
ESG
Anticorrupção

Sistema de gestão antifraude
Nosso quadro de governança para o desenvolvimento sustentável
-
Apresentar recomendações ao conselho de administração relativamente às metas, estratégias, prioridades e objetivos de desenvolvimento sustentável da empresa;
-
Supervisionar, examinar e avaliar as ações tomadas pela nossa empresa para implementar as prioridades e os objetivos de desenvolvimento sustentável;
-
Analisar e reportar os riscos e oportunidades de desenvolvimento sustentável ao conselho de administração;
-
Identificar, monitorar e examinar questões importantes de desenvolvimento sustentável que possam afetar as operações e o desempenho comercial do grupo;
-
Supervisionar e analisar as políticas, práticas, estruturas e políticas de gestão de desenvolvimento sustentável do grupo, e apresentar sugestões de melhoria;
-
Analisar o relatório anual ambiental, social e de governança (ESG) da empresa e quaisquer divulgações públicas relacionadas ao desempenho da empresa em desenvolvimento sustentável, e fornecer pareceres ao conselho de administração;
-
Desempenhar outras funções relacionadas ou inerentes às mencionadas anteriormente e que sejam consideradas apropriadas pelo comitê.
Para obter mais detalhes, consulte os termos de referência do Comitê de Desenvolvimento Sustentável.
- Comitê de Auditoria
- Comitê de Remuneração
- Comissão de nomeação
- Comissão sobre desenvolvimento sustentável
- Departamento de Gestão de Riscos e Auditoria Interna
- Grupo de Trabalho sobre Desenvolvimento Sustentável
-
Comitê de Desenvolvimento Sustentável
O conselho de administração é o responsável final pela direção geral, visão, estratégia, objetivos, desempenho e prestação de contas do desenvolvimento sustentável do grupo. Com o apoio do Comitê de Desenvolvimento Sustentável, supervisiona e gerencia assuntos relacionados ao desenvolvimento sustentável. -
Conselho Administrativo
O Comitê de Desenvolvimento Sustentável é presidido por um diretor não executivo ("Diretor Não Executivo") e seus membros incluem um Diretor Executivo da Rain Name e um diretor não executivo independente. O Comitê de Desenvolvimento Sustentável se reúne pelo menos duas vezes por ano e é responsável por assessorar o Conselho de Administração no desenvolvimento e implementação de metas, estratégias, prioridades e objetivos de sustentabilidade. -
Grupo de Trabalho sobre Desenvolvimento Sustentável
O Grupo de Trabalho de Desenvolvimento Sustentável é presidido por um Diretor Executivo (que também é membro do Comitê de Desenvolvimento Sustentável) e composto por executivos seniores de diferentes marcas e funções internas do Grupo. O grupo de trabalho se reúne pelo menos uma vez por ano e reporta regularmente ao Comitê de Desenvolvimento Sustentável. O grupo de trabalho reporta ao Comitê de Desenvolvimento Sustentável sobre os principais riscos, oportunidades ou tendências de desenvolvimento sustentável identificados e desenvolve objetivos de gestão, políticas e planos de ação para gerenciar esses riscos e oportunidades.
O grupo de trabalho é responsável pelo planejamento e implementação de iniciativas de desenvolvimento sustentável, promovendo e incentivando a cooperação interfuncional. O grupo de trabalho também é responsável pela elaboração do relatório anual ambiental, social e de governança.
Principais atividades ambientais, sociais e de governança durante o ano
Gestão de Riscos e Controle Interno
Governança de Risco Xtep
Organizacional
Estrutura
A gestão de riscos é parte essencial de nossas operações e tomadas de decisão. O conselho de administração é o responsável final pela supervisão dos métodos de gestão de riscos do grupo e pela avaliação regular de sua eficácia.
Estabelecemos uma estrutura de gestão de riscos que esclarece as funções e responsabilidades de todas as partes envolvidas. Políticas e processos foram implementados para promover operações fluidas e eficazes, garantir a confiabilidade das demonstrações financeiras, cumprir os requisitos legais e regulamentares aplicáveis, identificar e gerenciar riscos potenciais e proteger os ativos do Grupo. Além disso, o Grupo revisa regularmente seu sistema de gestão de riscos para garantir sua capacidade de resposta a ambientes de negócios em rápida transformação.
Estrutura Organizacional de Gestão de Riscos da Xtep
- Departamento de Gestão de Riscos e Confidencialidade Interna
- Gerenciamento
As principais responsabilidades de cada parte na estrutura de governança de riscos do nosso grupo são as seguintes:
-
Conselho Administrativo
O conselho de administração define os objetivos da estratégia de negócios do grupo e avalia a natureza e a extensão dos riscos que o grupo pretende assumir para atingir seus objetivos estratégicos. O conselho de administração também assegura que o grupo estabeleça e mantenha um sistema de gestão de riscos adequado e eficaz, gerenciando o projeto, a implementação e a supervisão do sistema de gestão de riscos e do sistema de controle interno. -
comitê de auditoria
O Comitê de Auditoria é responsável por supervisionar e orientar os departamentos e a gestão de gestão de riscos e de núcleos de mel internos, a fim de estabelecer e operar sistemas de gestão interna, monitorando regularmente os sistemas de gestão de riscos e de controle interno do Grupo e apresentando recomendações ao Conselho de Administração. A eficácia dos sistemas de gestão de riscos e de controle interno deve ser revisada pelo menos uma vez por ano, abrangendo todos os aspectos significativos relacionados ao controle, incluindo controles financeiros, operacionais e de conformidade. -
departamento de gestão de riscos e auditoria interna
O Departamento Nacional de Gestão de Seguros e Núcleo Interno avalia os sistemas de gestão de riscos e de controle interno do Grupo e reporta os resultados ao Comitê do Núcleo Interno para aprimorar as fragilidades de controle identificadas ou as deficiências significativas do sistema. -
gerenciamento
A administração foi incumbida e autorizada a:
Projetar, implementar e manter de forma adequada e eficaz os sistemas de gestão de riscos e de controlo da Parte C;
Identificar, avaliar, gerir e controlar os riscos potenciais e significativos que possam ter impacto no processo operacional;
Monitore os riscos e tome as medidas apropriadas para reduzir o acúmulo compulsivo;
Responder prontamente e dar seguimento aos resultados das investigações sobre questões de gestão de riscos e controlo interno realizadas pelos departamentos de gestão de riscos e segurança interna;
Confirme a eficácia dos sistemas de gestão de riscos e de controlo interno junto do conselho de administração e do comité de confidencialidade.
Identificação e gestão de riscos
-
identificação de riscos
Identificar os riscos potenciais e significativos que possam ter impacto na sua estratégia, negócios, operações e finanças.
-
avaliação de risco
Avaliar os riscos identificados adotando os critérios de avaliação de risco definidos pela gestão.
Avaliar os impactos potenciais e a probabilidade de ocorrência.
-
resposta ao risco
Determine a ordem de prioridade dos principais riscos comparando os resultados das avaliações de risco.
Desenvolver estratégias de monitoramento de riscos e procedimentos internos de monitoramento para evitar, prevenir ou mitigar os riscos identificados.
-
Relatórios e monitoramento de riscos
Discuta regularmente os resultados da gestão de riscos com o conselho de administração, o comitê de confidencialidade e a gerência.
Monitorar continuamente os riscos identificados e garantir o funcionamento normal do sistema de monitoramento interno.
Reavaliar as estratégias de monitoramento de riscos e os procedimentos internos de monitoramento em caso de mudanças significativas no ambiente de negócios e externo.
Ética empresarial
Manter o mais alto nível de integridade e transparência nos negócios é crucial para construir a confiança das partes interessadas e preservar nossa reputação. Nosso grupo formulou políticas e medidas para aderir aos mais altos padrões de ética empresarial.
Estabelecemos um "Sistema de Investigação e Responsabilização da Gestão de Conformidade" para padronizar o mecanismo de tratamento, a fim de abordar questões ou violações graves relacionadas ao cumprimento do código de conduta que possam surgir em nossas funções e operações de gestão. Ao longo do ano, o grupo também ofereceu treinamento em ética empresarial a todos os funcionários, reforçou os conceitos de combate à fraude e promoveu uma cultura de integridade. Nos últimos anos, nosso grupo demonstrou, por meio de casos internos reais, como dilemas éticos podem ocorrer e como podem ser resolvidos adequadamente, contextualizando temas que possam surgir no dia a dia da empresa.
auditoria interna
Nosso departamento de gestão de riscos e auditoria interna é responsável por executar as funções de auditoria interna, incluindo a avaliação da eficácia dos sistemas de gestão de riscos e controles internos da empresa, e por reportar regularmente ao comitê de auditoria. O conselho de administração e o comitê de auditoria são responsáveis por supervisionar a alocação de recursos, garantindo que os departamentos de gestão de riscos e auditoria interna tenham orçamento e pessoal suficientes para executar suas funções de auditoria interna, e por fornecer cursos de treinamento relevantes para funcionários qualificados e com experiência na manutenção da qualidade da auditoria interna. O objetivo é fornecer treinamento relevante a funcionários experientes e qualificados para desenvolver as habilidades e competências necessárias para manter a qualidade da auditoria interna.
Gestão de conformidade
Para garantir a conformidade com as leis e regulamentações aplicáveis às operações comerciais, o Grupo implementou medidas preventivas, de monitoramento e controle. Durante o período em análise, com exceção da Regra A.2.1 (Presidente e CEO) do Código, a Companhia cumpriu todas as disposições do Código e, quando apropriado, adotou as melhores práticas recomendadas no Código de Governança Corporativa vigente para o ano.
De acordo com o Artigo A.2.1 do Código de Governança Corporativa, os cargos de Presidente do Conselho e CEO devem ser distintos e não podem ser ocupados pela mesma pessoa. O Grupo atualmente não faz distinção entre os cargos de Presidente do Conselho e CEO. O Sr. Ding Shuibo é o atual Presidente do Conselho e CEO do nosso grupo. Ele possui vasta experiência no setor de equipamentos esportivos e é responsável pela estratégia corporativa geral, planejamento e gestão de negócios do nosso grupo. O Conselho de Administração acredita que ter a mesma pessoa como Presidente do Conselho e CEO beneficiará as perspectivas de negócios e a gestão do grupo. O Conselho de Administração e a alta administração são compostos por profissionais experientes e de destaque, garantindo uma distribuição equilibrada de poder e autoridade. O Conselho de Administração é composto atualmente por três diretores executivos e três diretores não executivos independentes, e os membros do Conselho possuem um alto grau de independência.
Gestão de conformidade
Como contamos com nossos funcionários para promover e defender nossos valores, oferecemos treinamento anticorrupção para garantir que eles compreendam plenamente as expectativas e os princípios descritos em nossas políticas. Realizamos treinamentos regularmente e os compartilhamos online com os funcionários para maior comodidade.
Reconhecemos também a importância de promover esses valores em toda a cadeia de suprimentos. Todos os fornecedores devem assinar um "Acordo de Cooperação Limpa" e concordar em cumprir nossos padrões relativos a questões de suborno e fraude. Para mais detalhes, consulte nossos métodos de gestão da cadeia de suprimentos em "Avaliação e Gestão de Fornecedores".
Em 2023, não encontramos nenhuma violação relacionada a corrupção, suborno, extorsão, fraude ou lavagem de dinheiro.
-
A comunicação transparente de expectativas e políticas sólidas nos permitem prevenir, identificar e mitigar eficazmente quaisquer conflitos de interesse potenciais, percebidos ou reais em nossas operações e em toda a cadeia de valor.
Nossa "Política Anticorrupção" também define os padrões profissionais e éticos que os funcionários devem seguir em todas as transações comerciais. Todos os funcionários são obrigados a relatar regularmente quaisquer potenciais conflitos de interesse. Além disso, nosso Código de Conduta para Fornecedores descreve nossas expectativas e requisitos para todos os fornecedores, a fim de garantir que suas operações estejam em conformidade com nossos padrões éticos.
-
Para evitar possíveis condutas impróprias dentro do grupo e da cadeia de suprimentos, e para garantir que operemos de acordo com os mais altos padrões éticos, estabelecemos um sistema de denúncia que permite que funcionários, fornecedores (incluindo seus funcionários) e outras partes interessadas externas relevantes relatem anonimamente qualquer conduta imprópria, fraude ou violação de políticas, real ou suspeita, por meio de canais confidenciais (incluindo e-mail dedicado, WeChat e departamentos de monitoramento) para investigação. Os departamentos de gestão de riscos e auditoria interna, bem como o comitê de auditoria, mantêm estrita confidencialidade em relação à identidade do denunciante e aos registros relacionados. Os denunciantes não precisam se preocupar com qualquer tipo de retaliação, como demissão indevida ou ação disciplinar injustificada. Todos os relatos passaram por uma revisão e investigação minuciosas e apropriadas.
Em 2023, não foram recebidas denúncias pelos canais de comunicação.
-
Buscamos estabelecer conexões significativas com nossos clientes por meio de uma promoção transparente e ética. Da publicidade de produtos às iniciativas comunitárias, nossas atividades são comprometidas em garantir representações precisas, considerações de sustentabilidade e a confiança das partes interessadas.
Cumprimos rigorosamente as normas de publicidade relevantes, como a Lei de Publicidade da República Popular da China, a Lei de Combate à Concorrência Desleal da República Popular da China e a Lei de Comércio Eletrônico da República Popular da China, com o objetivo de proteger os direitos do consumidor e promover o desenvolvimento saudável da publicidade. Garantimos que todas as atividades e expressões promocionais em todos os canais sejam equilibradas e precisas, sem exagerar suas funções e seus atributos ambientais, sociais e de governança.
Em 2023, não encontramos nenhuma violação das normas de publicidade e rotulagem relacionadas aos produtos e serviços oferecidos.
Segurança de dados e proteção da privacidade do cliente
- Somente coletamos dados de clientes e informações pessoais que sejam relevantes para o nosso negócio e necessárias.
- Não divulgaremos dados de clientes e informações pessoais fora do nosso grupo, a menos que obtenhamos o consentimento do cliente ou que haja exigências legais.
- Manter regularmente sistemas de segurança adequados para evitar o acesso não autorizado aos dados e informações pessoais de nossos clientes.
- Limpar os dados e informações do cliente antes ou após o término da autorização de uso de dados.
O treinamento contínuo de conscientização é um dos nossos métodos para proteger a privacidade do cliente. Divulgamos regularmente mensagens de conscientização sobre segurança da informação em áreas públicas para enfatizar a importância da segurança da rede para toda a organização. Além disso, cursos de treinamento são programados a cada seis meses para garantir que nossos funcionários compreendam plenamente a importância da segurança da informação e da cibersegurança.
Para prevenir interrupções nos sistemas de tecnologia da informação e ataques à rede, contamos com um sistema de monitoramento de segurança da informação e de rede 24 horas por dia, 7 dias por semana, equipado com alarmes automáticos e manuais que respondem prontamente a quaisquer problemas de segurança. Além disso, realizamos backups regulares de todos os dados da empresa para evitar a perda de informações e conduzimos testes de recuperação de dados duas vezes por ano para avaliar nossos procedimentos de restauração. A avaliação anual de riscos, incluindo testes de penetração e simulações de phishing, nos permite identificar proativamente vulnerabilidades e aprimorar nossa segurança e capacidade de resposta a incidentes no atual cenário de ameaças em constante evolução.
Melhoraremos continuamente nossas medidas de segurança de dados para cumprir os requisitos regulamentares mais recentes e atender às expectativas das partes interessadas.
