中控技术ESG报告背后：更需关注“数据安全”风险丨ESGing·解报告

4月9日，中控技术（688777.SH）发布《2023年环境、社会和公司治理（ESG）报告》。该公司上市以来，连续三年披露ESG报告，向投资者等利益相关方就ESG实践情况进行信息传递与沟通。

相比于其他行业，科技行业发展 ESG 或事半功倍，不仅自身可以在办公过程中降低能耗、绿色发展，而且还可以利用技术优势生产和优化更多产品，赋能企业节能减排，发挥更多环境价值和社会价值。

在中控技术的ESG报告中，可以看到该公司持续“加码”工业节能降碳新技术和解决方案研发投入，打造“数智双碳”标杆工厂，构建逾百种碳核算模型，助力客户精细化运营和低碳发展。在推动工业绿色低碳发展的同时，该公司以自身实践为先，努力担当“双碳”责任，提出“力争在2035年实现运营碳中和”的目标。

积极完善可持续发展管理体系

中控技术的ESG报告，参考GRI《可持续发展报告标准》、以及上海证券交易所、证监会等国内国际ESG报告指引核心指标，结合对公司发展以及与利益相关方相关性及重要程度，进一步优化完善了关键议题管理，确定了25个实质性议题，作为公司ESG管理和信息披露的重点实质性工作。在这些议题中，对应对气候变化和清洁技术机遇重要程度最高。

中控技术2023年实质性议题矩阵

资料来源：中控技术2023年度环境、社会和公司治理（ESG）报告，第一财经整理

该报告整体框架完整性较好，从可持续发展管理体系建设、合规诚信经营、数智化赋能、清洁技术研发与创新、提升气候变化适应力、激发员工创造力、提高产品与服务质量、建立负责人供应链、推动行业高质量发展等方面，阐述了该公司2023年在ESG方面的实践及取得的成果。

在报告中，重点阐述了该公司可持续发展管理体系的建设。报告期内，中控技术编制了ESG专项战略规划，结合业务实践和管理变革调整充实ESG管理架构，强化利益相关方沟通和关键议题管理、实践，可持续发展管理能力进一步提升。每年与管理层成员、所属企业等签订年度绩效考核责任书，将安全生产、节能环保、合规经营等ESG绩效指标纳入主要管理人员考核体系中，推动ESG目标达成。

资料来源：中控技术2023年度环境、社会和公司治理（ESG）报告，第一财经整理

以ESG思路协助客户及自身实现低碳发展

中控技术坚持不断创新，以先进的技术和产品助力流程行业企业数字化、智能化、绿色化转型升级。围绕工艺和设备、自动控制、运行优化等多方面的技术融合，中控技术工业节能优化系统已在化工、食品、医药等行业打造了多个公用工程优化样板工程。

同时该公司为客户提供专业、高效的一站式碳能管家服务，全面助力工业企业实现“节能降本增效、可续高质发展、突破绿色壁垒、品牌价值提升”。依照《中控技术社会减排贡献量化方法学1.0》，2023年该公司服务客户正式投运的项目将在全生命周期帮助客户避免8052.78万吨的二氧化碳排放。

由于生产经营活动不涉及环境污染情形，中控技术在践行环保理念方面具备天然优势。

在推动工业绿色低碳发展的同时，中控技术更以自身实践为先，努力担当“双碳”责任。2023年，该公司主动实施了LED节能灯批量更换、加装照明控制系统、冷冻机和空调改造等一批节能改造项目，入围2023年度“杭州市十大低碳应用场景”和“杭州市绿色低碳工厂”。

2023年，该公司成立专门工作团队，开展年度温室气体排放盘查与分析，搭建了中控技术碳能管理数字化平台。近年来，由于业务高速增长，温室气体排放总量呈上升趋势，但单位营收碳强度、人均碳强度则呈逐年下降趋势。

资料来源：中控技术2023年度环境、社会和公司治理（ESG）报告，第一财经整理

基于详细全面的温室气体排放盘查分析和对公司发展的预测，该公司表示，力争在2035年实现运营碳中和。

践行ESG更应关注“数据安全”风险

根据同花顺iFinD统计，大部分评级机构给予中控技术的ESG评分处于行业上游水平，截至2024年一季度末，综合评分已提升至84.49。

数据来源：iFinD，第一财经整理

截至4月15日，中控技术Wind ESG评级达到A，综合得分在参与排名的329家A股软件与服务企业中名列第16位。细分来看，中控技术在社会议题方面表现稍弱。

2022年8 月 22 日，工信部、发改委、财政部等七部门联合发布了《信息通信行业绿色低碳发展行动计划（2022-2025年）》，制定了到 2025 年，信息通信行业绿色低碳发展机制基本完善，节能减排取得重点突破，行业整体资源利用效率明显提升，单位信息流综合能耗比“十三五”期末下降 20% 等具体目标。这也就意味着，政策层面已经对软件、通信行业乃至整个科技行业提高ESG治理水平提出了更高的要求。

隐私和数据安全指标一直是软件类企业面临的最大ESG风险之一。由于企业获取和存储了大量的客户数据，这些数据一方面作为企业的核心生产要素，用于为客户提供创新性的产品和服务，另一方面也面临着巨大的数据泄露风险和隐私保护法律风险。

在中控技术的ESG报告中，披露了该公司建立了系统化的信息和隐私保护架构，但并没有专门的部门来监督制度的实施情况。尽管在报告期内，并未发生信息安全与隐私泄露事故，但对于隐私和数据安全的保护方面，还需进一步完善相关制度，以确保各项安全管控措施切实落地。

总体上看，中控技术在ESG战略、风险管控、隐私和数据安全等方面还有较大的完善空间，未来还需要公司投入更多的资源加强建设，推动公司ESG治理的发展。