
ESG
Yolsuzlukla mücadele

Sahtekarlık önleme yönetim sistemi
Sürdürülebilir kalkınma yönetişim çerçevemiz
-
Şirketin sürdürülebilir kalkınma hedefleri, stratejileri, öncelikleri ve amaçları konusunda yönetim kuruluna tavsiyelerde bulunmak;
-
Şirketimizin sürdürülebilir kalkınma önceliklerini ve hedeflerini uygulamak için aldığı önlemleri denetlemek, incelemek ve değerlendirmek;
-
Sürdürülebilir kalkınma risklerini ve fırsatlarını gözden geçirin ve yönetim kuruluna raporlayın;
-
Grubun iş faaliyetlerini ve performansını etkileyebilecek önemli sürdürülebilir kalkınma konularını belirleyin, izleyin ve inceleyin;
-
Grubun sürdürülebilir kalkınma politikalarını, uygulamalarını, çerçevelerini ve yönetim politikalarını denetlemek ve gözden geçirmek, iyileştirme önerileri sunmak;
-
Şirketin yıllık çevresel, sosyal ve yönetişim raporunu ve şirketin sürdürülebilir kalkınma performansı ile ilgili kamuya açık açıklamalarını inceleyin ve yönetim kuruluna görüşlerinizi sunun;
-
Söz konusu görevlerle ilgili veya bunlarla bağlantılı olan ve komite tarafından uygun görülen diğer görevleri yerine getirmek.
Ayrıntılı bilgi için lütfen Sürdürülebilir Kalkınma Komitesi'nin görev tanımına bakınız.
- Denetleme Komitesi
- Ücretlendirme Komitesi
- Aday gösterme komitesi
- Sürdürülebilir Kalkınma Komisyonu
- Risk Yönetimi ve İç Denetim Departmanı
- Sürdürülebilir Kalkınma Çalışma Grubu
-
Sürdürülebilir Kalkınma Komitesi
Yönetim kurulu, grubun sürdürülebilir kalkınmasına ilişkin genel yönlendirme, vizyon, strateji, hedefler, performans ve raporlamadan nihai olarak sorumludur. Sürdürülebilir Kalkınma Komitesi'nin desteğiyle, sürdürülebilir kalkınmayla ilgili konuları denetler ve yönetir. -
Yönetim Kurulu
Sürdürülebilir Kalkınma Komitesi, bağımsız bir yönetim kurulu üyesi ("Bağımsız Yönetim Kurulu Üyesi") tarafından yönetilir ve üyeleri arasında bir Rain Name Yönetim Kurulu Üyesi ve bağımsız bir bağımsız yönetim kurulu üyesi bulunur. Sürdürülebilir Kalkınma Komitesi yılda en az iki kez toplanır ve Yönetim Kuruluna sürdürülebilirlik hedeflerinin, stratejilerinin, önceliklerinin ve amaçlarının geliştirilmesi ve uygulanması konusunda tavsiyelerde bulunmaktan sorumludur. -
Sürdürülebilir Kalkınma Çalışma Grubu
Sürdürülebilir Kalkınma Çalışma Grubu, bir İcra Direktörü (aynı zamanda Sürdürülebilir Kalkınma Komitesi üyesi) başkanlığında, Grubun farklı markalarından ve iç fonksiyonlarından üst düzey yöneticilerden oluşmaktadır. Çalışma grubu yılda en az bir kez toplanır ve düzenli olarak Sürdürülebilir Kalkınma Komitesine rapor verir. Çalışma grubu, belirlenen önemli sürdürülebilir kalkınma riskleri, fırsatları veya eğilimleri hakkında Sürdürülebilir Kalkınma Komitesine rapor verir ve bu riskleri ve fırsatları yönetmek için yönetim hedefleri, politikalar ve eylem planları geliştirir.
Çalışma grubu, sürdürülebilir kalkınma girişimlerinin planlanması ve uygulanmasından, fonksiyonlar arası iş birliğinin teşvik edilmesinden ve desteklenmesinden sorumludur. Çalışma grubu ayrıca yıllık çevre, sosyal ve yönetişim raporunu hazırlamakla da görevlidir.
Yıl boyunca gerçekleştirilecek başlıca çevresel, sosyal ve yönetişim faaliyetleri
Risk Yönetimi ve İç Kontrol
Xtep Risk Yönetimi
Organizasyonel
Yapı
Risk yönetimi, faaliyetlerimizin ve karar alma süreçlerimizin vazgeçilmez bir parçasıdır. Yönetim kurulu, grubun risk yönetimi yöntemlerini denetlemek ve bunların etkinliğini düzenli olarak değerlendirmekten nihai olarak sorumludur.
İlgili tüm tarafların rollerini ve sorumluluklarını netleştiren bir risk yönetim çerçevesi oluşturduk. Sorunsuz ve etkili operasyonları teşvik etmek, güvenilir finansal raporlama sağlamak, geçerli yasal ve düzenleyici gerekliliklere uymak, potansiyel riskleri belirlemek ve yönetmek ve Grubun varlıklarını korumak için politikalar ve süreçler uygulanmıştır. Ayrıca, Grup, hızla değişen iş ortamlarına yanıt verebilme yeteneğini sağlamak için risk yönetim sistemini düzenli olarak gözden geçirmektedir.
Xtep Risk Yönetimi Organizasyon Yapısı
- Risk Yönetimi ve İç Gizlilik Departmanı
- Yönetmek
Grubumuzun risk yönetimi yapısındaki her bir tarafın temel sorumlulukları aşağıdaki gibidir:
-
Yönetim Kurulu
Yönetim kurulu, grubun iş stratejisi hedeflerine karar verir ve grubun stratejik hedeflerine ulaşmak için üstlenmeyi planladığı risklerin niteliğini ve kapsamını değerlendirir. Yönetim kurulu ayrıca, grubun uygun ve etkili bir risk yönetim sistemi kurmasını ve sürdürmesini sağlar, risk yönetim sisteminin ve iç kontrol sisteminin genel tasarımını, uygulanmasını ve denetimini yönetir. -
denetim komitesi
Denetim Komitesi, risk yönetimi ve iç denetim departmanlarını ve yönetimini denetlemek ve yönlendirmekten, iç yönetim sistemlerini kurmaktan ve işletmekten, Grubun risk yönetimi ve iç kontrol sistemlerini düzenli olarak izlemekten ve Yönetim Kuruluna tavsiyelerde bulunmaktan sorumludur. Risk yönetimi ve iç kontrol sistemlerinin etkinliği, finansal, operasyonel ve uyumluluk kontrolleri de dahil olmak üzere tüm önemli kontrol konularını kapsayacak şekilde yılda en az bir kez gözden geçirilecektir. -
risk yönetimi ve iç denetim departmanı
Ulusal Sigorta Yönetimi ve İç Denetim Birimi, Grubun risk yönetimi ve iç kontrol sistemlerini değerlendirir ve tespit edilen kontrol zayıflıklarını veya önemli sistem eksikliklerini gidermek amacıyla sonuçları Denetim Komitesine rapor eder. -
yönetmek
Yönetime şu görevler emanet edilmiş ve yetkilendirilmiştir:
Risk yönetimi ve C Bölümü kontrol sistemlerini doğru ve etkili bir şekilde tasarlamak, uygulamak ve sürdürmek;
Operasyonel süreci etkileyebilecek potansiyel ve önemli riskleri belirleyin, değerlendirin, yönetin ve kontrol edin;
Riskleri izleyin ve stokçuluğu azaltmak için uygun önlemleri alın;
Risk yönetimi ve iç güvenlik departmanları tarafından yapılan risk yönetimi ve iç kontrol konularına ilişkin soruşturma sonuçlarına hızlı bir şekilde yanıt verin ve takibini gerçekleştirin;
Risk yönetimi ve iç kontrol sistemlerinin etkinliğini yönetim kurulu ve gizlilik komitesi ile teyit edin.
Risk tanımlama ve yönetimi
-
risk tespiti
Şirketin stratejisini, işleyişini, faaliyetlerini ve mali durumunu etkileyebilecek potansiyel ve önemli riskleri belirleyin.
-
risk değerlendirmesi
Yönetim tarafından geliştirilen belirlenmiş risk değerlendirme kriterlerini benimseyerek tespit edilen riskleri değerlendirin.
Olası etkileri ve bunların gerçekleşme olasılığını değerlendirin.
-
risk yanıtı
Risk değerlendirmelerinin sonuçlarını karşılaştırarak başlıca risklerin öncelik sırasını belirleyin.
Belirlenen risklerden kaçınmak, bunları önlemek veya azaltmak için risk izleme stratejileri ve dahili izleme prosedürleri geliştirin.
-
risk raporlama ve izleme
Risk yönetimi sonuçlarını düzenli olarak yönetim kurulu, gizlilik komitesi ve yönetimle görüşün.
Belirlenen riski sürekli olarak izleyin ve dahili izleme sisteminin normal çalışmasını sağlayın.
İşletmede ve dış ortamda önemli değişiklikler olması durumunda risk izleme stratejilerini ve iç izleme prosedürlerini yeniden değerlendirin.
İş etiği
En yüksek iş ahlakı ve şeffaflık seviyesini korumak, paydaş güvenini oluşturmak ve itibarımızı sürdürmek için çok önemlidir. Grubumuz, en yüksek iş etiği standartlarına uymak için politikalar ve önlemler geliştirmiştir.
Yönetim fonksiyonlarımızda ve operasyonlarımızda ortaya çıkabilecek, davranış kurallarına uyumla ilgili büyük sorunları veya ihlalleri ele almak için standart bir işlem mekanizması oluşturmak amacıyla bir 'Yönetim Uyumluluk Soruşturma ve Hesap Verebilirlik Sistemi' kurduk. Yıl boyunca grup, tüm çalışanlarına iş etiği eğitimi verdi, dolandırıcılıkla mücadele kavramlarını güçlendirdi ve dürüstlük kültürünü teşvik etti. Son yıllarda grubumuz, gerçek iç vakalar aracılığıyla etik ikilemlerin nasıl ortaya çıkabileceğini ve nasıl uygun şekilde çözülebileceğini göstererek, günlük işlerinde ortaya çıkabilecek temaları uygun bağlamlara yerleştirdi.
iç denetim
Risk yönetimi ve iç denetim departmanımız, şirketin risk yönetimi ve iç kontrol sistemlerinin etkinliğini değerlendirmek ve denetim komitesine düzenli olarak rapor vermek de dahil olmak üzere iç denetim işlevlerini yerine getirmekten sorumludur. Yönetim kurulu ve denetim komitesi, kaynak tahsisini denetlemek, risk yönetimi ve iç denetim departmanlarının iç denetim işlevlerini yerine getirmek için yeterli bütçeye ve insan gücüne sahip olmasını sağlamak ve iç denetim kalitesini koruma konusunda deneyimli nitelikli çalışanlara ilgili eğitim kursları sağlamaktan sorumludur. Deneyimli ve nitelikli çalışanlara, iç denetim kalitesini korumak için gerekli beceri ve yetenekleri geliştirmek üzere ilgili eğitimler verilir.
Uyumluluk yönetimi
İlgili iş operasyon yasalarına ve düzenlemelerine uyumu sağlamak amacıyla Grup, önleyici, izleme ve kontrol tedbirleri uygulamıştır. Raporlama döneminde, Kodun A.2.1 (Başkan ve CEO) maddesi hariç olmak üzere, Şirket Kodun tüm hükümlerine uymuş ve uygun olduğu durumlarda, yıl için yürürlükte olan Kurumsal Yönetim Kodunda önerilen en iyi uygulamaları benimsemiştir.
Kurumsal Yönetim Kodunun A.2.1 maddesine göre, Yönetim Kurulu Başkanı ve CEO pozisyonları birbirinden ayrı olmalı ve aynı kişi tarafından yürütülemez. Grup şu anda Yönetim Kurulu Başkanı ve CEO pozisyonları arasında bir ayrım yapmamaktadır. Sayın Ding Shuibo şu anda grubumuzun Yönetim Kurulu Başkanı ve CEO'sudur. Spor ekipmanları sektöründe geniş deneyime sahip olup, grubumuzun genel kurumsal stratejisi, planlaması ve iş yönetimi sorumluluğunu üstlenmektedir. Yönetim kurulu, aynı kişinin Yönetim Kurulu Başkanı ve CEO olmasının grubun iş beklentilerine ve yönetimine fayda sağlayacağına inanmaktadır. Yönetim kurulu ve üst düzey yönetim, deneyimli ve seçkin personelden oluşmakta olup, yetki ve güç dağılımı dengelidir. Yönetim kurulunda şu anda üç icra direktörü ve üç bağımsız icra dışı direktör bulunmakta olup, yönetim kurulu üyelerinin bağımsızlık derecesi yüksektir.
Uyumluluk yönetimi
Değerlerimizi tanıtmak ve korumak için çalışanlarımıza güvendiğimizden, politikalarımızda belirtilen beklentileri ve ilkeleri tam olarak anlamalarını sağlamak amacıyla yolsuzlukla mücadele eğitimi veriyoruz. Düzenli olarak eğitimler düzenliyor ve kolaylık sağlamak amacıyla çalışanlarla çevrimiçi olarak paylaşıyoruz.
Bu değerlerin tüm tedarik zinciri boyunca yaygınlaştırılmasının önemini de kabul ediyoruz. Tüm tedarikçilerin 'Temiz İşbirliği Anlaşması'nı imzalamaları ve rüşvet ve dolandırıcılık konularındaki standartlarımıza uymayı kabul etmeleri gerekmektedir. Daha fazla bilgi için lütfen "Tedarikçi Değerlendirme ve Yönetimi" bölümündeki tedarik zinciri yönetim yöntemlerimize bakın.
2023 yılında herhangi bir yolsuzluk, rüşvet, gasp, dolandırıcılık veya kara para aklama ihlali tespit etmedik.
-
Şeffaf beklenti iletişimi ve güçlü politikalar, faaliyetlerimizde ve tüm değer zincirinde potansiyel, algılanan veya gerçek çıkar çatışmalarını önlememizi, belirlememizi ve etkili bir şekilde azaltmamızı sağlar.
'Yolsuzlukla Mücadele Politikamız', çalışanların tüm iş işlemlerinde uymaları gereken mesleki ve etik standartları da özetlemektedir. Tüm çalışanların olası çıkar çatışmalarını düzenli olarak bildirmeleri gerekmektedir. Ayrıca, Tedarikçi Davranış Kuralları'mız, faaliyetlerinin etik standartlarımıza uygun olmasını sağlamak için tüm tedarikçilerden beklentilerimizi ve gerekliliklerimizi özetlemektedir.
-
Grup ve tedarik zinciri içindeki olası suistimalleri önlemek ve en yüksek etik standartlara uygun olarak faaliyet göstermemizi sağlamak amacıyla, çalışanların, tedarikçilerin (çalışanları dahil) ve diğer ilgili dış paydaşların, herhangi bir gerçek veya şüpheli suistimal, dolandırıcılık veya politika ihlalini gizli kanallar (özel e-posta, WeChat ve izleme departmanları dahil) aracılığıyla anonim olarak bildirmelerini sağlayan bir raporlama sistemi kurduk. Risk yönetimi ve iç denetim departmanları ile denetim komitesi, ihbarcının kimliği ve ilgili kayıtlar konusunda gizliliği kesinlikle korur. İhbarcıların, haksız yere işten çıkarılma veya haksız disiplin cezası gibi herhangi bir misillemeden endişe etmelerine gerek yoktur. Tüm raporlar uygun şekilde kapsamlı bir inceleme ve soruşturmadan geçmiştir.
2023 yılında, bildirim kanalları aracılığıyla herhangi bir rapor alınmadı.
-
Şeffaf ve etik tanıtım yoluyla müşterilerimizle anlamlı bağlantılar kurmaya çalışıyoruz. Ürün reklamlarından toplumsal girişimlere kadar tüm faaliyetlerimiz, doğru temsili, sürdürülebilirlik hususlarını ve paydaş güvenini sağlamaya odaklanmıştır.
Çin Halk Cumhuriyeti Reklamcılık Kanunu, Çin Halk Cumhuriyeti Haksız Rekabetle Mücadele Kanunu ve Çin Halk Cumhuriyeti E-ticaret Kanunu gibi ilgili reklamcılık düzenlemelerine titizlikle uyarak, tüketici haklarını korumayı ve reklamcılığın sağlıklı gelişimini teşvik etmeyi amaçlıyoruz. Tüm kanallardaki tüm tanıtım faaliyetlerinin ve ifadelerinin dengeli ve doğru olmasını, işlevlerini ve çevresel, sosyal ve yönetişimsel özelliklerini abartmamasını sağlıyoruz.
2023 yılında, sunulan ürün ve hizmetlerle ilgili olarak reklam ve etiketleme kurallarına ilişkin herhangi bir ihlal tespit etmedik.
Veri güvenliği ve müşteri gizliliğinin korunması
- Yalnızca işletmemizle ilgili ve gerekli olan müşteri verilerini ve kişisel bilgilerini toplarız.
- Müşteri verilerini ve kişisel bilgilerini, müşteri onayı veya yasal zorunluluklar olmadıkça grubumuz dışındaki kuruluşlarla paylaşmayacağız.
- Müşterilerimizin verilerine ve kişisel bilgilerine yetkisiz erişimi önlemek için uygun güvenlik sistemlerini düzenli olarak koruyun.
- Veri kullanım izninin sona ermesinden önce veya sona ermesiyle birlikte müşteri verilerini ve bilgilerini temizleyin.
Sürekli farkındalık eğitimi, müşteri gizliliğini koruma yöntemlerimizden biridir. Tüm kuruluş için ağ güvenliğinin önemini vurgulamak amacıyla, düzenli olarak kamuya açık alanlarda bilgi güvenliği farkındalık mesajları yayınlıyoruz. Ayrıca, çalışanlarımızın bilgi ve siber güvenliğin önemini tam olarak anlamalarını sağlamak için altı ayda bir eğitim kursları düzenliyoruz.
Bilgi teknolojisi sistemlerinde kesintileri ve ağ saldırılarını önlemek için, herhangi bir güvenlik sorununa anında müdahale edebilen otomatik ve manuel alarm sistemleriyle donatılmış, 7/24 çalışan bir ağ ve bilgi güvenliği izleme sistemine sahibiz. Aynı zamanda, veri kaybını önlemek için tüm iş verilerini düzenli olarak yedekliyoruz ve kurtarma prosedürlerimizi değerlendirmek için yılda iki kez veri kurtarma testleri gerçekleştiriyoruz. Sızma testleri ve kimlik avı simülasyonlarını içeren yıllık risk değerlendirmesi, günümüzün sürekli gelişen tehdit ortamında güvenlik açıklarını proaktif olarak belirlememizi ve güvenlik ve olay müdahale yeteneklerimizi geliştirmemizi sağlıyor.
En son yasal düzenlemelere uymak ve paydaşların beklentilerini yansıtmak için veri güvenliği önlemlerimizi sürekli olarak geliştireceğiz.
