董事會監督ESG，不能只在報告上簽名
當企業發布年度ESG報告時，董事會通常會在開首聲明中確認已審閱報告，並對內容承擔整體責任。然而，真正的ESG管治並不是每年在報告上簽一次名，而是董事會能否持續識別風險、設定方向、追問管理層，並把環境與社會因素納入投資、融資及營運決策。若董事只在披露階段出現，ESG便容易淪為公關文件，而非企業管治工具。
董事會首先要審視自身是否具備足夠能力。ESG牽涉氣候、供應鏈、人力資源、資訊安全、職業安全及商業道德，不可能要求每名董事都是專家，但董事會整體至少要有人理解可持續發展風險如何影響收入、成本、資產價值和融資條件。若技能存在缺口，企業可引入具相關經驗的獨立非執行董事，或安排定期培訓及外部顧問簡報；重點不是取得證書，而是董事能否提出有判斷力的問題。
委員會分工亦必須清晰。規模較大的企業可以設立可持續發展委員會，但不應因此把所有ESG責任推給單一委員會。審核委員會要關注數據質量、內部監控和披露可靠性；風險委員會要評估氣候、供應鏈及監管風險；薪酬委員會則應決定哪些ESG成果可以納入管理層考核。最終責任仍然屬於全體董事會，不能以「已交由ESG委員會處理」作為免責理由。
董事會還要訂立風險偏好。例如，企業願意承受多高的碳成本、多少高風險供應商比例，以及多大程度的工傷、污染或數據洩漏風險？這些界線若沒有事先設定，管理層往往只在事故發生後才處理。有效的風險偏好應包括預警水平和升級機制：一旦指標超出界線，哪一級管理人員要負責、何時向委員會匯報，以及是否需要暫停項目或追加資本開支。
管理層匯報亦不能停留在「今年減少多少用紙」等活動清單。董事會需要知道指標為何變動、是否偏離目標，以及偏差會造成甚麼財務後果。若高管報酬完全只與收入和盈利掛鈎，卻要求管理層同時重視減排、安全和人才保留，兩者難免互相矛盾。因此，可把部分長期獎勵與重大ESG指標掛鈎，但指標必須可量度、可審核，而且不能透過減少產量或出售高排放資產輕易「美化」。
一張真正有用的季度儀表板
季度ESG儀表板不應塞滿數十項數據，而應集中呈現約十項對公司最重大的指標。環境方面，可包括溫室氣體排放、能源及用水強度、污染事故、減排項目進度，以及碳成本對盈利的敏感度；社會方面，可包括致命及重大工傷、員工流失率、關鍵職位空缺、供應商審查覆蓋率、產品安全投訴和數據洩漏事件；管治方面則可包括舉報個案、合規調查、董事會多元化、反貪腐培訓及整改完成率。
每項指標至少要同時列出本季數值、按年比較、年度目標、預警線、責任人及改善期限。更重要的是加入財務連結，例如事故可能引致的停產日數、潛在罰款、保險成本、資本開支和收入損失。董事會看到的便不再是一堆抽象數字，而是一幅關於經營韌性和企業價值的風險圖。
監督不足的代價可以非常實在。法律方面，錯誤或誤導披露、環境違規、勞工及供應鏈問題，均可能引起監管調查、訴訟及董事責任；聲譽方面，一宗污染或人權事件足以抵銷多年品牌投資；資本市場方面，資料不完整或目標缺乏可信路徑，可能導致評級下調、融資成本上升，甚至被部分基金排除。
因此，董事會監督ESG的核心，不是證明公司「做過甚麼」，而是確認重大風險有人負責、資源足夠、數據可靠，而且偏差會被及時糾正。簽署報告只是管治流程的終點；真正的責任，早在董事會設定策略、批准預算及追問管理層時已經開始。
內容支持：蘭谷股份（08072）
