晨星Sustainalytics ESG风险评级方法论解析

在当前资本市场，评估环境、社会与治理（ESG）因素对企业价值的财务影响，已成为一项关键的分析任务。晨星Sustainalytics的ESG风险评级（ESG Risk Ratings）为此提供了一个标准化的评估体系。

该评级的核心目标，是衡量一家公司的经济价值（Enterprise Value）因ESG因素而面临风险的程度。它不评估企业的道德立场或社会贡献，而是专注于一个可量化的指标：未被管理的ESG风险（Unmanaged ESG Risk）。

未被管理的ESG风险

• 单一风险标尺： 评级采用一个从0开始的开放式评分范围（95%的公司得分低于50），分数越低，代表未管理的风险越少。这使得不同行业的公司（如银行与能源公司）可以在同一风险维度上进行直接比较。
• 绝对风险类别： 根据分数，公司被划分为五个绝对风险等级：可忽略（0-9.99）、低（10-19.99）、中（20-29.99）、高（30-39.99）、严重（40+）。
• 财务实质性原则： 只有那些可能对企业经济价值、财务风险与回报产生实质性影响的ESG议题，才会被纳入评级范畴。

晨星ESG评级架构

该评级体系通过三个层次化的模块，确保了评估的全面性与准确性。

模块一：实质性ESG议题（Material ESG Issues, MEIs）

Sustainalytics已识别出22个关键的MEIs，例如：

• 环境类： 碳排放（自有运营）、产品和服务的碳足迹、水资源使用、废弃物处理。
• 社会类： 人力资本、职业健康与安全、数据隐私与网络安全、人权（供应链）。
• 治理类： 商业道德、产品治理。 每个细分行业（Subindustry）会根据其业务模式，确定一组最相关的MEIs。

模块二：公司治理与利益相关者治理

这两个议题被视为所有公司的基准议题（Baseline Issues）。它们的风险敞口不取决于行业，而主要取决于所有权结构。

• 上市公司： 因其复杂的管理结构和更高的监管要求，通常被赋予相对更高的风险敞口分数。
• 私营公司： “公司治理”的评估权重较低，但“利益相关者治理”的权重会相应调高，以反映其管理与各方关系的重要性。

模块三：系统性与独特性ESG议题

此模块用于捕捉非典型的重大风险事件。

• 系统性议题（Systemic Issue）： 评估超出企业控制的宏观事件（如地缘政治冲突）所带来的业务韧性风险。
• 独特性议题（Idiosyncratic Issue）： 当一家公司发生对其行业而言极不寻常的重大负面事件（4级或5级事件）时，该事件会成为这家公司独有的实质性议题，并直接增加其风险敞口。

评估模型

评级的计算基于对每个MEI进行二维评估。

维度一：风险敞口（Exposure）

该维度量化公司对特定ESG风险的敏感性，其评估分为两层：

1. 细分行业风险敞口（Subindustry Exposure）：

   • 首先，Sustainalytics会为每个细分行业在每个MEI上设定一个基础风险敞口分数，范围为2到10分（低于2分则视为非实质性）。
   • 例如，对于上市公司，“公司治理”的行业风险敞口固定为7分，“利益相关者治理”为2分。对于私营公司，后者的分数会通过Beta调整至5分。

2. 公司特定风险敞口（Company-Specific Exposure）：

   • 通过贝塔（Beta）系数对行业基础分进行调整。Beta是一个乘数，反映了公司业务（如产品线、地理分布、财务稳健性）与行业平均水平的偏离度。
   • 公司风险敞口 = 细分行业风险敞口 × 公司Beta系数
   • Beta > 1.0 意味着公司风险高于行业平均水平；Beta < 1.0 意味着低于平均水平。

维度二：风险管理（Management）

该维度评估公司的风险缓解能力，评分范围为0-100分。分数由两类指标加权构成：

1. 管理指标（Management Indicators）：

   • 评估公司的政策、管理体系、认证、量化绩效等。例如，“环境政策”指标的得分，根据其政策的强度（从“无政策”的0分到“非常强有力”的100分）进行划分。

2. 事件指标（Event Indicators）：

   • 评估公司卷入负面争议事件的情况。事件的严重程度（从0到5级）越高，对管理分数的负向影响（即“折扣效应”）就越大，这使得评级对现实世界的风险事件反应灵敏。

评级计分

最终的“未被管理的风险”分数通过一个严谨的四步“风险分解”（Risk Decomposition）模型得出（以单个MEI为例）：

1. 确定公司总风险敞口： 如上文所述，通过Beta系数调整后得出。

   • 示例：公司总风险敞口 = 8.1分

2. 划分可管理风险： 并非所有风险都能被企业100%管理。**可管理风险系数（Manageable Risk Factor, MRF）**定义了风险中理论上可被管理的部分（通常为30%-100%）。

   • 示例：假设MRF为90%，则可管理风险 = 8.1 × 90% = 7.3分。剩余的0.8分为不可管理风险。

3. 计算已管理风险： 将公司的管理分数（0-100）应用于可管理风险。

   • 示例：若公司管理得分为31.9（满分100），则已管理风险 = 7.3 × 31.9% = 2.3分。

4. 计算未被管理的风险： 这是该议题的最终风险得分。

   • 未被管理的风险 = 总风险敞口 - 已管理风险
   • 示例：8.1 - 2.3 = 5.8分。
   • 或者，未被管理的风险 = 不可管理风险 + 管理差距
   • 示例：0.8 + (7.3 - 2.3) = 5.8分。

公司的总体ESG风险评级分，是其所有实质性ESG议题的“未被管理的风险”得分之和。

晨星 ESG 评级的议题

以下是晨星Sustainalytics用于评估企业ESG风险的22个核心议题，这些议题被系统性地划分为环境（E）、社会（S）和治理（G）三大支柱，并进一步细分。

治理 (Governance) & 商业道德

1. 公司治理 (Corporate Governance)

   • 说明： 这是评级的基准议题之一，评估公司的治理结构、股东权利、薪酬政策等，以确保管理者与所有者的利益一致。

2. 利益相关者治理 (Stakeholder Governance)

   • 说明： 评估公司如何管理与员工、客户、供应商、社区等关键利益相关者的关系，以识别和减轻潜在的声誉和财务风险。

3. 商业道德 (Business Ethics)

   • 说明： 关注公司在反腐败、反垄断、市场营销道德和负责任的游说活动等方面的政策与实践。

社会 (Social)

4. 人力资本 (Human Capital)

   • 说明： 评估公司在员工招聘、发展、敬业度、多元化与包容性及劳资关系方面的管理能力，核心在于吸引和留住合格人才。

5. 职业健康与安全 (Occupational Health and Safety)

   • 说明： 关注公司为保障员工在工作场所的健康与安全所采取的措施。

6. 人权 (Human Rights)

   • 说明： 评估公司在自有运营中尊重和保护人权的政策与实践。

7. 供应链人权 (Human Rights - Supply Chain)

   • 说明： 评估公司对其供应链中人权风险（如强迫劳动、童工）的管理。

8. 社区关系 (Community Relations)

   • 说明： 关注公司如何管理其运营对当地社区的影响，包括本地就业、土地使用权和社区投资等。

9. 数据隐私与网络安全 (Data Privacy and Cybersecurity)

   • 说明： 评估公司保护客户和员工数据隐私以及防范网络安全威胁的能力。

10. 获取基础服务 (Access to Basic Services)

    • 说明： 针对特定行业（如公用事业、医疗保健），评估公司在提供可负担、可靠的基础服务方面的表现。

11. 产品治理 (Product Governance)

    • 说明： 评估产品或服务的质量与安全，包括产品召回、客户投诉处理和负责任的金融产品设计等。

12. ESG整合 - 金融 (ESG Integration - Financials)

    • 说明： 主要针对金融机构，评估其如何将ESG因素整合到投资、贷款和承销业务中。

环境 (Environmental)

13. 碳排放 - 自有运营 (Carbon - Own Operations)

    • 说明： 评估公司在自身运营过程中产生的温室气体排放（范围1和范围2）及其管理。

14. 产品和服务的碳足迹 (E&S Impact of Products and Services)

    • 说明： 评估公司产品在使用阶段产生的环境和社会影响，特别是温室气体排放（范围3下游）。

15. 排放、污水和废弃物 (Emissions, Effluents and Waste)

    • 说明： 关注公司对空气污染物（非温室气体）、水污染物和废弃物的管理。

16. 水资源使用 - 自有运营 (Water Use - Own Operations)

    • 说明： 评估公司在自有运营中的水资源消耗及其管理效率，特别是在水资源稀缺地区。

17. 水资源使用 - 供应链 (Water Use - Supply Chain)

    • 说明： 评估公司供应链中的水资源风险及其管理。

18. 原材料使用 (Raw Material Use)

    • 说明： 评估公司原材料采购的可持续性，包括资源枯竭、冲突矿产和可持续采购政策。

19. 土地使用与生物多样性 (Land Use and Biodiversity)

    • 说明： 评估公司在自有运营中对土地和生物多样性的影响与管理。

20. 土地使用与生物多样性 - 供应链 (Land Use and Biodiversity - Supply Chain)

    • 说明： 评估公司供应链活动（如农业、林业）对土地和生物多样性的影响。

综合性议题

21. 韧性 (Resilience)

    • 说明： 评估公司应对和适应物理气候风险（如极端天气事件）和转型风险（如政策变化）的能力。

22. 产品和服务的环境与社会影响 (E&S Impact of Products and Services)

    • 说明： 这是一个较为宽泛的议题，文档中的图标与“产品和服务的碳足迹”图标相同，通常指代产品全生命周期的综合环境和社会足迹。在Sustainalytics的实际应用中，它可能根据行业特点被更具体地定义。

---

说明：

• **行业特定性：并非所有22个议题都适用于每一家公司。Sustainalytics会根据每个细分行业（Subindustry）的业务模式，从中筛选出一组“实质性”**的议题进行评估。
• 可移除性： 即使某个议题对行业是实质性的，但如果一家公司的特定业务模式使其完全不相关，该议题也可以在公司层面被移除。

如何提升晨星ESG评级

提升评级并非仅为满足外部期望，其本质是一个深化风险管理、优化运营韧性、并向资本市场有效传递企业长期价值的过程。该评级的核心是量化“未被管理的ESG风险”（Unmanaged ESG Risk）。

核心原则

评级的基本逻辑可简化为： 未被管理的风险 = (总风险敞口) - (已管理风险) 其中： 总风险敞口 = 行业基础敞口 × 公司特定Beta系数已管理风险 = (总风险敞口 × 可管理风险系数) × 公司管理分数

基于此，提升评级的战略路径可归结为两大核心方向：

1. 精准管理风险敞口（Exposure）： 确保公司的Beta系数准确反映其相对于同业的风险优势。
2. 系统性提升风险管理（Management）： 最大化公司的管理分数，以有效抵消可管理的风险部分。

风险敞口管理

公司的行业属性决定了其基础风险敞口，这一点无法改变。然而，企业可以通过影响Beta系数，来调整相对于行业平均水平的风险暴露。

1. 审视并优化业务组合与地理布局（Product & Geographic Betas）：

   • 产品与服务转型： 评估您的产品与服务组合。向低风险、具备可持续解决方案属性的产品转型（例如，从化石燃料转向可再生能源解决方案），是降低特定MEIs（如碳排放）风险敞口的根本途径。
   • 供应链与运营地域分析： 分析公司在具有高区域性风险（如水资源压力、腐败、人权风险）的国家或地区的资产与收入占比。在可行的情况下，优化布局或针对高风险地区制定并披露强化的风险缓解措施。

2. 强化财务稳健性（Financial Beta）：

   • Sustainalytics的Beta模型包含对企业财务实力的评估。保持健康的资产负债表、充足的流动性与偿付能力，有助于降低整体风险评估。

3. 通过高质量信息披露确保Beta的准确性：

   • 关键在于数据。 Beta系数的计算依赖于公开数据。如果您的业务转型与风险优势未被清晰、量化地披露，评级模型可能无法准确捕捉，导致风险敞口被高估。
   • 建议： 在年报或可持续发展报告中，提供清晰的业务分部数据，例如：
     • 按产品线划分的收入明细，并突出“绿色收入”或低风险业务的占比。
     • 按国家/地区划分的资产、收入、员工分布数据。

风险管理提升

公司的管理分数（0-100）直接决定了其“已管理风险”的大小。提升管理分数需要一个从政策到绩效的完整体系。

（一）夯实管理体系

Sustainalytics对管理指标的评估遵循一个成熟度阶梯。企业应针对每个实质性ESG议题（MEI），自下而上构建管理体系，力求达到最高层级。

1. 层级一：政策承诺（Policy Foundation）

   • 针对每一个被识别为实质性的MEI，制定由董事会或高阶管理层批准的专项、公开政策。一份仅有笼统承诺的综合性政策，得分将远低于针对具体议题（如水资源、供应链劳工标准）的详细政策。

2. 层级二：体系与项目（Program Implementation）

   • 政策须有落地的项目和管理体系作为支撑。
     • 获取国际公认的管理体系认证（如ISO 14001环境管理、ISO 45001职业健康安全）。
     • 针对具体议题实施专项计划，如供应链审核项目、员工多元化与包容性计划、数据安全培训等。并详细披露这些项目的覆盖范围、执行频率和流程。

3. 层级三：量化绩效与目标（Quantitative Performance & Targets）

   • 这是获取高分的关键。仅仅定性描述“我们致力于减排”是不足够的。
     • 设定科学目标： 设定有时限的、可量化的公开目标（例如，“到2030年，将范围一和范围二的温室气体排放量较2020年降低40%”）。
     • 追踪并披露绩效： 持续追踪关键绩效指标（KPIs），并披露至少3-5年的历史数据，以证明管理的有效性和持续改善的趋势。

4. 层级四：治理与问责（Governance & Accountability）

   • 展示最高层级的监督与承诺。
     • 明确董事会（或其下属委员会，如可持续发展委员会）对特定ESG议题的监督职责。
     • 将ESG绩效指标与高管薪酬挂钩，这是证明管理层决心的强有力信号。

（二）主动管理争议性事件

负面事件对管理分数的“折扣效应”是即时且显著的。管理争议性事件的策略应兼顾预防与应对。

1. **预防：**通过全面的ESG风险评估，识别潜在的运营风险点，并提前部署缓解措施。

2. 应对与补救：

   • 当负面事件发生时，透明、负责任的应对至关重要。
   • 及时公开承认问题，披露调查进展，公布根本原因分析，并采取明确的纠正与补救措施。有效的危机管理和补救行动，可以在一定程度上减轻事件对评级的长期负面冲击。

行动路线

1. 诊断分析：

   • 首先，获取您公司最新的Sustainalytics评级报告。深入分析每个MEI的得分构成：是风险敞口过高，还是管理分数不足？定位失分最严重的议题。

2. 确定优先事项：

   • 将资源优先投入到“未被管理的风险”得分最高的MEIs上。这些是提升整体评级分数的最高杠杆点。

3. 制定行动计划：

   • 针对优先议题，对照上文的管理成熟度阶梯，制定具体的、有时限的、有责任部门的改进路线图。

4. 优化信息披露与沟通：

   • “做了”不等于“得分”。 所有内部的努力最终都需要通过高质量的公开信息披露来体现。
   • 建议： 参照主流披露框架（如GRI、SASB、TCFD），在您的年度可持续发展报告中系统性地、结构化地呈现您的政策、项目、数据和治理信息。确保信息易于查找和理解。
   • 主动沟通： 利用Sustainalytics提供的企业反馈渠道（Issuer Relations），在事实信息层面进行沟通，确保分析师准确理解您的业务和管理实践。