinden.
We erkennen ook het belang van het bevorderen van deze waarden in de gehele toeleveringsketen. Alle leveranciers zijn verplicht een 'Clean Cooperation Agreement' te ondertekenen en akkoord te gaan met de naleving van onze normen met betrekking tot omkoping en fraude. Raadpleeg voor meer informatie onze methoden voor supply chain management in 'Leveranciersevaluatie en -management'.
In 2023 hebben we geen overtredingen van de regelgeving inzake corruptie, omkoping, afpersing, fraude of witwassen vastgesteld.
-
Belangenconflict
Door transparante communicatie over verwachtingen en een krachtig beleid kunnen we potentiële, vermeende of reële belangenconflicten in onze activiteiten en de gehele waardeketen voorkomen, identificeren en effectief beperken.
Ons 'Anti-corruptiebeleid' beschrijft ook de professionele en ethische normen waaraan medewerkers zich bij alle zakelijke transacties moeten houden. Alle medewerkers zijn verplicht om mogelijke belangenconflicten regelmatig te melden. Daarnaast beschrijft onze Gedragscode voor leveranciers onze verwachtingen en eisen voor alle leveranciers om ervoor te zorgen dat hun activiteiten voldoen aan onze ethische normen.
-
Rapportagebeleid
Om mogelijk wangedrag binnen de groep en de toeleveringsketen te voorkomen en ervoor te zorgen dat we volgens de hoogste ethische normen werken, hebben we een meldsysteem opgezet waarmee medewerkers, leveranciers (inclusief hun medewerkers) en andere relevante externe belanghebbenden anoniem melding kunnen maken van daadwerkelijk of vermoedelijk wangedrag, fraude of beleidsschendingen via vertrouwelijke kanalen (waaronder speciale e-mail, WeChat en controleafdelingen) voor onderzoek. De afdelingen risicomanagement en interne audit, evenals de auditcommissie, houden zich strikt aan de vertrouwelijkheid van de identiteit van de klokkenluider en de bijbehorende gegevens. Klokkenluiders hoeven zich geen zorgen te maken over enige vorm van represailles, zoals onterecht ontslag of ongerechtvaardigde disciplinaire maatregelen. Alle meldingen zijn onderworpen aan een passende, grondige beoordeling en onderzoek.
In 2023 zijn er geen meldingen via de meldkanalen ontvangen.
-
Verantwoordelijke marketing
We streven ernaar om betekenisvolle relaties met onze klanten op te bouwen door middel van transparante en ethische promotie. Van productreclame tot maatschappelijke initiatieven: al onze activiteiten zijn gericht op het waarborgen van accurate weergaven, duurzaamheidsoverwegingen en het vertrouwen van stakeholders.
We houden ons strikt aan de relevante reclameregelgeving, zoals de Chinese reclamewet, de Chinese wet tegen oneerlijke concurrentie en de Chinese wet op e-commerce, met als doel de consumentenrechten te beschermen en een gezonde ontwikkeling van reclame te bevorderen. We zorgen ervoor dat alle promotionele activiteiten en uitingen via alle kanalen evenwichtig en accuraat zijn, zonder de functies en milieu-, sociale en bestuurlijke kenmerken ervan te overdrijven.
In 2023 hebben we geen overtredingen geconstateerd van de reclame- en etiketteringsvoorschriften voor de geleverde producten en diensten.
Gegevensbeveiliging en bescherming van de privacy van klanten
-
Verzamel alleen klantgegevens en persoonlijke informatie die relevant zijn voor onze activiteiten en noodzakelijk zijn. -
Wij maken klantgegevens en persoonlijke informatie niet bekend buiten onze groep, tenzij we hiervoor toestemming van de klant hebben verkregen of dit wettelijk verplicht is. -
Zorg ervoor dat we regelmatig passende beveiligingssystemen onderhouden om ongeautoriseerde toegang tot de gegevens en persoonlijke informatie van onze klanten te voorkomen. -
Wis klantgegevens en -informatie vóór of bij beëindiging van de autorisatie voor dataverbruik.
Continue bewustwordingstraining is een van onze methoden om de privacy van onze klanten te beschermen. We zenden regelmatig bewustwordingsberichten over informatiebeveiliging uit in openbare ruimtes om het belang van netwerkbeveiliging voor de hele organisatie te benadrukken. Daarnaast worden er elke zes maanden trainingen gepland om ervoor te zorgen dat onze medewerkers het belang van informatie- en cyberbeveiliging volledig begrijpen.
Om onderbrekingen in IT-systemen en netwerkaanvallen te voorkomen, beschikken we over een 24/7 netwerk- en informatiebeveiligingsmonitoringsysteem met automatische en handmatige alarmsystemen dat snel kan reageren op beveiligingsproblemen. Tegelijkertijd maken we regelmatig een back-up van alle bedrijfsgegevens om gegevensverlies te voorkomen en voeren we twee keer per jaar datahersteltests uit om onze herstelprocedures te evalueren. De jaarlijkse risicobeoordeling, inclusief penetratietests en phishingsimulaties, stelt ons in staat om proactief kwetsbaarheden te identificeren en onze beveiligings- en incidentresponscapaciteiten te verbeteren in de huidige, voortdurend veranderende dreigingsomgeving.
Wij verbeteren voortdurend onze maatregelen voor gegevensbeveiliging om te voldoen aan de nieuwste wettelijke vereisten en om te voldoen aan de verwachtingen van belanghebbenden.