ESG
反貪污 
反欺詐管理系統
我哋嘅可持續發展治理框架
-
向董事會提供有關公司可持續發展目標、策略、優先事項同目標嘅建議；
-
監督、檢查同評估我哋公司為咗實行可持續發展嘅優先事項同目標而採取嘅行動；
-
審查並向董事會報告可持續發展風險同機會；
-
識別、監察同檢查可能影響集團業務運作同績效嘅重要可持續發展問題；
-
監督同審查集團嘅可持續發展政策、做法、框架同管理政策，並提供改善建議；
-
審查公司嘅年度環境、社會同治理報告，同埋任何同公司可持續發展績效有關嘅公開披露，並向董事會提供意見；
-
執行同上述有關或附帶嘅同委員會認為適當嘅其他職能。
詳情請參閱可持續發展委員會嘅職權範圍。
- 審計委員會
- 報酬委員會
- 提名委員會
- 可持續發展委員會
- 風險管理同內部審計部門
- 可持續發展工作小組
-
可持續發展委員會
董事會對集團可持續發展嘅整體方向、願景、策略、目標、績效同報告承擔最終責任。喺可持續發展委員會嘅支持下，監督同管理同可持續發展有關嘅事務。 -
董事會
可持續發展委員會由一位非執行董事（「非執行董事」）擔任主席，成員包括一位 Rain Name 執行董事同一位獨立非執行董事。可持續發展委員會每年至少開會兩次，負責就可持續發展目標、策略、優先事項同目標嘅發展同實施向董事會提供建議。 -
可持續發展工作小組
可持續發展工作小組由一位執行董事（亦係可持續發展委員會成員）擔任主席，並由來自集團唔同品牌同內部職能嘅高級管理層組成。工作小組每年至少開會一次，並定期向可持續發展委員會報告。工作小組向可持續發展委員會報告確定嘅主要可持續發展風險、機會或趨勢，並制定管理目標、政策同行動計劃，以管理呢啲風險同機會。
工作小組負責規劃同實施可持續發展計劃，促進同鼓勵跨職能合作。工作小組亦負責編寫年度環境、社會同治理報告。
年內嘅主要環境、社會同治理活動
風險管理同內部控制
Xtep 風險治理
組織性
結構
風險管理係我哋營運同決策嘅必要環節。董事會有最終責任監督集團嘅風險管理方法，並定期評估佢哋嘅成效。
我哋建立咗一個風險管理框架，明確所有相關方嘅角色同責任。我哋已經實施咗政策同流程，以促進順利同有效嘅營運，確保可靠嘅財務報告，遵守適用嘅法律同監管要求，識別同管理潛在風險，同埋保護本集團嘅資產。此外，本集團定期檢討其風險管理系統，以確保其能夠應對快速變化嘅商業環境。
Xtep 風險管理組織結構
- 風險管理同內部保密部門
- 管理
我集團風險治理結構中各方主要責任如下：
-
董事會
董事會決定集團嘅業務策略目標，並評估集團為咗達成策略目標而打算承擔嘅風險嘅性質同程度。董事會亦確保集團適當有效地建立同維護風險管理體係，管理風險管理體係同內部控制體係嘅整體設計、實施同監督。 -
審計委員會
審計委員會負責監督同指導風險管理同內部蜂蜜核心部門同管理層建立同運作內部管理系統，定期監察集團嘅風險管理同內部控制系統，並向董事會提出建議。風險管理同內部控制系統嘅有效性應該每年至少審查一次，包括所有重要嘅控制相關事項，包括財務、營運同合規控制。 -
風險管理同內部審計部門
國家保險管理同內部蜂蜜核心部門會評估本集團嘅風險管理同內部控制系統，並將結果報告畀蜂蜜核心委員會，以改善已確定嘅控制弱點或重大系統缺陷。 -
管理
管理層已經被委托同授權：
正確有效噉設計、實施同維護風險管理同 C 部分控制系統；
識別、評估、管理同控制可能對營運過程有影響嘅潛在同重大風險；
監察風險，並採取適當措施減少囤積；
迅速回應同跟進風險管理同內部安全部門對風險管理同內部控制問題嘅調查結果；
同董事會同保密委員會確認風險管理同內部控制系統嘅有效性。
風險識別同管理
-
風險識別
識別可能對佢嘅策略、業務、營運同財務有影響嘅潛在同重大風險
-
風險評估
透過採用管理層制定嘅指定風險評估準則，評估已確定嘅風險
評估潛在影響同埋佢哋發生嘅可能性
-
風險應對
透過比較風險評估結果，確定主要風險嘅優先次序
制定風險監測策略同內部監測程序，以避免、預防或者緩解已確定嘅風險
-
風險報告同監測
定期同董事會、保密委員會同管理層討論風險管理嘅成果
持續監控已識別嘅風險，並確保內部監控系統正常運作
如果業務同外部環境有任何重大變化，重新評估風險監控策略同內部監控程序
商業倫理
維持最高水平嘅商業誠信同透明度對於建立利益相關者嘅信任同維持我哋嘅聲譽至關重要。我哋嘅集團制定咗政策同措施，以遵守最高水平嘅商業道德標準。
我哋建立咗一個「管理合規調查同問責制度」嚟標準化處理機制，以便解決我哋管理職能同營運中可能出現嘅同遵守行為守則有關嘅重大問題或違規行為。年內，集團亦為全體員工提供商業道德培訓，強化反詐騙觀念，推廣誠信文化。近年，我哋嘅團隊透過真實嘅內部個案展示咗道德困境係點樣發生，同埋點樣可以適當噉解決，將佢哋日常業務中可能出現嘅主題放入適當嘅背景。
內部審計 
我哋嘅風險管理同內部審計部門負責執行內部審計職能，包括評估公司嘅風險管理同內部控制系統嘅成效，同埋定期向審計委員會報告。董事會同審計委員會負責監督資源分配，確保風險管理同內部審計部門有足夠嘅預算同人手去執行佢哋嘅內部審計職能，同埋為有維持內部審計質素經驗嘅合格員工提供相關嘅培訓課程。為有經驗同合格嘅員工提供相關培訓，以發展維持內部審計質素所需嘅技能同能力。
合規管理
為確保遵守相關業務營運法例及規定，本集團已實施預防、監測及控制措施。喺報告期間，除咗守則嘅規則 A.2.1（董事長兼首席執行官）之外，本公司遵守咗守則嘅所有條文，並喺適當嘅情況下採用咗有效嘅公司管治守則建議嘅最佳做法。
根據公司管治守則第 A.2.1條，董事長同首席執行官嘅職位必須分開，唔可以由同一個人擔任。本集團目前並冇區分董事長同首席執行官嘅職位。丁水波先生現任我集團董事長兼首席執行官。佢喺運動器材行業有廣泛經驗，負責我哋集團嘅整體企業策略、規劃同業務管理。董事會認為，有同一個人做董事長同首席執行官，對集團嘅業務前景同管理層都有好處。董事會同高級管理層由高級同優秀嘅人員組成，確保權力同授權嘅平衡分配。董事會目前有3名執行董事和3名獨立非執行董事，董事會成員具有高度獨立性。
合規管理
由於我哋依賴員工去推廣同維護我哋嘅價值觀，所以我哋會提供反貪污培訓，確保佢哋完全明白我哋政策所概述嘅期望同原則。定期進行培訓，並喺網上同員工分享，以方便使用。
我哋亦都認識到喺整個供應鏈中推廣呢啲價值觀嘅重要性。所有供應商都需要簽署「清潔合作協議」，並同意遵守我哋有關賄賂同欺詐問題嘅標準。詳情請參閱我哋喺「供應商評估同管理」入面嘅供應鏈管理方法。
喺2023年，我哋冇發現任何貪污、賄賂、勒索、欺詐或者洗黑錢嘅違規行為。
-
利益衝突
透明嘅期望溝通同強大嘅政策令我哋可以預防、識別同有效緩解我哋營運同整個價值鏈中任何潛在、被認為或實際嘅利益衝突。
我哋嘅「反貪污政策」亦都概述咗員工喺所有商業交易中必須遵守嘅專業同道德標準。所有員工都要定期報告任何潛在嘅利益衝突。另外，我哋嘅供應商行為守則概述咗我哋對所有供應商嘅期望同要求，以確保佢哋嘅營運符合我哋嘅道德標準。
-
報告政策
為咗避免集團同供應鏈內部潛在嘅不當行為，同埋確保我哋按照最高嘅道德標準運作，我哋建立咗一個報告系統，令員工、供應商（包括佢哋嘅員工）同其他相關嘅外部利益相關者可以透過機密渠道（包括專用電郵、微信同監控部門）匿名報告任何實際或疑似嘅不當行為、欺詐或政策違規，以便調查。風險管理同內部審計部門，以及審計委員會，對舉報人嘅身份同相關記錄嚴格保密。報復者唔需要擔心任何形式嘅報復，例如不當解僱或者無理嘅紀律行動。所有報告都經過適當嘅徹底審查同調查。
喺2023年，冇透過報告渠道收到報告。
-
負責任嘅市場推廣
我哋努力透過透明同道德嘅推廣同我哋嘅客戶建立有意義嘅聯繫。由產品廣告到社區計劃，我哋嘅活動都致力於確保準確嘅描繪、可持續發展考慮同埋利益相關者嘅信任。
嚴格遵守《中華人民共和國廣告法》、《中華人民共和國反不正当競爭法》、《中華人民共和國電子商務法》等相關廣告法規，旨在保護消費者權益，促進廣告業健康發展。我哋確保所有渠道嘅所有宣傳活動同表達方式都係平衡同準確，而唔會誇張佢哋嘅功能同環境、社會同治理屬性。
喺2023年，我哋冇發現任何同所提供嘅產品同服務有關嘅廣告同標籤違規行為。
數據安全同客戶私隱保護
-
只收集同我哋嘅業務相關同埋必要嘅客戶資料同個人資料。 -
除非我哋得到客戶同意或者法律要求，否則我哋唔會喺我哋群組以外披露客戶資料同個人資料。 -
定期維護適當嘅安全系統，以防止未經授權嘅人存取我哋嘅客戶資料同個人資料。 -
喺終止數據使用授權之前或者之後清除客戶數據同資訊。
持續嘅認識培訓係我哋保護客戶私隱嘅其中一種方法。我哋定期喺公共場所播放資訊安全意識訊息，嚟強調網絡安全對整個組織嘅重要性。另外，我哋每半年都會安排培訓課程，確保我哋嘅員工完全明白資訊同網絡安全嘅重要性。
為咗防止資訊科技系統中斷同網絡攻擊，我哋有一個7 x 24嘅網絡同資訊安全監控系統，配備自動同手動警報系統，可以及時回應任何安全問題。同時，我哋會定期備份所有商業數據，以防止數據遺失，並每年進行兩次數據恢復測試，以評估我哋嘅恢復程序。每年嘅風險評估，包括滲透測試同釣魚模擬，令我哋可以喺當今不斷發展嘅威脅環境下主動識別漏洞，同埋提升我哋嘅安全性同事件應變能力。
我哋會持續改善我哋嘅數據安全措施，以遵守最新嘅監管要求，同埋反映利益相關者嘅期望。