【董事会ESG管治浅析】如何开展ESG风险识别？

引言

在【董事会ESG管治浅析】系列的上一篇文章中，我们阐述了董事会参与ESG管治的重要性，例如ESG管治关乎公司的财务表现及董事会的风险管理责任、投资人和监管机构对ESG事宜的关注度不断提升等，并介绍了监管机构、资管公司、非政府组织对于ESG管治切入点的建议。

本文基于上一篇文章的内容，重点讨论董事会及管理层如何识别ESG相关风险，包括行动步骤、分析工具等，以便为后续的风险评估和管理做准备，同时为上市企业满足香港联交所等监管机构对于董事会ESG风险管理的相关要求提供行动思路。本文主要参考美国COSO委员会（The Committee of Sponsoring Organizations of the Treadway Commission）、非营利机构CERES（Coalition for Environmentally Responsible Economies），以及世界资源研究所WRI（World Resources Institute）等组织发布的相关资料。

ESG风险与企业面临的“传统”风险息息相关

过去，企业普遍认为ESG风险有别于管治风险、经营风险等企业面临的主流风险；而实际上这些主流风险中通常包含了ESG相关因素，如下表所示。为全面识别ESG相关风险，董事会需要评估管理层是否已经就可能会对企业造成重大影响的ESG风险咨询了所有相关内外部资源，包括企业的可持续发展团队（团队应包含来自运营、供应链、法务、公关等不同职能部门的代表）、员工及客户、同行企业、行业专家、非营利机构、政府机构以及主要投资人等。在风险识别的过程中，董事会还需向管理层确认现有的流程如何识别短、中、长期的ESG风险，以及这些风险如何在相应的时间段内影响企业战略。

识别ESG风险的行动步骤

并非所有ESG事宜都会造成企业层面的风险；管理者需要在外部趋势中识别出相关的ESG风险并评估其对企业的影响程度。相较传统风险，部分ESG风险尚处于萌芽阶段、影响较为长期且超出企业的战略规划时间范围、需要企业外部如行业及政府层面的支持等，这些因素为识别相关的ESG风险带来了挑战。董事会及管理层可参考下述COSO委员会建议的行动步骤来开展ESG风险识别。

梳理企业现有风险清单，确定有哪些ESG相关风险已被或尚未被识别出

很多企业已建立了风险清单，当中包含常见类型的风险（如战略、运营、财务、合规类风险）及其定义。许多ESG风险并不是全新类型的风险，而代表了现有风险的另一来源，或加剧了现有风险的影响。例如，气候变化可能会加剧很多企业目前正面临的原材料价格波动的风险。当ESG相关风险达到企业的风险判定标准时就应被纳入风险清单进行管理和监督。

与风险责任人、可持续发展负责人及其他利益相关方展开沟通，通过不同行动和流程助力ESG风险识别

COSO委员会列举了一系列用以识别ESG风险的行动和流程，摘列如下：

尽职调查（如针对并购及转让、新产品及新兴市场评估、供应链等的尽职调查）
为投资决策所做的ESG分析
政策趋势跟踪
大趋势分析
SWOT分析（详见后文）
ESG重要性议题评估
利益相关方参与

企业可将这些行动及流程的结果与企业的战略和目标相结合，以识别出ESG相关风险或机遇。以大趋势分析为例，企业可以考虑某项全球层面的风险或趋势可能对企业的战略及运营带来何种影响（如极端天气事件与水资源危机将对企业造成何种影响）。

精准定义ESG风险对企业的影响以及风险的根源

识别风险时，企业应明确风险对企业战略及目标的影响，并理解风险的特性及根源，而不仅是简单罗列风险清单。COSO委员会将风险定义为“能够影响企业达成其战略和目标的可能发生的事件”。因此，企业应以“如何影响战略”为背景来考量及描述识别出的风险。在开展风险识别和定义时，企业可针对风险的特性以及来源和根源、与业务相关联的原因、可能受到风险影响的商务决策、应对风险将带来的益处等角度进行考量。

定义风险时，企业应着重于风险自身、其根源、潜在影响等，而不是使用一个笼统的ESG议题名称（如“气候变化”）。企业可参考以下风险定义方式：

识别ESG风险和机遇的工具：SWOT和PESTEL

为更全面地识别出企业可能面临的内外部ESG风险和机遇，董事会和管理层可考虑运用SWOT和PESTEL等分析工具。

SWOT分析

SWOT，即：强项（S）、弱项（W）、机遇（O）、威胁（T），是一种常用的战略规划工具，以矩阵的形式分析企业面临的外部机遇和挑战，以及自身的强项和弱势。下表以一家假想消费品企业为例展示了其SWOT分析记录：

PESTEL分析

PESTEL分析是SWOT分析强有力的补充，从宏观层面分析政治（P）、经济（E）、社会（S）、技术（T）、环境（E）、法律（L）六大方面的外部趋势。企业可首先通过PESTEL分析外部营商环境，随后使用SWOT分析这些外部因素可能带来的机遇和挑战以及自身的优劣势。企业可根据自身需要选择性地对PESTEL中的其中几个方面进行分析（如仅分析PEST），或增加新的方面（如伦理道德）。PESTEL分析应定期进行（如每隔六个月）以帮助企业及时识别外部大环境的变化并提前做出应对。开展PESTEL分析时，除了识别出相关外部趋势，还应进一步评估这些趋势可能对企业造成的影响。PESTEL和SWOT分析配合进行可以帮助企业更好地了解现状并提升决策质量；如果由于时间限制无法两种分析共同开展，可考虑优先进行SWOT分析。

如果企业希望更多地了解全球层面的ESG趋势及风险，可参考行业协会、专家小组、政府机构、NGO、咨询公司等发布的相关信息。例如，世界经济论坛（WEF）自2006年起每年发布一份全球风险报告（Global Risks Report），其中识别了最为紧迫的经济、社会、技术、地缘政治以及环境风险；一些专注于ESG的组织如世界可持续发展工商理事会（WBCSD）、CERES、GreenBiz、联合国等也持续提供ESG相关趋势、优秀实践等信息。

结语

全面到位的ESG风险识别是良好风险管理的基础。多数ESG风险并非全新类型的风险，而是通常包含在管治风险、经营风险等传统风险之内。董事会及管理层可通过梳理风险清单、开展重要性评估等行动、精准定义风险的影响及根源，并配合使用SWOT、PESTEL等分析工具，来识别与企业运营相关的ESG风险和机遇，为后续开展风险评估和管理做好准备，并为企业的可持续发展打下基石。

中国节能皓信是一家可持续发展战略咨询机构，致力于根据企业和金融机构的可持续发展需求提供多元化的咨询服务和智能化产品，包括ESG与气候变化的管治、战略、风险管理、可持续金融、信息披露、环境技术咨询及EnvAI管理系统等。作为香港证监会气候变化技术专家组成员、香港绿色金融协会创会单位及ESG工作组主席，我们持续参与协助中港两地ESG与可持续金融政策制定和闭门咨询，对企业和金融机构的可持续发展具有深刻理解。

如需了解更多ESG风险识别服务，欢迎与我们联络。

宋菁

中国节能皓信副总经理

香港绿色金融协会ESG披露及整合工作组联席主席

电话：+852 3107 0711

邮箱：joysong@cecepec.com

中国节能皓信: 市场部

电话：+852 3107 2398

邮箱：inquiry@cecepec.com

参考资料

1. CERES. (2019) Running the risk: how corporate boards can oversee environmental, social and governance (ESG) issues

2. COSO & WBCSD. (2018) Applying enterprise risk management to environmental, social and governance-related Risks

3. WRI. (2012) sSWOT: a sustainability SWOT user’s guide

4. UNICEF. SWOT and PESTEL: understanding your external and internal context for better planning and decision-making

5. https://blog.oxfordcollegeofmarketing.com/2016/06/30/pestel-analysis/

6. https://pestleanalysis.com/pestle-and-swot-analysis/

- 订阅我们的微信公众号 -

微信号：中节能皓信CECEPEC

中国节能皓信环境顾问集团

CECEP ENVIRONMENTAL CONSULTING GROUP

可持续发展管理咨询｜可持续投资及金融方案｜环境管理咨询

绿色建筑咨询｜ EnvAI智能化管理平台｜专业培训服务

日期：2020-10-06