港股上市前 ESG 与可持续披露准备（AI 企业口径）

执行阶段（26–39 周，估算）

1. 1. 阶段一：披露口径选择与差距诊断

   3–5 周

   先定口径再动手写。联交所附录 C2 由三部分构成：B 部分强制披露、C 部分「不遵守就解释」、D 部分气候相关披露；按 IFRS S1 与 IFRS S2 编制的披露被视为已遵守 D 部分，因此选择直接按 ISSB 口径编制往往更省事，也更利于国际投资人阅读。这一阶段产出差距诊断：现有数据能支撑哪些披露、哪些指标完全没有基础数据、哪些需要新建流程。若同时看美国上市，须在此明确 SEC 气候规则的现状，避免按错误前提投入。

   本阶段义务

   • 准确把握该规则当前状态，勿按「已生效」准备披露美国证券交易委员会气候相关披露规则（现处停滞并已提案废止） · 89 FR 21668；89 FR 25804；91 FR 33296 · 严重度 中

   本阶段交付物

   香港联交所 ESG 报告目录（上市规则附录 C2，含第 D 部分气候披露）ISSB（IFRS S1 / S2）可持续相关财务披露报告大纲

   完成后应留存的证据

   • · 口径选择备忘录（附录 C2 直接编制 vs 按 IFRS S1/S2 编制的比较与结论）
   • · 适用强度判定记录（板块、是否大型股指数成份股、首个报告年度）
   • · 逐指标差距诊断表（指标 × 现有数据 × 缺口 × 补齐方式 × 负责人）
   • · 多地上市口径对照记录（含 SEC 规则现状的书面结论）

   常见卡点

   • · 把 ESG 报告当成上市后的事：数据链要跨一个完整财政年度才能产出可比数据，递表时才启动通常来不及。
   • · 按"别人怎么写我怎么写"抄同业报告：附录 C2 的 B 部分是强制项，抄来的结构常常漏掉强制披露要素。
   • · 按美国 SEC 气候规则准备披露：该规则从未生效且已有撤销提案，按它投入是纯浪费。

2. 2. 阶段二：治理架构与重要性评估

   4–6 周

   附录 C2 B 部分的强制披露以董事会声明开篇：董事会对 ESG 事宜的监督、董事会对 ESG 管理方针与策略的评估与优先次序、以及董事会如何按目标检讨进度。对 AI 企业而言，这份声明必须能把数据与算法治理放进 ESG 治理框架，包括个人信息保护负责人配置与定期合规审计安排 —— 投资人尽调会把"数据与算法治理"当作这类企业的核心 ESG 议题。同期完成重要性评估，明确哪些气候相关风险与机遇可合理预期影响现金流、融资渠道或资本成本。

   本阶段义务

   • 指定个人信息保护负责人并定期开展合规审计个人信息保护法 · 第五十二条、第五十四条；《个人信息保护合规审计管理办法》第四条、第十一条、第十二条 · 严重度 高
   • 个人信息保护影响评估（PIPIA）并留存三年个人信息保护法 · 第五十五条、第五十六条 · 严重度 极高

   本阶段交付物

   双重重要性评估工作底稿（CSRD / ESRS 口径）香港联交所 ESG 报告目录（上市规则附录 C2，含第 D 部分气候披露）

   完成后应留存的证据

   • · 董事会 ESG 监督职责文件与会议记录
   • · 重要性评估工作底稿（识别、排序、结论与利益相关方参与记录）
   • · 数据与算法治理纳入 ESG 议题的说明（含个人信息保护负责人与合规审计安排）
   • · ESG 目标设定与进度检讨机制文件

   常见卡点

   • · 董事会声明由 ESG 顾问代写而董事会没实际讨论：会议记录与声明内容对不上，是保证阶段与监管问询的高发点。
   • · 重要性评估只做问卷不做财务关联：D 部分要求的是对现金流、融资渠道或资本成本的合理预期影响。
   • · AI 企业把重要性议题写成通用制造业模板：数据治理、算法公平、内容安全、算力能耗才是本行业的真实议题。

3. 3. 阶段三：温室气体清单与指标数据链

   6–10 周

   这是整个准备工作中最长、最容易被低估的一段。范围一与范围二是强制披露的起点，对 AI 企业而言范围二（外购电力，尤其是自有或租用算力的用电）通常是排放主体，需要把电费单、机柜功率、PUE 与云服务商披露数据打通成可核查的数据链。范围三对使用大量第三方算力的企业往往量级最大，即便当期不披露，也应先建立数据获取路径。这一阶段的产出必须能经得起第三方保证的追溯，因此"数据来源—计算方法—复核人"三要素要在底稿中逐项落实。

   本阶段义务

   • 保留温室气体与气候数据基础能力以应对其他披露需求美国证券交易委员会气候相关披露规则（现处停滞并已提案废止） · 严重度 低

   本阶段交付物

   温室气体清单编制工作底稿（GHG Protocol 范围一 / 二 / 三）

   完成后应留存的证据

   • · 温室气体清单工作底稿（范围一 / 二 / 三，逐项标注数据来源与计算方法）
   • · 组织边界与运营边界的界定文件
   • · 算力相关用电数据的取数方案（自建机房与云服务商两条线）
   • · 排放因子选用记录（因子来源、版本、适用年份）
   • · 数据质量控制记录（复核人、复核日期、异常处理）

   常见卡点

   • · 云服务商给不出可归属到本企业的用电或排放数据：这是 AI 企业最常见的取数断点，必须在合同续签时提出数据条款。
   • · 因子选用没有版本记录：因子库年度更新，缺版本记录会导致同比数据不可比，保证阶段直接被质疑。
   • · 数据分散在财务、行政与 IT 三个系统且口径不同：清单编制的一半工作量来自这里，越晚打通越贵。

4. 4. 阶段四：AI 企业特有披露与境内合规状态整理

   4–6 周

   把"我们在中国境内的 AI 合规状态"整理成可披露、可尽调的材料。保荐人与投资人会逐项核对：生成式人工智能服务的安全评估与备案状态、算法备案编号与公示情况、生成合成内容标识的落实、数据分类分级与重要数据识别结论、个人信息保护影响评估的开展情况。这些不只是风险因素章节的素材，也是 ESG 报告中"数据与算法治理"议题的实质内容。

   本阶段义务

   • 具有舆论属性或社会动员能力的服务须开展安全评估并履行算法备案生成式人工智能服务管理暂行办法 · 第十七条；《互联网信息服务算法推荐管理规定》第二十四条、第二十六条；《人工智能生成合成内容标识办法》第十二条 · 严重度 极高
   • 十个工作日内完成算法备案、公示备案编号并开展安全评估互联网信息服务算法推荐管理规定 · 第二十四条、第二十五条、第二十六条、第二十七条 · 严重度 极高
   • 备案与安全评估时提交标识材料，并符合强制性国家标准人工智能生成合成内容标识办法 · 第十一条、第十二条 · 严重度 高
   • 建立数据分类分级台账并识别重要数据数据安全法 · 第二十一条；《促进和规范数据跨境流动规定》第二条 · 严重度 高
   • 个人信息保护影响评估（PIPIA）并留存三年个人信息保护法 · 第五十五条、第五十六条 · 严重度 极高

   本阶段交付物

   生成式人工智能服务备案与算法备案材料清单（含安全评估报告）投资人 ESG 尽调资料包（融资与上市前）

   完成后应留存的证据

   • · 备案状态清单（服务/算法 × 备案编号 × 备案日期 × 公示位置）
   • · 安全评估报告与提交记录
   • · 生成合成内容标识的实现说明与抽检结果
   • · 数据分类分级台账与重要数据识别结论
   • · 个人信息保护影响评估报告及其留存记录
   • · 境内监管沟通记录（问询、整改、结论）

   常见卡点

   • · 备案状态与实际上线产品不一致：新功能上线未走新产品新应用安全评估，是尽调阶段的常见硬伤。
   • · 把备案编号当商业秘密不愿披露：备案编号本身有公示要求，不披露反而引发疑问。
   • · 合规材料散落在各产品线：上市尽调按主体归集，临时汇总容易暴露口径不一致。

5. 5. 阶段五：第三方保证准备与投资人尽调包

   4–7 周

   附录 C2 允许发行人自愿寻求独立保证以强化披露可信度，并要求在报告中清楚说明保证的级别、范围与所采用的流程。实务上，机构投资人越来越把"有无保证"当作判断数据质量的信号。这一阶段做两件事：按有限保证起步准备可被追溯的底稿，以及把治理、数据、境内合规三条线的材料合成一份投资人 ESG 尽调包。

   本阶段义务

   • 指定个人信息保护负责人并定期开展合规审计个人信息保护法 · 第五十二条、第五十四条；《个人信息保护合规审计管理办法》第四条、第十一条、第十二条 · 严重度 高

   本阶段交付物

   可持续信息第三方保证准备清单（有限保证起步）投资人 ESG 尽调资料包（融资与上市前）

   完成后应留存的证据

   • · 保证范围与级别的书面约定（含拟披露的保证说明文字）
   • · 可追溯底稿包（每个披露数字可回溯到原始凭证）
   • · 保证机构的前期问询清单与回应记录
   • · 投资人 ESG 尽调包（治理、指标、合规状态、目标与进展）

   常见卡点

   • · 保证范围写得过宽：首次保证应聚焦范围一、范围二等可追溯性最强的指标，范围过宽会导致出具保留意见。
   • · 底稿只有汇总表没有原始凭证：保证机构按抽样追溯，追不到原始凭证的数字会被剔除出保证范围。
   • · 在报告中含糊表述保证级别：附录 C2 要求清楚说明级别、范围与流程，含糊表述本身就是披露瑕疵。

6. 6. 阶段六：首份报告发布与年度节奏建立

   3–5 周

   按"ESG 报告与年报同时发布"的硬约束完成排期倒推：审计与年报定稿时间决定 ESG 报告的定稿时间，而保证工作需要在定稿前完成。发布后立刻转入年度节奏：下一年度的数据采集在新财年开始时就要启动，而不是等年报季。同时把口径变化的跟踪机制建起来 —— 交易所规则与 ISSB 准则都会修订，且多地上市企业还要跟踪各地口径的分化。

   本阶段义务

   • 准确把握该规则当前状态，勿按「已生效」准备披露美国证券交易委员会气候相关披露规则（现处停滞并已提案废止） · 89 FR 21668；89 FR 25804；91 FR 33296 · 严重度 中

   本阶段交付物

   香港联交所 ESG 报告目录（上市规则附录 C2，含第 D 部分气候披露）沪深北交易所上市公司可持续发展报告目录（含财政部基本准则口径）

   完成后应留存的证据

   • · 发布排期表（年报定稿日 × ESG 定稿日 × 保证完成日 × 董事会审批日）
   • · 已发布的 ESG 报告与同期年报
   • · 下一年度数据采集计划与责任分工
   • · 披露口径变动跟踪表（交易所规则、ISSB 准则、境内交易所规则）

   常见卡点

   • · 把 ESG 报告排在年报之后：规则要求同时发布，晚发就是违规。
   • · 发布后团队解散：下一年度数据链无人维护，第二年重新做一遍，成本翻倍且同比数据不可比。
   • · 同时在境内上市却没对齐两套口径：沪深北交易所与财政部基本准则另有要求，需要一次编制、两处适配。