企业ESG管理体系 风险与机遇识别、评价和控制程序

第6.1节PRO-001风险与机遇识别、评价和控制程序使用说明：本文件整理了企业ESG风险与机遇管理的通用程序参考，包含管理流程、评价工具、实施提示及配套表单模板，供相关人员参考使用。第1条目的

系统识别、评价和控制企业ESG管理体系相关的风险和机遇，推动ESG绩效持续改进。第2条范围

适用于ESG管理体系覆盖范围内所有活动、产品、服务相关的ESG风险与机遇的识别、评价、控制及动态管理。第3条职责参考

第3.1款ESG管理委员会：审批企业级重大ESG风险与机遇清单及应对措施。

第3.2款管理者代表：领导年度评估工作，审批评估方案。

第3.3款ESG推进组：组织协调评估，汇总编制《ESG风险与机遇登记册》，跟踪措施落实。

第3.4款各部门负责人：组织本部门风险与机遇的初步识别、评价与提报。第4条工作程序第4.1款识别第4.1.1项常规识别：每年第一季度，由ESG推进组组织各部门开展全流程ESG风险与机遇全面识别。第4.1.2项临时识别：当内外部环境发生重大变化（政策调整、业务拓展、供应链变更等）时，应及时启动临时识别，确保风险与机遇信息与现状匹配。第4.1.3项识别方法可综合运用以下多种方法：

（1）过程分析法：按业务流程（采购→生产→销售→售后）逐一梳理每个环节的可能影响因素。

（2）法规对照法：对照适用的法律法规、行业标准及其他要求，逐项排查合规差距和潜在违规风险。

（3）数据分析法：回顾企业过往的事件记录、内审发现、客户反馈等数据，总结高频问题区域。

（4）实践对比法：对比行业内的先进管理实践，识别自身存在的差距和改进机遇。第4.1.4项识别内容应全面覆盖环境、社会、治理三大维度：

（1）环境维度：污染排放、资源消耗、生态破坏、气候变化影响等风险；绿色发展、能效提升、循环经济等机遇。

（2）社会维度：安全生产、从业人员权益保障、产品安全、社区关系等风险；社会责任实践、品牌声誉提升、人才吸引等机遇。

（3）治理维度：商业道德、反腐败、内控管理、信息披露等风险；治理结构优化、投资者关系改善、合规水平提升等机遇。第4.2款评价第4.2.1项风险评价：采用风险矩阵法，从发生可能性（L）和影响严重程度（S）两维度量化评分。各维度评分标准如下：分值发生可能性（L）影响严重程度（S）5几乎肯定发生（一年内多次）灾难性影响（如重大环境事故、人员伤亡）4很可能发生（一年内至少一次）重大影响（如严重违规、重大财产损失）3可能发生（2-3年内一次）中度影响（如局部违规、一定财产损失）2不太可能发生（3-5年内一次）轻微影响（如轻微违规、轻微财产损失）1极不可能发生（5年以上一次）微弱影响（几乎无实际影响）计算风险值（R等于L乘以S），并按下表划分等级：风险值（R）风险等级管控要求R≥15高风险需立即制定专项控制方案，由ESG管理委员会审批8≤R≤14中风险需制定具体控制措施，纳入部门日常工作计划R≤7低风险需保持持续监测，风险等级上升时启动相应管控第4.2.2项机遇评价：从收益潜力（B）和实施可行性（F）两维度量化评分，各维度采用1至5分的评分标准，根据机遇值（O等于B乘以F）划分为核心机遇（O≥15）、重要机遇（8≤O≤14）和一般机遇（O≤7）三个等级。第4.2.3项各部门完成评价后提报ESG推进组汇总审核。ESG推进组应对各部门评价结果进行复核，发现评分偏差较大的情形，应与相关部门沟通校准，确保评价标准的统一性。第4.3款应对措施策划第4.3.1项高风险项：需制定专项《ESG风险控制方案》，明确管控目标、具体措施、责任岗位、完成时限、所需资源及验收标准，由ESG管理委员会审批后实施。第4.3.2项中风险项：需制定控制措施纳入部门日常工作计划，由部门负责人审批后实施，ESG推进组负责跟踪监督落实情况。第4.3.3项低风险项：保持持续监测，暂不制定专项管控措施。若监测过程中发现风险等级上升，应及时启动相应级别的管控流程。第4.3.4项核心机遇：需制定专项《ESG机遇实施方案》，明确落地措施、责任岗位、完成时限、资源配置及预期收益，由ESG管理委员会审批后实施。第4.3.5项重要机遇：需制定实施方案纳入企业年度经营计划，由管理者代表审批后实施。第4.3.6项一般机遇：做好信息留存，结合企业发展实际适时推进落地。第4.4款评审与更新第4.4.1项年度评审更新：ESG推进组应每年组织各部门对《ESG风险与机遇登记册》进行评审更新，结合内外部环境变化、目标完成情况及措施落地效果，新增或删减内容，调整评价结果和风险等级。第4.4.2项动态更新：当企业发生重大变更（如战略调整、业务拓展、供应链变更、法规重大修订等），应及时启动动态更新，确保风险与机遇识别始终与企业实际状况保持一致。第5条相关文件

5.1《ESG目标、指标和管理方案控制程序》

5.2《企业ESG相关法律法规及其他要求清单》第6条配套记录参考

6.1《ESG风险与机遇登记册》

6.2《ESG风险控制方案》

6.3《ESG机遇实施方案》第7条实施提示7.1风险识别工作坊：在年度识别时，可采用跨部门研讨会的形式，由ESG推进组引导各部门代表，运用头脑风暴和过程分析等方法进行系统识别。这种方式有助于打破部门壁垒，发现跨流程、跨界面的隐藏风险。7.2评分标准校准：在首次使用评分标准时，建议抽取2-3个典型的风险和机遇项目进行集体评分演练，确保各部门对“发生可能性”和“影响严重程度”的理解趋于一致，避免因理解偏差导致评分结果失真。7.3风险登记册的维护：《ESG风险与机遇登记册》是体系运行的核心文件之一，建议由专人负责维护和更新。每次更新后应通知相关部门，确保信息的及时性和可及性。7.4管理方案的可操作性：制定控制措施时，应避免笼统的表述（如“加强管理”），而应明确具体的行动（如“每月进行一次设备巡检并记录巡检结果”）。措施的完成时限和验收标准也应清晰可验证。第8条附：核心表单模板PRO-001-01ESG风险与机遇登记册序号风险/机遇名称类型所属维度(E/S/G)识别部门发生可能性(L)影响程度(S)风险值(R)等级应对措施责任部门完成时限跟踪结果1__________□风险□机遇____________________________________________________________________________________________________2__________□风险□机遇____________________________________________________________________________________________________填报岗位：__________审核岗位：__________日期：__________PRO-001-02风险矩阵评价标准（参考）风险值(R)风险等级管控要求审批层级≥15高风险需立即制定专项控制方案ESG管