ESG
Antikorrupsjon 
System for håndtering av svindel
Vårt rammeverk for styring av bærekraftig utvikling
-
Gi anbefalinger til styret angående selskapets mål, strategier, prioriteringer og målsettinger for bærekraftig utvikling;
-
Overvåke, undersøke og evaluere tiltakene som selskapet vårt iverksetter for å implementere prioriteringer og mål for bærekraftig utvikling;
-
Gjennomgå og rapportere risikoer og muligheter knyttet til bærekraftig utvikling til styret;
-
Identifisere, overvåke og undersøke viktige problemstillinger knyttet til bærekraftig utvikling som kan påvirke konsernets forretningsdrift og resultater;
-
Føre tilsyn med og gjennomgå gruppens retningslinjer, praksis, rammeverk og ledelsespolicyer for bærekraftig utvikling, og gi forslag til forbedringer;
-
Gjennomgå selskapets årlige miljø-, sosiale og styringsrapport og eventuelle offentlige opplysninger knyttet til selskapets bærekraftige utvikling, og gi uttalelser til styret;
-
Utføre andre funksjoner relatert til eller i tilknytning til det ovennevnte, og som komiteen anser som passende.
For detaljer, se mandatet til komiteen for bærekraftig utvikling.
- Revisjonskomité
- Godtgjørelseskomité
- Nominasjonskomité
- Kommisjonen for bærekraftig utvikling
- Avdeling for risikostyring og internrevisjon
- Arbeidsgruppen for bærekraftig utvikling
-
Komité for bærekraftig utvikling
Styret har det endelige ansvaret for den overordnede retningen, visjonen, strategien, målene, resultatene og rapporteringen av konsernets bærekraftige utvikling. Med støtte fra komiteen for bærekraftig utvikling, føre tilsyn med og håndtere saker knyttet til bærekraftig utvikling. -
Styret
Komiteen for bærekraftig utvikling ledes av en ikke-utøvende direktør («ikke-utøvende direktør»), og medlemmene inkluderer en administrerende direktør fra Rain Name og en uavhengig ikke-utøvende direktør. Komiteen for bærekraftig utvikling møtes minst to ganger i året og er ansvarlig for å gi råd til styret om utvikling og implementering av bærekraftsmål, strategier, prioriteringer og målsettinger. -
Arbeidsgruppen for bærekraftig utvikling
Arbeidsgruppen for bærekraftig utvikling ledes av en administrerende direktør (som også er medlem av komiteen for bærekraftig utvikling) og består av toppledelsen fra ulike merkevarer og interne funksjoner i konsernet. Arbeidsgruppen skal møtes minst én gang i året og regelmessig rapportere til komiteen for bærekraftig utvikling. Arbeidsgruppen rapporterer til komiteen for bærekraftig utvikling om identifiserte store risikoer, muligheter eller trender innen bærekraftig utvikling, og utvikler ledelsesmål, retningslinjer og handlingsplaner for å håndtere disse risikoene og mulighetene.
Arbeidsgruppen er ansvarlig for å planlegge og implementere initiativer for bærekraftig utvikling, fremme og oppmuntre til tverrfaglig samarbeid. Arbeidsgruppen er også ansvarlig for å utarbeide den årlige miljø-, sosiale og styringsrapporten.
Viktige miljømessige, sosiale og styringsmessige aktiviteter i løpet av året
Risikostyring og internkontroll
Xtep Risikostyring
Organisatorisk
Struktur
Risikostyring er en viktig del av vår drift og beslutningstaking. Styret har det endelige ansvaret for å føre tilsyn med konsernets risikostyringsmetoder og regelmessig evaluere deres effektivitet.
Vi har etablert et rammeverk for risikostyring som tydeliggjør rollene og ansvaret til alle involverte parter. Retningslinjer og prosesser er implementert for å fremme smidig og effektiv drift, sikre pålitelig økonomisk rapportering, overholde gjeldende juridiske og regulatoriske krav, identifisere og håndtere potensielle risikoer og beskytte konsernets eiendeler. I tillegg gjennomgår konsernet regelmessig sitt risikostyringssystem for å sikre sin evne til å reagere på raskt skiftende forretningsmiljøer.
Xtep Risikostyring Organisasjonsstruktur
- Avdeling for risikostyring og intern konfidensialitet
- Ledelse
Hovedansvaret til hver part i risikostyringsstrukturen i gruppen vår er som følger:
-
styret
Styret bestemmer konsernets forretningsstrategiske mål og evaluerer arten og omfanget av risikoene konsernet har til hensikt å bære for å nå sine strategiske mål. Styret sørger også for at konsernet etablerer og vedlikeholder et risikostyringssystem på en hensiktsmessig og effektiv måte, og styrer den overordnede utformingen, implementeringen og tilsynet med risikostyringssystemet og internkontrollsystemet. -
revisjonskomité
Revisjonskomiteen er ansvarlig for å føre tilsyn med og veilede risikostyrings- og interne avdelinger og ledelsen i å etablere og drifte interne styringssystemer, regelmessig overvåke konsernets risikostyrings- og internkontrollsystemer, og gi anbefalinger til styret. Effektiviteten av risikostyrings- og internkontrollsystemene skal gjennomgås minst én gang i året, og dekke alle vesentlige kontrollrelaterte forhold, inkludert økonomiske, driftsmessige og compliance-kontroller. -
risikostyring og internrevisjonsavdeling
Avdelingen for nasjonalforsikringsstyring og intern Honey Core evaluerer konsernets risikostyrings- og internkontrollsystemer og rapporterer resultatene til Honey Core-komiteen for å forbedre identifiserte kontrollsvakheter eller betydelige systemmangler. -
ledelse
Ledelsen er betrodd og autorisert til å:
Utforme, implementere og vedlikeholde risikostyrings- og del C-kontrollsystemer på riktig og effektivt måte;
Identifisere, evaluere, håndtere og kontrollere potensielle og betydelige risikoer som kan ha innvirkning på driftsprosessen;
Overvåke risikoer og iverksette passende tiltak for å redusere hamstring;
Raskt reagere på og følge opp undersøkelsesresultater av problemer med risikostyring og internkontroll fra risikostyrings- og intern sikkerhetsavdelingene;
Bekreft effektiviteten av risikostyrings- og internkontrollsystemene med styret og konfidensialitetskomiteen.
Risikoidentifisering og -håndtering
-
risikoidentifikasjon
Identifiser potensielle og betydelige risikoer som kan påvirke strategien, virksomheten, driften og økonomien
-
risikovurdering
Vurder identifiserte risikoer ved å ta i bruk bestemte risikovurderingskriterier utviklet av ledelsen
Vurder potensielle konsekvenser og sannsynligheten for at de vil forekomme
-
risikorespons
Bestem prioriteringsrekkefølgen for de største risikoene ved å sammenligne resultatene av risikovurderinger
Utvikle strategier for risikoovervåking og interne overvåkingsprosedyrer for å unngå, forebygge eller redusere identifiserte risikoer
-
risikorapportering og overvåking
Diskuter regelmessig resultatene av risikostyringen med styret, konfidensialitetskomiteen og ledelsen.
Kontinuerlig overvåke den identifiserte risikoen og sikre normal drift av det interne overvåkingssystemet
Revurdere risikoovervåkingsstrategier og interne overvåkingsprosedyrer i tilfelle vesentlige endringer i forretnings- og det eksterne miljøet
Forretningsetikk
Å opprettholde det høyeste nivået av forretningsintegritet og åpenhet er avgjørende for å bygge tillit blant interessentene og opprettholde vårt omdømme. Gruppen vår har utarbeidet retningslinjer og tiltak for å overholde de høyeste standardene for forretningsetikk.
Vi har etablert et «System for etterlevelse av ledelsens samsvar og ansvarlighet» for å standardisere håndteringsmekanismen, for å håndtere større problemer eller brudd knyttet til overholdelse av retningslinjene som kan oppstå i våre ledelsesfunksjoner og drift. I løpet av året ga konsernet også opplæring i forretningsetikk til alle ansatte, styrket konsepter for antisvindel og fremmet en kultur for integritet. I de senere årene har konsernet vårt demonstrert gjennom reelle interne saker hvordan etiske dilemmaer kan oppstå og hvordan de kan løses på en passende måte, ved å sette temaer som kan oppstå i den daglige virksomheten i passende kontekster.
internrevisjon 
Vår avdeling for risikostyring og internrevisjon er ansvarlig for å utføre internrevisjonsfunksjoner, inkludert å vurdere effektiviteten av selskapets risikostyrings- og internkontrollsystemer, og regelmessig rapportere til revisjonskomiteen. Styret og revisjonskomiteen er ansvarlige for å føre tilsyn med ressursallokering, sikre at risikostyrings- og internrevisjonsavdelingene har tilstrekkelig budsjett og bemanning til å utføre sine internrevisjonsfunksjoner, og tilby relevante opplæringskurs til kvalifiserte ansatte med erfaring i å opprettholde kvaliteten på internrevisjonen. Gi relevant opplæring til erfarne og kvalifiserte ansatte for å utvikle ferdighetene og evnene som kreves for å opprettholde kvaliteten på internrevisjonen.
Samsvarshåndtering
For å sikre samsvar med relevante lover og forskrifter for forretningsdrift har konsernet implementert forebyggende, overvåkende og kontrolltiltak. I løpet av rapporteringsperioden, med unntak av regel A.2.1 (styreleder og administrerende direktør) i anbefalingen, overholdt selskapet alle anbefalingsbestemmelser og, der det var relevant, implementerte beste praksis anbefalt i den gjeldende anbefalingen for selskapsstyring for året.
I henhold til artikkel A.2.1 i Corporate Governance Code, må stillingene som styreleder og administrerende direktør være atskilt og kan ikke innehas av samme person. Konsernet skiller for tiden ikke mellom stillingene som styreleder og administrerende direktør. Ding Shuibo er for tiden styreleder og administrerende direktør i konsernet vårt. Han har omfattende erfaring innen sportsutstyrsbransjen og er ansvarlig for den overordnede strategien, planleggingen og forretningsstyringen i konsernet vårt. Styret mener at det å ha samme person som styreleder og administrerende direktør vil være til fordel for konsernets forretningsutsikter og ledelse. Styret og toppledelsen består av erfarne og fremragende ansatte, noe som sikrer en balansert fordeling av makt og fullmakt. Styret har for tiden tre administrerende direktører og tre uavhengige ikke-utøvende direktører, og styremedlemmene har en høy grad av uavhengighet.
Samsvarshåndtering
Siden vi er avhengige av at våre ansatte fremmer og opprettholder våre verdier, tilbyr vi opplæring i antikorrupsjon for å sikre at de fullt ut forstår forventningene og prinsippene som er beskrevet i våre retningslinjer. Gjennomfør regelmessig opplæring og del med ansatte på nett for praktiske formål.
Vi anerkjenner også viktigheten av å fremme disse verdiene gjennom hele forsyningskjeden. Alle leverandører er pålagt å signere en «avtale om rent samarbeid» og samtykke i å overholde våre standarder angående bestikkelser og svindel. For mer informasjon, se våre metoder for forsyningskjedestyring i «Leverandørevaluering og -styring».
I 2023 fant vi ingen brudd på korrupsjon, bestikkelser, utpressing, svindel eller hvitvasking av penger.
-
Interessekonflikt
Gjennomsiktig forventningskommunikasjon og sterke retningslinjer gjør det mulig for oss å forebygge, identifisere og effektivt redusere eventuelle potensielle, oppfattede eller reelle interessekonflikter i driften vår og hele verdikjeden.
Vår «antikorrupsjonspolicy» beskriver også de profesjonelle og etiske standardene som ansatte må overholde i alle forretningstransaksjoner. Alle ansatte er pålagt å regelmessig rapportere eventuelle interessekonflikter. I tillegg beskriver vår etiske retningslinjer for leverandører våre forventninger og krav til alle leverandører for å sikre at deres virksomhet er i samsvar med våre etiske standarder.
-
Rapporteringspolicy
For å unngå potensiell mislighet i konsernet og forsyningskjeden, og for å sikre at vi opererer i samsvar med de høyeste etiske standardene, har vi etablert et rapporteringssystem som gjør det mulig for ansatte, leverandører (inkludert deres ansatte) og andre relevante eksterne interessenter å anonymt rapportere faktisk eller mistenkt mislighet, svindel eller brudd på retningslinjer gjennom konfidensielle kanaler (inkludert dedikert e-post, WeChat og overvåkingsavdelinger) for etterforskning. Risikostyrings- og internrevisjonsavdelingene, samt revisjonskomiteen, opprettholder streng konfidensialitet angående varslerens identitet og relaterte registre. Varslere trenger ikke å bekymre seg for noen form for gjengjeldelse, for eksempel urettmessig oppsigelse eller uberettigede disiplinærtiltak. Alle rapporter har gjennomgått en grundig gjennomgang og etterforskning.
I 2023 ble det ikke mottatt noen rapporter gjennom rapporteringskanalene.
-
Ansvarlig markedsføring
Vi streber etter å etablere meningsfulle forbindelser med kundene våre gjennom transparent og etisk markedsføring. Fra produktreklame til samfunnsinitiativer er aktivitetene våre forpliktet til å sikre nøyaktige beskrivelser, bærekraftshensyn og interessentenes tillit.
Vi overholder strengt relevante reklameforskrifter, som reklameloven i Folkerepublikken Kina, loven mot urimelig konkurranse i Folkerepublikken Kina og e-handelsloven i Folkerepublikken Kina, med sikte på å beskytte forbrukerrettigheter og fremme en sunn utvikling av reklame. Vi sørger for at alle markedsføringsaktiviteter og uttrykk på tvers av alle kanaler er balanserte og nøyaktige, uten å overdrive deres funksjoner og miljømessige, sosiale og styringsmessige egenskaper.
I 2023 fant vi ingen brudd på reklame og merking knyttet til produktene og tjenestene som tilbys.
Datasikkerhet og beskyttelse av kundenes personvern
-
Samler kun inn kundedata og personopplysninger som er relevante for virksomheten vår og nødvendige. -
Vi vil ikke utlevere kundedata og personopplysninger utenfor gruppen vår med mindre vi innhenter kundens samtykke eller er underlagt juridiske krav. -
Regelmessig vedlikeholde passende sikkerhetssystemer for å forhindre uautorisert tilgang til kundenes data og personopplysninger. -
Slett kundedata og -informasjon før eller ved opphør av autorisasjon for databruk.
Kontinuerlig opplæring i bevisstgjøring er en av våre metoder for å beskytte kundenes personvern. Vi kringkaster jevnlig meldinger om informasjonssikkerhet i offentlige områder for å understreke viktigheten av nettverkssikkerhet for hele organisasjonen. I tillegg arrangeres opplæringskurs hver sjette måned for å sikre at våre ansatte fullt ut forstår viktigheten av informasjons- og cybersikkerhet.
For å forhindre avbrudd i IT-systemer og nettverksangrep har vi et nettverks- og informasjonssikkerhetsovervåkingssystem døgnet rundt, utstyrt med automatiske og manuelle alarmsystemer som kan reagere raskt på eventuelle sikkerhetsproblemer. Samtidig sikkerhetskopierer vi regelmessig alle forretningsdata for å forhindre datatap, og gjennomfører datagjenopprettingstester to ganger i året for å evaluere våre gjenopprettingsprosedyrer. Den årlige risikovurderingen, inkludert penetrasjonstesting og phishing-simuleringer, gjør det mulig for oss å proaktivt identifisere sårbarheter og forbedre våre sikkerhets- og hendelsesresponsegenskaper i dagens stadig utviklende trusselmiljø.
Vi vil kontinuerlig forbedre våre datasikkerhetstiltak for å overholde de nyeste regelverket og gjenspeile interessentenes forventninger.