每份 ESG 報告最終都建基於數據。對許多香港上市發行人而言，這些數據仍活在脆弱拼湊之中：由一兩人維護的試算表、從未系統歸檔的供應商電郵，以及每年手動重錄的公用事業賬單。數季技術上合規的 ESG 報告，可以恰好建在這種非正式地基之上。報告看起來完整。底層氣候數據基建卻扛不住審視——也扛不住目前把流程湊在一起的那一人缺席。
我們認為：合規的 ESG 報告仍可建基於脆弱的氣候數據基建。試算表／單一負責人／臨時 Scope 3 收集，在 Part D（恒生綜合大型股指數成份股自 2026 年 1 月 1 日或之後開始的財政年度）與強化版《企業管治守則》風險／內部監控確認下，是管治與鑑證就緒缺口——不是營運不便。須在與上市規則披露同一條證據脊骨上，設計端到端審計軌跡（擁有人、方法、原始文件、Scope 3 範本與升級機制）；關鍵人員依賴才是失敗模式。
脆弱氣候數據基建，是仍能產出上市規則 ESG 套件的非正式拼湊：試算表工作簿、單一負責人機構記憶、年年不一致的排放因子，以及沒有標準範本或核實步驟的臨時 Scope 3 外展。審計軌跡，是每一氣候匯報數字回連到具名擁有人、標準計算方法與底層原始文件——公用事業賬單、供應商回覆或內部活動紀錄——使餵養 ESG 匯報 的同一脊骨也能回應挑戰。關鍵人員依賴，是負責收集記憶的單一團隊成員缺席時，匯報周期近乎崩潰的失敗模式。鑑證就緒，是數據系統能否以端到端文件經得起審視；報告完整，是已刊套件是否滿足披露勾選。兩者並不相同。
問題：紙面完整，底層脆弱
我們反覆見到的失敗模式，不是「未能呈交 ESG 報告」。非正式基建上，連續數年成功呈報並非難事。代價高昂的失敗，是把報告完整當成氣候數據能撐住方法挑戰、人員缺席或鑑證就緒檢視的證明。排放因子年年漂移，因為無人擁有鎖定。關鍵類別的 Scope 3 每周期靠臨時供應商電郵重建，沒有標準索取範本，供應商不回覆亦無升級機制。當唯一知道哪份工作簿、哪套因子、哪串供應商對話才重要的人缺席，周期近乎崩潰。那不是營運不便，而是管治暴露。
在港交所強制氣候披露下，恒生綜合大型股指數（HSCLI）成份股須就自 2026 年 1 月 1 日或之後開始的財政年度全面執行 Part D 匯報。強化版《企業管治守則》要求董事會審視並披露風險管理與內部監控系統的成效，且重大 ESG 風險明確納入範圍。無法展示一致方法、清晰擁有權與審計軌跡的氣候數據流程，便無法以董事會對其他重大風險本已須採用的同一證據紀律支撐該確認。內部監控諮詢邏輯適用：量了甚麼、鎖定了哪套方法、誰擁有各類別，以及原始文件如何可追溯。
匿名發行人方法工作，往往從更高標尺起步。經歷過數季合規匯報的領導層，常最先察覺缺口：他們能為去年已刊套件辯護，卻無法在不從頭重建機構記憶的情況下，帶領審視者——或暫代缺席擁有人的臨時代職者——走完擁有人、方法與原始文件。補上該缺口，是 Part D 與《企業管治守則》確認抬高非正式解釋代價之前的架構工作，不是年報敘事凍結後的周末抛光。
方法：為審計軌跡設計，而非只為披露
我們把氣候數據管理工作設計成：下一匯報周期建基於可端到端審視的系統——而不是又一年碰巧通過披露勾選的同一試算表拼湊。
併入具名擁有人的單一結構化系統。 把收集併入單一結構化系統，為每個排放類別界定數據擁有人。擁有權不是封面投影片上的名字，而是誰鎖定因子集、誰接受原始文件進入脊骨、誰簽署匯報數字仍可追溯至該文件。沒有具名擁有人，「可持續發展團隊」只是關鍵人員依賴的另一種說法。
逐年標準化方法。 跨年度一致套用計算方法，使年比年變動反映活動與邊界判斷，而非無聲的因子漂移。方法變更是具擁有人與附註的變更管控事件——對齊上市規則截點所用紀律——不是數月後無人能重建的非正式工作簿改動。
把審計軌跡文件化至原始文件。 讓每一匯報數字回連底層原始文件，無論是公用事業賬單、供應商回覆或內部活動紀錄。軌跡即與披露起草共享的證據脊骨：董事會或管治句子若無法在脊骨上支撐，就不進入套件。已刊報告的完整，不能代替軌跡的可追溯性。
以範本加升級取代臨時 Scope 3。 對 Scope 3 類別——歷來是非正式流程最弱一環——引入標準供應商數據索取範本，以及供應商不回覆時的既定升級流程。重點是跨周期可預期：可持續發展團隊管理可重複的索取與升級檔，而非每年從頭重建外展。此處的企業支援工作是日曆、擁有人圖與套件架構，使供應商外展與 Scope 1、Scope 2 證據落在同一管控脊骨，而非側邊電郵資料夾。
按此方式運行的匿名發行人委聘，來源所框定的質性結果屬機構層面，而非裝飾：下一匯報周期以明顯較少依賴任何單一團隊成員機構知識的方式完成；底層數據首次可端到端完整追溯；其後鑑證就緒檢視審視可持續發展數據時，系統能經得起審視，而非依賴非正式解釋。那是審計軌跡上的鑑證就緒——不是具名核數師意見、不是軟件供應商聲稱，也不是來源未載的百分比改善。
Part D 與《企業管治守則》下的管治含義
隨着 HSCLI 自 2026 年 1 月 1 日或之後開始的財政年度強制氣候披露擴張，且董事會須在重大 ESG 風險納入範圍下確認風險管理與內部監控成效，看起來完整的報告與能經得起審視的數據系統之間的落差，已是重大管治議題，而非技術細節。Part D 並非發明量測需要——許多發行人已量得夠呈報。它提高了把脆弱基建當成鑑證就緒證據來呈現的代價。
隨之而來有三項營運含義。
若董事會簡報仍把「我們交出了合規 ESG 報告」等同「氣候數據穩健」，先凍結詞彙。報告完整是已刊套件。鑑證就緒是擁有人、方法與原始文件能否在不靠關鍵人員重建的情況下撐住挑戰。互換用詞，正是《企業管治守則》風險／內部監控確認漂到只靠披露勾選的方式。
若團隊每年靠臨時供應商電郵重建 Scope 3——或指望去年握住對話串的同一人明年仍在——請停下來。先共享證據脊骨：具名類別擁有人、已鎖定方法、原始文件連結、標準供應商範本與升級。「去年有回覆」不是管控。
若 Part D 氣候指標與《企業管治守則》風險／內部監控確認，仍與氣候數據工作簿分屬不同檔案，請接上。強化守則已把重大 ESG 風險納入董事會對系統成效的審視。單一收集人缺席時近乎崩潰的流程，撐不起該確認。因子鎖定、Scope 3 升級與披露截點應保持同一批判斷擁有人，使管治句子與氣候數字不從設計上分岔。
現在該做甚麼
為下一周期建立一份氣候數據管控檔。記錄哪些擁有人覆蓋各排放類別；哪些計算方法已跨年鎖定；哪些原始文件支撐每一匯報數字；Scope 3 如何使用標準供應商範本與既定升級；以及同一脊骨如何餵養上市規則披露，以及 HSCLI 自 2026 年 1 月 1 日或之後開始的財政年度 Part D 下的董事會風險／內部監控確認。為因子鎖定、原始文件收納、Scope 3 升級與披露截點具名負責人。
不要再把合規 ESG 報告當成穩健氣候數據基建的證明。工作是：現行氣候聲稱，能否經得起端到端審計軌跡——擁有人、方法、原始文件、Scope 3 範本與升級——並撐住董事會本已須作出的《企業管治守則》風險／內部監控確認，而不以關鍵人員依賴作為隱藏營運模式。
常見問題
- 甚麼是脆弱氣候數據基建？脆弱氣候數據基建是仍能產出數年技術上合規 ESG 報告的非正式拼湊——試算表、單一負責人機構記憶、年年不一致的排放因子，以及沒有標準範本或核實步驟的臨時 Scope 3 外展——卻未建造成可撐住審視或人員缺席的系統。
- 端到端氣候數據審計軌跡是甚麼？審計軌跡把每一氣候匯報數字連結至具名數據擁有人、標準計算方法與底層原始文件（公用事業賬單、供應商回覆或內部活動紀錄），使披露起草與挑戰回應落在同一條證據脊骨。
- 氣候匯報中的關鍵人員依賴是甚麼？關鍵人員依賴是負責收集記憶的單一團隊成員——哪份工作簿、哪套因子、哪串供應商對話——缺席時，匯報周期近乎崩潰的失敗模式。在 Part D 與《企業管治守則》確認下，這是管治暴露，而不僅是營運不便。
- 鑑證就緒與報告完整有何分別？報告完整指已刊套件滿足披露勾選。鑑證就緒指底層數據系統能以端到端文件——擁有人、方法、原始文件——經得起審視，而非依賴非正式解釋。完整報告仍可建基於脆弱基建。
- HSCLI 發行人在 Part D 自 2026 年 1 月 1 日或之後開始的財政年度前應落實甚麼？把收集併入具各排放類別具名擁有人的結構化系統；跨年鎖定標準方法；把審計軌跡文件化至原始文件；並以標準供應商範本加升級取代臨時 Scope 3——落在董事會就強化版《企業管治守則》作風險管理與內部監控確認所用的同一條證據脊骨上。
結語
合規的 ESG 報告仍可建基於脆弱的氣候數據基建。試算表／單一負責人／臨時 Scope 3 收集，在 HSCLI 自 2026 年 1 月 1 日或之後開始的財政年度 Part D，以及強化版《企業管治守則》風險／內部監控確認下，是管治與鑑證就緒缺口——不是營運不便。須設計端到端審計軌跡：具名擁有人、標準方法、原始文件，以及附升級機制的 Scope 3 範本，並落在與上市規則披露同一條證據脊骨上。關鍵人員依賴才是失敗模式。凍結脊骨，鎖定方法，具名擁有人，並停止讓數年合規套件代替一個能在不從頭重建機構記憶的情況下經得起審視的系統。
編輯／撰稿：Amanda Cheung（Founder），盈雪 AMMO Group
