报告发布 |《互联网与软件服务行业ESG报告操作手册（2021年版）》

作为国家战略发展中重要的新兴产业，互联网与软件服务行业近年来呈现加速发展态势。《互联网与软件服务行业<环境、社会与公司治理报告>操作手册（2021年版）》（以下简称《手册》）发现：互联网与软件服务行业（以下简称“互联网行业”）发布的ESG报告在完整性、量化可比性、可靠性上较去年均有所提高。

• 行业ESG报告发布率有明显的下滑³。从报告发布情况来看，截至2021年8月30日，50家样本企业中有13家未发布ESG报告，发布率为74%；2020年同期，仅有5家未发布ESG报告，发布率达 90%（按照今年对于“发布报告”的界定）。

• 独立刊发ESG报告的企业占比较去年同期保持稳定，略有下降。从报告形式来看，有70%的企业独立刊发ESG报告，低于2020年的72%。

• 不到三成ESG报告篇幅超过40页。从报告篇幅来看，篇幅为40页以上的企业占比28%，报告最长篇幅达119页。

   

^————

¹本行业指GICS行业分类中，信息科技行业（45）下软件（451030）与信息技术服务（451020）。

²样本选择原则为行业内港股市值前25名的公司以及行业内A股市值前25名的公司（市值排名以2021年6月17日收市市值为准），名单详见附录。

³相较于2020年，今年对“发布报告”的界定不再包含载于年报重大事项中的披露，仅包含单独或与年报一并发布的ESG报告或CSR报告。本研究中ESG报告发布统计时间截至2021年8月30日。

• 与上一年度总体水平相比，本年互联网行业在报告的完整性、报告量化可比性和报告可靠性评价维度上均有所提升。港股上市公司和A股上市公司在提供3年关键量化绩效表、披露关键量化绩效的计算方法两个指标的表现均有提升，提供第三方验证及流程效力说明的公司虽相比去年有所增加。

• 港股上市公司的报告透明度整体优于A股。港股上市公司全部发布了ESG报告并附有报告编制说明/关于本报告；大多数报告编制具有明确参照标准和实质性议题的分析与披露。反观A股上市公司则缺少对参照标准和实质性议题的分析与披露，该部分有待提升。

• 样本企业中仅1家企业开展第三方认证。在“具备第三方认证”这项指标上，37家已发布报告的样本企业中，仅金蝶国际一家公司明确表示自己的年度碳核查报告经过第三方机构核查认证。

图1- 互联网行业上市公司信息披露透明度指数评分指标得分率

• 产品与技术创新议题表现存在较大的两极分化。37家发布报告的企业呈现两个极端分布，其中21家以完整的定性和定量指标披露达到了35-42.5分的高分，在报告中披露了新颖的高科技和量化的行动（包含研发投入、研发人员招聘、获奖、专利等）。其余的16家企业则几乎没有披露产品与技术创新相关议题的目标和行动。

• 信息安全与隐私保护议题表现总体一般。互联网与软件服务行业涉及大量的用户信息，信息安全与隐私保护成为了该行业的重要议题之一。多数企业表示遵循相关法律法规，满足合规要求，但尚未明确定性及定量的管理目标。对该议题的具体建议详见后文。

图2- 互联网行业上市公司量化绩效分布情况

• 信息安全与隐私保护议题披露实质性较低。披露该议题的企业也仅对目标方针做简要描述，未制定相关定性及量化目标。少数企业披露了对信息安全和隐私保护的重视程度，大多数企业做到了合规的程度，仅少数企业率先做出了创新举措，比如研发数据隐私保护相关专利，切实保障用户隐私权利。

• 完善信息安全与隐私保护体系与机制。建立一套信息安全与隐私保护的管理体系，开展信息安全与隐私保护管理制度建设，并披露举报机制、督查审核等相关程序；

• 定期进行检视与预案演练。定期对用户信息及数据的使用情况进行检视，并披露使用用途、丢失或被盗后的应急方案及演练情况等；

• 定期开展内部宣导。对公司内部员工及供应商开展信息安全与隐私保护相关培训与宣导，并披露培训情况。

CSR战略咨询 | CSR培训 | CSR报告咨询

CSR传播 | CSR案例分析 | 企业志愿者项目

 可持续金融 | 公益项目设计与评估 

利益相关方沟通 | 企业文化测评 | ESG报告咨询