治理与道德

对我们可持续发展战略的监督始于我们的董事会，董事会通过其风险和公共政策委员会监督公司与环境、健康和安全（EHS）事务、气候相关风险和机遇以及可持续发展披露相关的活动。风险和公共政策委员会至少每季度举行一次会议，并对以下方面进行监督：

• 企业风险和公司的风险管理框架；
• 公司的合规职能，包括其热线举报功能；
• 公共政策和政府关系事务；以及
• 环境、健康和安全问题。

Wabtec 的可持续发展负责人负责我们的全企业可持续发展战略和举措，领导跨职能部门的工作，以推进公司价值链的进展。

我们的可持续发展工作组每季度举行一次会议，支持公司的可持续发展战略的执行。这个跨职能团队包括来自Wabtec业务板块、可持续发展、工程、EHS、控制权、人力资源、投资者关系、法律、运营和采购的负责人。工作队负责在这些业务部门和职能范围内实施行动，以支持 Wabtec 的可持续发展框架和目标。

治理框架由Wabtec的企业风险管理（ERM）流程支持，该流程提供了常规和结构化的流程，以非孤立的方式帮助识别和应对公司面临的最重大战略风险。2024年，公司进行了年度全球风险调查，以确定未来三年公司面临的五大企业风险。风险数据被合并到风险类别中，这些类别根据总分和风险优先级分数（可能性 x 严重程度）进行排名。然后确定每个风险类别的风险所有者负责并负责概述风险缓解战略。高级管理层主要通过其风险和公共政策委员会定期向Wabtec董事会提供有关风险缓解战略进展和制定的最新情况。确定和实施减轻气候风险的行动计划被视为该过程的一部分。有关Wabtec气候相关风险和机会评估和缓解措施的信息，请参阅Wabtec于2024年发布的气候报告。

访问我们的公司治理网页以获取更多信息。

Speak Up，Wabtec 是我们的公开举报计划，通过该计划，可以举报潜在的违反法律、Wabtec 行为准则和/或其他公司政策和程序的行为。Wabtec 员工和任何目睹不当行为的一方都必须立即举报与公司有关的任何涉嫌不道德、非法或不安全的可疑行为。他们被指示通过该工具、电子邮件地址 (speakupwabtec [at] wabtec [dot] com (speakupwabtec[at]wabtec[dot]com))、他们的经理、法律、财务或内部审计部门团队成员的人力资源经理来报告问题。对收到的每个问题进行评估，并确定是否有足够的信息进行调查。

Wabtec 的《供应商行为准则》在入职时得到了所有供应商的认可，它规定了我们对可持续采购的具体期望，包括供应商遵守与环境、健康、安全、劳动、人权、安全和隐私问题相关的法律法规。我们还保留对供应商进行审计的权利，以评估其合规性并监督其可持续发展进展。供应商还承认遵守Wabtec的人权政策、现代奴隶制和人权声明以及负责任的矿产政策。

Wabtec 已实施各种程序和工具，包括评估和审计，以监控供应商质量，降低供应商在劳工权利、工作条件、环境要求和其他可持续发展相关主题等领域违规的风险。

我们使用供应链风险管理工具定期对高风险国家的供应商进行审计，以增强我们对供应链风险的理解。我们利用这些发现来减轻中断的影响，提高运营效率并加速整合协同效应。

请访问我们的供应商资源网页，了解更多信息。

网络安全和数据隐私对于维护有效支持我们的业务目标和客户需求的产品、数据和系统的安全环境至关重要。公司在可接受的使用、风险管理、数据隐私、教育和意识、安全事件管理和报告、身份和访问管理、第三方管理、安全（涉及实物资产、产品、网络和系统）、安全监控和漏洞识别方面采取了全面的方法。该公司还制定了全球事故响应计划，并定期进行演习，以帮助我们做好全面准备。公司采取措施改善和更新我们的网络安全计划，包括独立的第三方评估、渗透测试和系统漏洞扫描。公司与评估员、顾问、审计师以及其他第三方服务提供商和顾问合作，协助监控网络安全风险。

网络安全和数据隐私风险由董事会风险和公共政策委员会监督。该公司经常向委员会提交报告，包括有关网络风险管理、公司网络安全框架有效性的信息，以及将公司与行业同行进行基准测试的信息。

请查看 Wabtec 的产品网络安全网页和我们的隐私政策，了解更多信息。