可持续发展
特步可持续发展管治架构
- 董事会
董事会对本集团可持续发展的整体方向、远景、战略、目标、表现和报告负有最终责任。在可持续发展委员会的支持下，监督与可持续发展相关的事宜。 - 可持续发展委员会
可持续发展委员会由非执行董事作为主席，其成员包括两名执行董事及一名独立非执行董事。可持续发展委员会一年至少会面两次，负责向董事会就可持续性目标、战略、优先级和目标的发展和实施提供意见。 - 可持续发展工作组
可持续发展工作组由执行董事丁美清女士担任主席，由来自不同部门和职能的高级管理层组成，其中可持续发展部门主管统筹监管可持续发展相关事务。可持续发展工作组承担着几项关键职责，其中包括制定环境、社会及管治相关目标、政策和工作计划以供可持续发展委员会批准。可持续发展工作组一年至少会面两次，审阅和汇报环境、社会和管治进展，以及编制年度环境、社会和管治报告。此外，工作组亦负责监督环境、社会和管治策略和政策的实施，管理各个职能部门的合规情况，同时推进跨部门合作。可持续发展工作组还识别潜在的环境、社会和管治相关风险和机遇，并将这些发现向可持续发展委员会汇报，并制定管理政策和计划，解决任何已识别的风险。可持续发展工作组兼具集团高层可持续发展委员会职能，组员均为直接向首席执行官汇报之高级管理人员，采用向董事会可持续发展委员会及首席执行官双线汇报机制。
商业道德
反贪污
本集团对贪腐、贿赂、勒索、欺诈及洗黑钱采取零容忍态度。设立反舞弊管理制度以识别、报告及处理营运中的欺诈风险。参照「内部控制基本规范」与「企业内部控制应用指引」等内部控制的国家政策，我们设立我们的「反贪污政策」、「反舞弊管理制度」与「廉洁守则」指引，其详列对所有员工的清晰期望。进行风险评估以诊断重大业务营运内的任何漏洞。更多详情，请参阅以下的《反舞弊管理制度》。
内部审核
我们的内部审核部门负责每年执行内部审核职能，包括评估本集团风险管理及内部控制系统的有效性，并定期向审核委员会报告。董事会和审核委员会负责监督资源配置，确保风险管理及内部审核部门有足够的预算与人力来履行其内部审核职责。我们向具有维护高水准内部审核质量经验的合资格员工提供相关的培训课程，为培养所需的技能和能力，以维持高标准的内部审核绩效。
合规管理
为确保遵守相关业务营运法律及法规，本集团已实施预防、监察和控制措施。于报告期间，本公司遵守所有守则条文，在适当情况下，已采纳《企业管治守则》（守则条文第C.2.1条（内容有关主席及行政总裁）除外）所载建议最佳常规。根据企业管治守则的守则条文第C.2.1条，主席及行政总裁的职务须分开且不能由同一名人士担任。本集团目前未分设主席 与行政总裁职务。丁水波先生现为本集团的主席兼行政总裁，彼有丰富的体育用品行业经验，负责本集团的整体企业战略、 计划及业务管理。董事会相信，由同一人担任主席及行政总裁的职务对本集团的业务前景及管理有所裨益。董事会及高级管理层由资深而优秀的人员组成，能确保权力及授权分布均衡。
信息安全
作为一家掌握大量资讯的企业，我们深知保护客户及雇员个人资料的责任。遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》及《香港个人资料（私隐）条例》等相关法律法规，本集团持续完善我们的信息安全管理体系。我们制定了多项政策，包括《信息安全保密制度》《信息安全培训管理规范》《集团信息安全管理政策》及《防治病毒管理规范》。该等政策共同确保客户数据能以负责任及合乎道德的方式被收集、储存、使用及保护。
特步集团全面践行负责任人工智能管理规范，在自研及第三方 AI 工具应用全流程严守数据隐私与网络安全准则。集团明确划定人工智能使用权限，严禁向外部 AI 平台输入商业机密、客户信息、内部涉密资料、个人隐私等敏感数据，落地数据脱敏、人工内容审核等管控措施，关键业务决策保留人工介入与干预权限，有效防范算法偏见、数据泄露等各类风险。公司严格遵循国际 AI 监管要求，禁用操纵诱导、未授权生物识别监控等法规禁止类 AI 系统，建立清晰可追溯的 AI 问责机制，保障人工智能应用透明可解释，在合规安全的前提下推动技术可持续落地。
风险管理
特步高度重视风险管理及内部监控体系的高效运作，董事会对集团风险监督履职承担最终责任。本集团已搭建权责清晰的风险管理治理架构，并按照行业通用的三道防线机制明确各方风控职责：
- 第一道防线：各业务管理层
作为一线风险责任主体，负责日常经营过程中识别、评估、管控各类经营风险，落地风险缓释措施，常态化执行内部管控要求，及时上报重大风险事项。 - 第二道防线：风险管理及内部审核部门
统筹搭建集团风险管理体系，制定统一的风险评估规则，监督各业务板块风控落地执行；定期开展风险审查、梳理风险敞口，持续跟踪已识别风险的变化情况，对内控薄弱环节提出优化整改方案，定期向审核委员会汇报风险管理成效。 - 第三道防线：审核委员会
负责监督、指导风险管理与内部审核部门开展工作，每年至少对集团风险管理及内控体系开展一次全面有效性审阅，覆盖财务、营运、合规等全部重大风险领域，独立评估风控体系运行成效，向董事会提出治理优化建议。
集团依托风险识别、风险评估、风险应对、风险汇报及持续监察四大标准化流程开展全周期风险管理工作：全面识别可能对战略、业务、运营及财务造成重大负面影响的各类风险，按照既定评估准则研判风险发生可能性与潜在影响，据此确定重大风险管控优先级，制定对应的规避、降低或缓释管控方案。集团定期向董事会、审核委员会及管理层同步风控进展，持续动态监测已识别风险；当内外部经营环境出现重大变化时，及时重新检视、优化风险管控策略与内控流程。
集团持续培育全员风险文化：面向董事开展常态化风险管理培训，同时面向全体员工普及风控合规相关培训；在新产品、新服务落地前前置开展风险审查，通过压力测试、情景分析等方式完成风险审查与风险敞口动态复盘，持续完善风险预判能力。集团前瞻性研判未来 3-5 年的长期新兴风险，重点针对气候相关等潜在重大风险制定缓释方案并跟进落地成效，不断提升集团抵御各类不确定性风险的能力
供应链合规管理
本集团将商业诚信、劳安环保、反舞弊标准纳入供应商准入与年度考核，独立认证审计机构有对部分供应商进行现场评估；透过现场验厂、年度风险评鉴筛查合作伙伴潜在合规隐忧，向下游落实集团合规准则，从价值链源头管控营运风险。更多详情，请参阅《供应商社会责任手册》。
