ESG
Yolsuzlukla mücadele 
Dolandırıcılık önleme yönetim sistemi
Sürdürülebilir kalkınma yönetişim çerçevemiz
-
Şirketin sürdürülebilir kalkınma hedefleri, stratejileri, öncelikleri ve amaçları konusunda yönetim kuruluna önerilerde bulunmak;
-
Şirketimizin sürdürülebilir kalkınma önceliklerini ve hedeflerini hayata geçirmek amacıyla aldığı eylemleri denetlemek, incelemek ve değerlendirmek;
-
Sürdürülebilir kalkınma risklerini ve fırsatlarını gözden geçirmek ve yönetim kuruluna raporlamak;
-
Grubun iş operasyonlarını ve performansını etkileyebilecek önemli sürdürülebilir kalkınma konularını belirlemek, izlemek ve incelemek;
-
Grubun sürdürülebilir kalkınma politikalarını, uygulamalarını, çerçevelerini ve yönetim politikalarını denetlemek ve gözden geçirmek ve iyileştirme önerileri sunmak;
-
Şirketin yıllık çevresel, sosyal ve yönetişim raporunu ve şirketin sürdürülebilir kalkınma performansıyla ilgili kamuya yapılan açıklamaları incelemek ve yönetim kuruluna görüş bildirmek;
-
Yukarıda belirtilenlerle ilgili veya bunlarla bağlantılı olan ve komite tarafından uygun görülen diğer görevleri yerine getirmek.
Ayrıntılı bilgi için Sürdürülebilir Kalkınma Komitesi'nin çalışma esaslarına bakınız.
- Denetim Komitesi
- Ücretlendirme Komitesi
- Aday gösterme komitesi
- Sürdürülebilir Kalkınma Komisyonu
- Risk Yönetimi ve İç Denetim Departmanı
- Sürdürülebilir Kalkınma Çalışma Grubu
-
Sürdürülebilir Kalkınma Komitesi
Yönetim kurulu, grubun sürdürülebilir kalkınmasının genel yönü, vizyonu, stratejisi, hedefleri, performansı ve raporlamasından nihai olarak sorumludur. Sürdürülebilir Kalkınma Komitesi'nin desteğiyle, sürdürülebilir kalkınmayla ilgili konuları denetler ve yönetir. -
Yönetim Kurulu
Sürdürülebilir Kalkınma Komitesi'ne, bağımsız bir yönetim kurulu üyesi ("Bağımsız Yönetim Kurulu Üyesi") başkanlık eder ve üyeleri arasında Rain Named İcra Kurulu Üyesi ve bağımsız bir bağımsız yönetim kurulu üyesi bulunur. Sürdürülebilir Kalkınma Komitesi yılda en az iki kez toplanır ve Yönetim Kurulu'na sürdürülebilirlik hedeflerinin, stratejilerinin, önceliklerinin ve amaçlarının geliştirilmesi ve uygulanması konusunda tavsiyelerde bulunmaktan sorumludur. -
Sürdürülebilir Kalkınma Çalışma Grubu
Sürdürülebilir Kalkınma Çalışma Grubu, aynı zamanda Sürdürülebilir Kalkınma Komitesi üyesi olan bir İcra Direktörü tarafından yönetilir ve Grubun farklı marka ve iç birimlerinden üst düzey yöneticilerden oluşur. Çalışma grubu yılda en az bir kez toplanır ve Sürdürülebilir Kalkınma Komitesi'ne düzenli olarak rapor verir. Çalışma grubu, belirlenen önemli sürdürülebilir kalkınma riskleri, fırsatları veya eğilimleri hakkında Sürdürülebilir Kalkınma Komitesi'ne rapor verir ve bu riskleri ve fırsatları yönetmek için yönetim hedefleri, politikaları ve eylem planları geliştirir.
Çalışma grubu, sürdürülebilir kalkınma girişimlerinin planlanması ve uygulanmasından, işlevler arası iş birliğinin teşvik edilmesinden ve desteklenmesinden sorumludur. Çalışma grubu ayrıca yıllık çevresel, sosyal ve yönetişim raporunu hazırlamaktan da sorumludur.
Yıl boyunca gerçekleştirilen önemli çevresel, sosyal ve yönetişim faaliyetleri
Risk Yönetimi ve İç Kontrol
Xtep Risk Yönetimi
Örgütsel
Yapı
Risk yönetimi, faaliyetlerimizin ve karar alma süreçlerimizin vazgeçilmez bir parçasıdır. Grubun risk yönetimi yöntemlerinin gözetimi ve etkinliğinin düzenli olarak değerlendirilmesi, yönetim kurulunun nihai sorumluluğudur.
İlgili tüm tarafların rol ve sorumluluklarını açıklığa kavuşturan bir risk yönetimi çerçevesi oluşturduk. Sorunsuz ve etkili operasyonları teşvik etmek, güvenilir finansal raporlamayı sağlamak, yürürlükteki yasal ve düzenleyici gerekliliklere uymak, potansiyel riskleri tespit edip yönetmek ve Grup varlıklarını korumak için politikalar ve süreçler uygulandı. Ayrıca, Grup, hızla değişen iş ortamlarına yanıt verebilme yeteneğini güvence altına almak için risk yönetim sistemini düzenli olarak gözden geçirmektedir.
Xtep Risk Yönetimi Organizasyon Yapısı
- Risk Yönetimi ve İç Gizlilik Departmanı
- Yönetmek
Grubumuzun risk yönetim yapısında her bir tarafın temel sorumlulukları aşağıdaki gibidir:
-
Yönetim Kurulu
Yönetim kurulu, grubun iş stratejisi hedeflerini belirler ve grubun stratejik hedeflerine ulaşmak için üstlenmeyi planladığı risklerin niteliğini ve kapsamını değerlendirir. Yönetim kurulu ayrıca, grubun uygun ve etkili bir şekilde bir risk yönetim sistemi kurmasını ve sürdürmesini sağlar, risk yönetim sisteminin ve iç kontrol sisteminin genel tasarımını, uygulanmasını ve denetimini yönetir. -
denetim komitesi
Denetim Komitesi, risk yönetimi ve iç kontrol birimleri ile yönetimin iç yönetim sistemlerini kurma ve işletme süreçlerini denetlemek ve yönlendirmek, Grubun risk yönetimi ve iç kontrol sistemlerini düzenli olarak izlemek ve Yönetim Kurulu'na önerilerde bulunmaktan sorumludur. Risk yönetimi ve iç kontrol sistemlerinin etkinliği, finansal, operasyonel ve uyum kontrolleri de dahil olmak üzere tüm önemli kontrol konularını kapsayacak şekilde yılda en az bir kez gözden geçirilecektir. -
risk yönetimi ve iç denetim departmanı
Ulusal Sigorta Yönetimi ve İç Kontrol Merkezi Müdürlüğü, Grubun risk yönetimi ve iç kontrol sistemlerini değerlendirir ve tespit edilen kontrol zayıflıklarını veya önemli sistem eksikliklerini iyileştirmek için sonuçları İç Kontrol Merkezi Komitesine raporlar. -
yönetmek
Yönetim aşağıdakilere emanet edilmiş ve yetkilendirilmiştir:
Risk yönetimi ve C Bölümü kontrol sistemlerini uygun ve etkili bir şekilde tasarlamak, uygulamak ve sürdürmek;
Operasyonel süreci etkileyebilecek potansiyel ve önemli riskleri belirlemek, değerlendirmek, yönetmek ve kontrol etmek;
Riskleri izleyin ve istifçiliği azaltmak için uygun önlemleri alın;
Risk yönetimi ve iç güvenlik birimleri tarafından yapılan risk yönetimi ve iç kontrol konularına ilişkin soruşturma sonuçlarına hızlı bir şekilde yanıt vermek ve takibini yapmak;
Risk yönetimi ve iç kontrol sistemlerinin etkinliğini yönetim kurulu ve gizlilik komitesi ile teyit edin.
Risk tanımlama ve yönetimi
-
risk tanımlaması
Stratejisi, işletmesi, operasyonları ve finansmanı üzerinde etkisi olabilecek potansiyel ve önemli riskleri belirleyin
-
risk değerlendirmesi
Yönetim tarafından geliştirilen belirlenmiş risk değerlendirme kriterlerini benimseyerek belirlenen riskleri değerlendirin
Olası etkileri ve bunların meydana gelme olasılığını değerlendirin
-
risk tepkisi
Risk değerlendirmelerinin sonuçlarını karşılaştırarak önemli risklerin öncelik sırasını belirleyin
Belirlenen riskleri önlemek, önlemek veya azaltmak için risk izleme stratejileri ve dahili izleme prosedürleri geliştirin
-
risk raporlaması ve izleme
Risk yönetiminin sonuçlarını yönetim kurulu, gizlilik komitesi ve yönetimle düzenli olarak görüşün.
Belirlenen Riski sürekli olarak izleyin ve iç izleme sisteminin normal şekilde çalışmasını sağlayın
İşletme ve dış çevrede herhangi bir önemli değişiklik olması durumunda risk izleme stratejilerini ve iç izleme prosedürlerini yeniden değerlendirin
İş etiği
Paydaş güvenini oluşturmak ve itibarımızı korumak için en üst düzeyde iş dürüstlüğü ve şeffaflığı sağlamak hayati önem taşımaktadır. Grubumuz, en üst düzey iş etiği standartlarına uymak için politikalar ve önlemler geliştirmiştir.
Yönetim fonksiyonlarımızda ve operasyonlarımızda ortaya çıkabilecek davranış kurallarına uyumla ilgili önemli sorunları veya ihlalleri ele almak amacıyla, yönetim mekanizmasını standartlaştırmak amacıyla bir "Yönetim Uyumluluk Soruşturma ve Hesap Verebilirlik Sistemi" oluşturduk. Grup ayrıca yıl boyunca tüm çalışanlara iş etiği eğitimi verdi, dolandırıcılık karşıtı kavramları güçlendirdi ve dürüstlük kültürünü teşvik etti. Son yıllarda grubumuz, etik ikilemlerin nasıl ortaya çıkabileceğini ve nasıl uygun şekilde çözülebileceğini gerçek şirket içi vakalarla göstererek, günlük işlerinde ortaya çıkabilecek konuları uygun bağlamlara yerleştirdi.
iç denetim 
Risk yönetimi ve iç denetim departmanımız, şirketin risk yönetimi ve iç kontrol sistemlerinin etkinliğini değerlendirmek ve denetim komitesine düzenli olarak raporlamak da dahil olmak üzere iç denetim işlevlerini yerine getirmekten sorumludur. Yönetim kurulu ve denetim komitesi, kaynak tahsisini denetlemek, risk yönetimi ve iç denetim departmanlarının iç denetim işlevlerini yerine getirmek için yeterli bütçe ve insan gücüne sahip olmasını sağlamak ve iç denetim kalitesini koruma konusunda deneyimli kalifiye çalışanlara ilgili eğitimleri sağlamaktan sorumludur. Deneyimli ve kalifiye çalışanlara, iç denetim kalitesini korumak için gereken beceri ve yetenekleri geliştirmeleri için ilgili eğitimleri sağlamak.
Uyumluluk yönetimi
Grup, ilgili işletme faaliyetlerine ilişkin yasa ve yönetmeliklere uyumu sağlamak amacıyla önleyici, izleme ve kontrol tedbirleri uygulamıştır. Raporlama döneminde, Kurallar'ın A.2.1 (Yönetim Kurulu Başkanı ve CEO) Kuralı hariç olmak üzere, Şirket tüm Kural hükümlerine uymuş ve uygun durumlarda, yıl için yürürlükte olan Kurumsal Yönetim Kuralları'nda önerilen en iyi uygulamaları benimsemiştir.
Kurumsal Yönetim Kanunu'nun A.2.1 maddesi uyarınca, Yönetim Kurulu Başkanı ve CEO görevleri ayrı olmalı ve aynı kişi tarafından yürütülemez. Grup şu anda Yönetim Kurulu Başkanı ve CEO görevleri arasında ayrım yapmamaktadır. Sayın Ding Shuibo şu anda grubumuzun Yönetim Kurulu Başkanı ve CEO'sudur. Spor ekipmanları sektöründe kapsamlı deneyime sahiptir ve grubumuzun genel kurumsal stratejisinden, planlamasından ve iş yönetiminden sorumludur. Yönetim kurulu, aynı kişinin başkan ve CEO olarak görev yapmasının grubun iş beklentileri ve yönetimi açısından faydalı olacağına inanmaktadır. Yönetim kurulu ve üst düzey yönetim, kıdemli ve seçkin personelden oluşmakta ve bu sayede güç ve yetkilendirmenin dengeli bir şekilde dağıtılması sağlanmaktadır. Yönetim kurulunda şu anda üç icracı direktör ve üç bağımsız icracı olmayan direktör bulunmaktadır ve yönetim kurulu üyeleri yüksek derecede bağımsızlığa sahiptir.
Uyumluluk yönetimi
Çalışanlarımızın değerlerimizi desteklemesine ve sürdürmesine güvendiğimiz için, politikalarımızda belirtilen beklenti ve ilkeleri tam olarak anlamalarını sağlamak amacıyla yolsuzlukla mücadele eğitimleri veriyoruz. Düzenli olarak eğitimler düzenliyor ve bunları çalışanlarla çevrimiçi olarak paylaşıyoruz.
Ayrıca, bu değerlerin tüm tedarik zinciri boyunca yaygınlaştırılmasının öneminin farkındayız. Tüm tedarikçilerin bir "Temiz İş Birliği Anlaşması" imzalaması ve rüşvet ve dolandırıcılık konularındaki standartlarımıza uymayı kabul etmesi gerekmektedir. Daha fazla bilgi için lütfen "Tedarikçi Değerlendirme ve Yönetimi" bölümündeki tedarik zinciri yönetim yöntemlerimize bakın.
2023 yılında herhangi bir yolsuzluk, rüşvet, gasp, dolandırıcılık veya kara para aklama ihlaline rastlamadık.
-
Çıkar çatışması
Şeffaf beklenti iletişimi ve güçlü politikalar, operasyonlarımızda ve tüm değer zincirinde olası, algılanan veya gerçek çıkar çatışmalarını önlememizi, belirlememizi ve etkili bir şekilde azaltmamızı sağlar.
'Yolsuzlukla Mücadele Politikamız', çalışanların tüm ticari işlemlerinde uyması gereken mesleki ve etik standartları da özetlemektedir. Tüm çalışanlarımız, olası çıkar çatışmalarını düzenli olarak bildirmekle yükümlüdür. Ayrıca, Tedarikçi Davranış Kurallarımız, tüm tedarikçilerimizin faaliyetlerinin etik standartlarımıza uygun olmasını sağlamak için beklentilerimizi ve gerekliliklerimizi özetlemektedir.
-
Raporlama Politikası
Grup ve tedarik zinciri içinde olası suistimalleri önlemek ve en yüksek etik standartlara uygun olarak faaliyet gösterdiğimizden emin olmak için, çalışanların, tedarikçilerin (onların çalışanları dahil) ve diğer ilgili dış paydaşların, gerçek veya şüphelenilen suistimalleri, dolandırıcılıkları veya politika ihlallerini gizli kanallar (özel e-posta, WeChat ve izleme departmanları dahil) aracılığıyla anonim olarak soruşturma için bildirmelerini sağlayan bir raporlama sistemi oluşturduk. Risk yönetimi ve iç denetim departmanları ile denetim komitesi, ihbarcının kimliği ve ilgili kayıtlar konusunda gizliliği sıkı bir şekilde korur. İhbarcıların, uygunsuz işten çıkarma veya haksız disiplin cezası gibi herhangi bir misilleme biçiminden endişe duymalarına gerek yoktur. Tüm raporlar uygun ve kapsamlı bir incelemeden ve soruşturmadan geçmiştir.
2023 yılında bildirim kanalları aracılığıyla herhangi bir bildirim alınmamıştır.
-
Sorumlu Pazarlama
Şeffaf ve etik tanıtım yoluyla müşterilerimizle anlamlı bağlantılar kurmayı hedefliyoruz. Ürün reklamlarından topluluk girişimlerine kadar tüm faaliyetlerimiz, doğru tanıtım, sürdürülebilirlik ve paydaş güvenini sağlamaya odaklıdır.
Tüketici haklarını korumayı ve reklamcılığın sağlıklı gelişimini desteklemeyi amaçlayan Çin Halk Cumhuriyeti Reklam Kanunu, Çin Halk Cumhuriyeti Haksız Rekabetin Önlenmesi Kanunu ve Çin Halk Cumhuriyeti E-ticaret Kanunu gibi ilgili reklamcılık düzenlemelerine sıkı sıkıya uyuyoruz. Tüm kanallardaki tüm tanıtım faaliyetleri ve ifadelerinin, işlevlerini ve çevresel, sosyal ve yönetişimsel özelliklerini abartmadan dengeli ve doğru olmasını sağlıyoruz.
2023 yılında, sunulan ürün ve hizmetlere ilişkin herhangi bir reklam ve etiketleme ihlaline rastlamadık.
Veri güvenliği ve müşteri gizliliğinin korunması
-
Yalnızca işimizle ilgili ve gerekli olan müşteri verilerini ve kişisel bilgileri toplayın. -
Müşterinin onayını veya yasal gereklilikleri almadığımız sürece müşteri verilerini ve kişisel bilgileri grubumuz dışında ifşa etmeyeceğiz. -
Müşterilerimizin verilerine ve kişisel bilgilerine yetkisiz erişimi önlemek için uygun güvenlik sistemlerini düzenli olarak koruyun. -
Veri kullanım yetkisinin sona ermesinden önce veya sonra müşteri verilerini ve bilgilerini temizleyin.
Sürekli farkındalık eğitimleri, müşteri gizliliğini koruma yöntemlerimizden biridir. Kuruluşun tamamı için ağ güvenliğinin önemini vurgulamak amacıyla, kamuya açık alanlarda düzenli olarak bilgi güvenliği farkındalık mesajları yayınlıyoruz. Ayrıca, çalışanlarımızın bilgi ve siber güvenliğin önemini tam olarak anlamalarını sağlamak için altı ayda bir eğitim kursları planlıyoruz.
Bilgi teknolojisi sistem kesintilerini ve ağ saldırılarını önlemek için, her türlü güvenlik sorununa anında müdahale edebilen otomatik ve manuel alarm sistemleriyle donatılmış, 7/24 hizmet veren bir ağ ve bilgi güvenliği izleme sistemimiz bulunmaktadır. Aynı zamanda, veri kaybını önlemek için tüm iş verilerini düzenli olarak yedekliyor ve kurtarma prosedürlerimizi değerlendirmek için yılda iki kez veri kurtarma testleri gerçekleştiriyoruz. Penetrasyon testi ve kimlik avı simülasyonlarını da içeren yıllık risk değerlendirmesi, günümüzün sürekli gelişen tehdit ortamında güvenlik açıklarını proaktif bir şekilde tespit etmemizi ve güvenlik ve olay müdahale yeteneklerimizi geliştirmemizi sağlar.
Paydaşlarımızın beklentilerini yansıtmak ve en son düzenleyici gerekliliklere uyum sağlamak için veri güvenliği önlemlerimizi sürekli olarak iyileştireceğiz.