Compliance und Integrität

Unternehmensführung

Regelungen zur fairen Behandlung bei öffentlichen Angeboten

WEG wendet Corporate-Governance-Praktiken an, die an den höchsten Standards der Kapitalmärkte ausgerichtet sind, mit Schwerpunkt auf Gleichbehandlung der Aktionäre, Transparenz und dem Schutz wirtschaftlicher Rechte, insbesondere der Minderheitsaktionäre. Dieses Engagement zeigt sich durch die Notierung im Novo-Mercado-Segment der B3 (WEGE-NM – hier klicken), in dem Unternehmen mit strengeren Corporate-Governance-Regeln gelistet sind.

In Übereinstimmung mit der Novo-Mercado-Regelung (hier klicken) sowie gemäß der Satzung (hier klicken) gewährleistet WEG ein Tag-along-Recht von 100 % für alle Aktien. Im Falle eines Kontrollwechsels haben alle Aktionäre das Recht, ihre Aktien zum gleichen Preis und zu denselben Bedingungen zu verkaufen, die dem kontrollierenden Aktionär angeboten werden. Dieser Mechanismus beseitigt Asymmetrien, schützt den Wert der Minderheitsinvestitionen und gewährleistet eine faire Behandlung bei wesentlichen Unternehmenstransaktionen. Durch die Sicherstellung dieses Rechts stärkt WEG das Vertrauen der Investoren und unterstützt die langfristige Nachhaltigkeit des Unternehmens. Dieses Verfahren ist Teil des Governance-Mechanismen‑Sets, das die ESG-Strategie von WEG unterstützt, die Glaubwürdigkeit des Unternehmens am Markt erhöht, Unternehmensrisiken reduziert und eine verantwortungsvolle langfristige Wertschöpfung fördert. 

WEG-Integritätsprogramm

WEG unterhält ständige Kontroll- und Überwachungsaktivitäten, um illegale Handlungen in seinen Aktivitäten und Geschäften zu verhindern und zu vermeiden. Ebenso verfolgt WEG einen prädiktiven Ansatz in Bezug auf Compliance und Compliance mit einem permanenten Verbreitungs- und Schulungsprogramm zu Ethik- und Integritätsfragen.

Mehr sehen

Auditierung zu ethischen Fragen

WEG führt in allen seinen Betrieben im Dreijahresrhythmus Audits zu ethischen Fragen, einschließlich Korruptionsbekämpfung, durch.

Kontinuierliche Weiterbildung der Mitarbeiter

Schulung zur Korruptionsbekämpfungspolitik und anderen schädlichen Handlungen für strategische Bereiche

WEG bietet regelmäßige Schulungen für alle Verwaltungsratsmitglieder, Mitglieder des Fiskalrats, Manager und Mitarbeiter an, die im Namen von WEG handeln dürfen und dazu autorisiert sind. Am Ende bestätigen sie ihre Kenntnis dieser Politik. Die Schulungen haben einen globalen Umfang und werden in Portugiesisch, Englisch, Spanisch, Mandarin und Deutsch durchgeführt.

Schulung neuer Mitarbeiter zum Verhaltenskodex

Bei der Einstellung erhalten alle neuen Mitarbeiter, einschließlich Teilzeitmitarbeiter, eine Schulung zu den im Ethikkodex der WEG behandelten Themen. Der Ethikkodex behandelt Themen im Zusammenhang mit ethischen Standards, wie beispielsweise der Korruptionsbekämpfung, Menschenrechten und der Umwelt. Darüber hinaus wird das System zur Überwachung und Nachverfolgung der Schulungen zu ethischen Standards für Zeitarbeitskräfte und Drittarbeiter verbessert. Der Ethikkodex steht den Mitarbeitern zur Verfügung und es werden Online-Schulungen angeboten, um ihr Verständnis des Kodex zu dokumentieren.

Klimarisikoanalyse

WEG setzt sich für Nachhaltigkeit und verantwortungsvolles Management seiner Vermögenswerte ein und führt Risikoanalysen auf Basis von Klimaszenarien durch, um die Geschäftskontinuität zu gewährleisten. Dieser strategische Ansatz ermöglicht es dem Unternehmen, robuste Anpassungspläne zu entwickeln, potenzielle Auswirkungen zu antizipieren und Maßnahmen zur Stärkung seiner Widerstandsfähigkeit gegenüber dem Klimawandel zu definieren.

Im Rahmen dieses Engagements führt WEG seit 2024 eine globale Analyse seiner Standorte durch und berücksichtigt dabei vier verschiedene Klimawandelszenarien, die sich an den Projektionen des Zwischenstaatlichen Ausschusses für Klimaänderungen (IPCC) orientieren: SSP1-2.6, SSP2-4.5, SSP3-7.0 und SSP5-8.5. Diese detaillierte Bewertung ermöglicht es dem Unternehmen, die mit jedem Szenario verbundenen physischen Risiken zu verstehen und fundierte strategische Entscheidungen zu treffen, um die Auswirkungen zu mildern und die langfristige Nachhaltigkeit seiner Geschäftstätigkeit zu gewährleisten.

Informationssicherheitsmanagement

Geschäftskontinuitätspläne im Zusammenhang mit Informationssicherheit

WEG wendet robuste Richtlinien für die Erstellung und Umsetzung von Business Continuity Plans (BCPs) an, um die Kontinuität der IT-Dienste zu gewährleisten, die die kritischen Prozesse der Organisation unterstützen. Diese Strategie umfasst die integrierte Implementierung technologischer Lösungen, klar definierte Prozesse und strukturierte organisatorische Ansätze.

Darüber hinaus sind die IT-Kontinuitätspläne von WEG darauf ausgelegt, betriebliche Risiken zu mindern, die Resilienz der Abläufe sicherzustellen und Auswirkungen bei Unterbrechungen wie Systemausfällen, Cyberangriffen oder Naturkatastrophen zu minimieren. Das Unternehmen führt regelmäßige Tests und Überprüfungen dieser Strategien durch und richtet sie an den besten Marktpraktiken sowie den spezifischen Bedürfnissen des Unternehmens aus. Der gesamte Prozess wird mit Fokus auf Informationssicherheit, operative Effizienz und kontinuierliche Wertschöpfung für Kunden und Stakeholder durchgeführt.

WEG führt kontinuierliche Kontroll- und Überwachungsaktivitäten durch, um illegale Handlungen in seinen Tätigkeiten und Geschäften zu verhindern. Ebenso verfolgt WEG einen proaktiven Ansatz in Bezug auf Compliance, Compliance, einschließlich eines dauerhaften Programms zur Verbreitung und Schulung zu Themen der Ethik und Integrität.

Sicherheitslückenanalyse

WEG implementiert einen strukturierten Prozess für das Management von Sicherheitslücken und die Anwendung von Patches, der Systeme, IT-Infrastruktur und Microcomputer-Assets abdeckt. Dieser Prozess basiert auf klaren Richtlinien, die die Risikoanalyse, die Definition von Rollen und Verantwortlichkeiten sowie die Festlegung von Fristen zur Behebung von Sicherheitslücken und Risikominderung leiten.

Darüber hinaus folgt das Vulnerability Management von WEG den besten Marktpraktiken, einschließlich kontinuierlicher Bewertungen zur Identifizierung potenzieller Bedrohungen und Priorisierung von Korrekturmaßnahmen auf Basis von Kritikalität und geschäftlichen Auswirkungen. Der Prozess umfasst außerdem:

• Proaktives Monitoring: Echtzeit-Erkennung von Schwachstellen mithilfe fortschrittlicher Sicherheitstools.
• Patch-Anwendung: Regelmäßige und strategische Updates zur Behebung von Sicherheitslücken in Systemen und Geräten.
• Schulung und Sensibilisierung: Ausbildung technischer Teams und Benutzer zur Reduzierung von Risiken im Zusammenhang mit menschlichen Schwachstellen.
• Audits und Compliance: Sicherstellung der Einhaltung regulatorischer Standards und interner Sicherheitsrichtlinien.

Durch diesen Prozess stärkt WEG sein Engagement für den Datenschutz, die Integrität der Abläufe und die Resilienz gegen Cyberbedrohungen, während die Zuverlässigkeit und Effizienz der IT-Systeme erhalten bleibt.

Interne IT-Infrastruktur-Audits

WEG legt allgemeine Richtlinien für interne Audits in kontrollierten Unternehmen fest, sowohl direkt als auch indirekt, um Compliance, Transparenz und Effizienz der organisatorischen Prozesse zu gewährleisten. Die Interne Revision, als strategischer Unternehmensbereich, berichtet direkt an den Vorstand der WEG S.A. und stellt Unabhängigkeit und Unparteilichkeit ihrer Tätigkeiten sicher.

Darüber hinaus spielt der interne Audit-Prozess eine entscheidende Rolle bei der kontinuierlichen Bewertung interner Kontrollen, einschließlich solcher, die mit IT-Systemen und -Prozessen verbunden sind.

Die Interne Revision von WEG trägt auch entscheidend zur Stärkung der Corporate Governance bei, indem sie eine Organisationskultur auf der Grundlage von Ethik, Transparenz und Verantwortung fördert. Durch regelmäßige Berichte an den Vorstand trägt dieser Bereich zu fundierteren strategischen Entscheidungen bei, die mit den Unternehmenszielen in Einklang stehen.

Richtlinie für Künstliche Intelligenz (KI)

Durch die Richtlinie für Künstliche Intelligenz (KI) legt die WEG Gruppe klare Leitlinien fest, um die rechtmäßige, ethische und verantwortungsvolle Nutzung der Technologie sicherzustellen.

Mit globaler Reichweite legt die Richtlinie Folgendes fest:

• Betont die Einhaltung von Datenschutzgesetzen wie LGPD, GDPR und PIPL und verbietet die Eingabe personenbezogener Daten, privater Informationen oder vertraulicher Daten in nicht genehmigte KI-Anwendungen. Das Unternehmen stellt sicher, dass sensible Daten nicht zum Nachtrainieren von KI-Modellen verwendet werden, und hält strenge Richtlinien für die sichere Verarbeitung von Nutzerdaten ein.

• Geht auf Cybersicherheitsrisiken im Zusammenhang mit der Nutzung von KI ein, einschließlich der potenziellen Manipulation von großen Sprachmodellen (LLMs). Die Implementierung von Sicherheitsmaßnahmen ist verpflichtend, z. B. die Beschränkung nicht autorisierter KI-bezogener APIs, Plugins oder Software. Das Unternehmen führt Risikobewertungen für KI-Anwendungen durch und schützt Systeme vor Schwachstellen.

• Mildert Verzerrungen in KI-Algorithmen, indem sichergestellt wird, dass Trainingsdatensätze repräsentativ für verschiedene Populationen sind. Algorithmen werden regelmäßig überprüft und auditiert, um Verzerrungen zu identifizieren und zu korrigieren, wodurch Fairness und Inklusion gefördert werden. Ethische Standards leiten die Entwicklung und Nutzung von KI im Einklang mit den Werten von WEG in Bezug auf Diversität, Gleichberechtigung und Inklusion.

• Erfordert eine klare Kennzeichnung von KI-generierten Inhalten in externen Kommunikationsmitteln. Inhalte müssen eine sichtbare Zuordnung, wie Fußnoten oder Labels, enthalten, um Transparenz für Kunden und Interessengruppen zu gewährleisten.