可持續發展
特步可持續發展管治架構
- 董事會
董事會對本集團可持續發展的整體方向、遠景、戰略、目標、表現和報告負有最終責任。在可持續發展委員會的支持下，監督與可持續發展相關的事宜。 - 可持續發展委員會
可持續發展委員會由非執行董事作為主席，其成員包括兩名執行董事及一名獨立非執行董事。可持續發展委員會一年至少會面兩次，負責向董事會就可持續性目標、戰略、優先級和目標的發展和實施提供意見。 - 可持續發展工作組
可持續發展工作組由執行董事丁美清女士擔任主席，由來自不同部門和職能的高級管理層組成，其中可持續發展部門主管統籌監管可持續發展相關事務。可持續發展工作組承擔著幾項關鍵職責，其中包括制定環境、社會及管治相關目標、政策和工作計劃以供可持續發展委員會批准。可持續發展工作組一年至少會面兩次，審閱和匯報環境、社會和管治進展，以及編製年度環境、社會和管治報告。此外，工作組亦負責監督環境、社會和管治策略和政策的實施，管理各個職能部門的合規情況，同時推進跨部門合作。可持續發展工作組還識別潛在的環境、社會和管治相關風險和機遇，並將這些發現向可持續發展委員會匯報，並制定管理政策和計劃，解決任何已識別的風險。可持續發展工作組兼具集團高層可持續發展委員會職能，組員均為直接向首席執行官匯報之高級管理人員，採用向董事會可持續發展委員會及首席執行官雙線匯報機制。
商業道德
反貪污
本集團對貪腐、賄賂、勒索、欺詐及洗黑錢採取零容忍態度。設立反舞弊管理制度以識別、報告及處理營運中的欺詐風險。參照「內部控制基本規範」與「企業內部控制應用指引」等內部控制的國家政策，我們設立我們的「反貪污政策」、「反舞弊管理制度」與「廉潔守則」指引，其詳列對所有員工的清晰期望。進行風險評估以診斷重大業務營運內的任何漏洞。更多詳情，請參閱以下的《反舞弊管理制度》。
內部審核
我們的內部審核部門負責每年執行內部審核職能，包括評估本集團風險管理及內部控制系統的有效性，並定期向審核委員會報告。董事會和審核委員會負責監督資源配置，確保風險管理及內部審核部門有足夠的預算與人力來履行其內部審核職責。我們向具有維護高水準內部審核質量經驗的合資格員工提供相關的培訓課程，為培養所需的技能和能力，以維持高標準的內部審核績效。
合規管理
為確保遵守相關業務營運法律及法規，本集團已實施預防、監察和控制措施。於報告期間，本公司遵守所有守則條文，在適當情況下，已採納《企業管治守則》（守則條文第C.2.1條（內容有關主席及行政總裁）除外）所載建議最佳常規。根據企業管治守則的守則條文第C.2.1條，主席及行政總裁的職務須分開且不能由同一名人士擔任。本集團目前未分設主席 與行政總裁職務。丁水波先生現為本集團的主席兼行政總裁，彼有豐富的體育用品行業經驗，負責本集團的整體企業戰略、 計劃及業務管理。董事會相信，由同一人擔任主席及行政總裁的職務對本集團的業務前景及管理有所裨益。董事會及高級管理層由資深而優秀的人員組成，能確保權力及授權分佈均衡。
信息安全
作為一家掌握大量資訊的企業，我們深知保護客戶及僱員個人資料的責任。遵循《中華人民共和國網絡安全法》《中華人民共和國數據安全法》及《香港個人資料（私隱）條例》等相關法律法規，本集團持續完善我們的信息安全管理體系。我們制定了多項政策，包括《信息安全保密制度》《信息安全培訓管理規範》《集團信息安全管理政策》及《防治病毒管理規範》。該等政策共同確保客戶數據能以負責任及合乎道德的方式被收集、儲存、使用及保護。
特步集團全面踐行負責任人工智能管理規範，在自研及第三方 AI 工具應用全流程嚴守數據隱私與網絡安全準則。集團明確劃定人工智能使用權限，嚴禁向外部 AI 平臺輸入商業機密、客戶信息、內部涉密資料、個人隱私等敏感數據，落地數據脫敏、人工內容審核等管控措施，關鍵業務決策保留人工介入與干預權限，有效防範算法偏見、數據洩露等各類風險。公司嚴格遵循國際 AI 監管要求，禁用操縱誘導、未授權生物識別監控等法規禁止類 AI 系統，建立清晰可追溯的 AI 問責機制，保障人工智能應用透明可解釋，在合規安全的前提下推動技術可持續落地。
風險管理
特步高度重視風險管理及內部監控體系的高效運作，董事會對集團風險監督履職承擔最終責任。本集團已搭建權責清晰的風險管理治理架構，並按照行業通用的三道防線機制明確各方風控職責：
- 第一道防線：各業務管理層
作為一線風險責任主體，負責日常經營過程中識別、評估、管控各類經營風險，落地風險緩釋措施，常態化執行內部管控要求，及時上報重大風險事項。 - 第二道防線：風險管理及內部審核部門
統籌搭建集團風險管理體系，制定統一的風險評估規則，監督各業務板塊風控落地執行；定期開展風險審查、梳理風險敞口，持續跟蹤已識別風險的變化情況，對內控薄弱環節提出優化整改方案，定期向審核委員會彙報風險管理成效。 - 第三道防線：審核委員會
負責監督、指導風險管理與內部審核部門開展工作，每年至少對集團風險管理及內控體系開展一次全面有效性審閱，覆蓋財務、營運、合規等全部重大風險領域，獨立評估風控體系運行成效，向董事會提出治理優化建議。
集團依託風險識別、風險評估、風險應對、風險彙報及持續監察四大標準化流程開展全週期風險管理工作：全面識別可能對戰略、業務、運營及財務造成重大負面影響的各類風險，按照既定評估準則研判風險發生可能性與潛在影響，據此確定重大風險管控優先級，制定對應的規避、降低或緩釋管控方案。集團定期向董事會、審核委員會及管理層同步風控進展，持續動態監測已識別風險；當內外部經營環境出現重大變化時，及時重新檢視、優化風險管控策略與內控流程。
集團持續培育全員風險文化：面向董事開展常態化風險管理培訓，同時面向全體員工普及風控合規相關培訓；在新產品、新服務落地前前置開展風險審查，通過壓力測試、情景分析等方式完成風險審查與風險敞口動態複盤，持續完善風險預判能力。集團前瞻性研判未來 3-5 年的長期新興風險，重點針對氣候相關等潛在重大風險制定緩釋方案並跟進落地成效，不斷提升集團抵禦各類不確定性風險的能力
供應鏈合規管理
本集團將商業誠信、勞安環保、反舞弊標準納入供應商准入與年度考核，獨立認證審計機構有對部分供應商進行現場評估；透過現場驗廠、年度風險評鑑篩查合作夥伴潛在合規隱憂，向下游落實集團合規準則，從價值鏈源頭管控營運風險。更多詳情，請參閱《供應商社會責任手冊》。
