第八步：治理与 ERM 整合
大约 3 分钟
第八步：治理与 ERM 整合
TCFD 指引明确要求披露情景分析「是独立分析，还是已整合进风险管理与战略流程」。50 强企业的通行做法是把它挂进既有的企业风险管理（ERM）体系，而不是另建一套。
ERM 整合的五种做法
一、ERM 阈值化通用汽车（GM）：以「对收入影响 1%」为代理阈值筛出高风险纳入 ERM，配置风险责任人 + KRI 监控，董事会风险与合规委员会（RCC）定期接收更新 [GM 2025 气候相关披露报告]。
二、ERM 评分准则复用Deere：用企业风险管理准则（影响 × 可能性 × 控制有效性；五类影响维度：运营／财务／合规法律／声誉／战略）给每个情景下的风险打分；风险由 Management Risk Committee（CEO + 直接下属）管理，并上报董事会与审计委员会 [Deere 2025 CDP 企业问卷]。
三、COSO 框架挂靠Rockwell Automation：ERM 明文对齐 COSO Enterprise Risk Management – Integrated Framework (2020)，风险年度刷新 + 高管责任人制 + 董事会／审计委员会监督 [Rockwell 2025 TCFD 报告]。
四、跨职能团队
- Abbott：由 Global EHS 牵头，联合 Legal、Regulatory、Supply Chain、Risk Management、Business Continuity、Finance 监测趋势并做 scenario risk modeling [Abbott 2025 全球可持续发展报告]。
- 波音：由 GES（Global Enterprise Sustainability）组织（VP 领导）例行上报董事会 GPP 委员会与全体董事会，Executive Council 至少年度审议 [Boeing 2024 TCFD 报告]。
五、风险委员会
- BMS：Enterprise Risk Committee（ERC）监督 ERM，气候风险按与 ERM 共同开发的量表评级 [BMS 2024 气候变化报告]。
- Mosaic：EHS／公共事务／ERM／市场分析团队定期监测，并向高管层、董事会、EHSS 委员会报告 [Mosaic 2025 TCFD 报告]。
流程文档化：Amgen 的 STAR 写法
Amgen 用 Situation-Task-Action-Result 四段式描述 2023 年流程：
- Operations Strategic Business Resilience 组 + Environmental Sustainability 组牵头；
- 跨企业 workshop 识别优先风险、选 3+3 情景；
- 结果反哺业务韧性程序，并把气候变化列为独立风险纳入 Operations Network Risk Assessment [Amgen 2024 CDP 问卷]。
这是 50 强中对「流程」描述最完整的一例，直接对应 TCFD 要求披露的第一项。
分析频率与更新机制
| 企业 | 频率 | 说明 |
|---|---|---|
| Northrop Grumman | 2022 年做完后 2023 年不更新 | 公开说明理由：「底层假设包括主要运营场地位置无重大变化」 |
| ADM | 每三年或更少 | CDP 填报 |
| Merck | 每年 | CDP 填报 |
| Cisco | 2023 年增强版 + 2025 年刷新 | — |
多数企业 1-3 年一循环。
实务要点
- 不要另建体系。 复用既有 ERM 的准则、矩阵与责任人，是成本最低也最容易被审计接受的做法（Deere、Rockwell 式）。
- 要有量化阈值。 GM 的「收入影响 1%」是一个可复制的模板——阈值让「重要性」从主观判断变成可执行规则。
- 把流程写出来。 Amgen 的 STAR 写法值得借鉴：谁牵头、怎么筛、选了几个情景、结果去了哪里。
- 不更新也是决策，但要说明理由。 Northrop 的做法说明：沿用上一年结果并公开说明「假设未变」，比默默不披露更可信。
本频道导航
- 上一篇：第七步：量化到钱
- 下一篇：第九步：结果回灌业务