这是安踏的第 11 份 ESG 报告。但它和前 10 份都不同 —— 它是 834 号令全面落地之后的第一份。

> esglab.signal()> series: earthquake_series / D4> topic: hk_listed_esg.2025_annual_report> status: pre-disclosure / before the first wave

此刻,港股内资上市公司的 ESG 负责人,分散在四种状态里:

• 一部分在 内部 fight —— 明白这届报告的风险,正在和法务、业务、公关各方为每一个敏感字段博弈
• 一部分在 拆雷 —— 已经意识到 2025年度报告埋了雷,现在要在 2025 年度撤回一些字段,但撤回本身又会触发评级下降和信号变差
• 一部分 若无其事 —— 可能真的没问题,也可能是装作没问题,因为承认问题就要启动艰难对话
• 一部分 一无所知 —— 不知道 834 号令意味着什么,不知道CSRD第三国条款,甚至不知道自己公司 2024 年度报告里有哪些字段会成为 2025 年的雷

前两类人 —— 正在 fight、正在拆雷的 —— 此刻大概都在同一个处境里:

报告一个月前就成稿了,审批流程也走了。但这几天,突然心里没底。

到底是改还是不改?

改,不甘心 —— 前期那么多工作要推翻,而且一旦启动重改,很容易惊动老板。惊动了老板,事情就不是 ESG 负责人自己能决定的了。

不改,万一暴雷了呢?

这种焦虑,不是某一家公司的焦虑。是这一届港股内资 ESG 负责人集体的焦虑。

但这四种状态之外,还有一种更普遍、也更隐蔽的 —— "有据可依的若无其事"。

市场上有相当一批合规团队是这样的心理底色:

以前做过数据出境的律师评估,结论是"不是关键行业"。评估报告归档,流程闭环,过去两年再没打开过。

这一类不是若无其事,是 有据可依的若无其事。

但两年前的结论,在 2026 年可能已经全部失效:

• 关键行业名录在 2025 年多次扩容
   —— 新能源、电池、电子、生物医药等多个行业被纳入新的敏感清单。两年前不在清单上的企业,现在可能已经在里面,但他们自己不知道
• "数据出境"的实操定义已经变了
   —— 两年前,"数据出境" 主要指 主动向境外传输 的行为。现在,它在实操中可能包含:向境外上市地监管机构提交的数据、境外审计师访问境内系统的行为、向境外 ESG 数据平台填报的内容、在 ESG 报告中 公开披露 的涉敏字段
• 披露体量已经翻倍
   —— 两年前律师评估的前提是 当时披露体量下的合规风险。这一届报告按照港交所新《ESG 报告守则》、IFRS S2、CSRD 第三国条款的新要求,披露字段可能是两年前的 2-3 倍。每多披露一个敏感字段,就多一道风险

过去两年不变的,只有那份律师评估本身。

这一类人的真正风险不在业务,在心理防线。承认要重做评估 = 承认过去的判断有问题 = 启动一个体制内的追责空间。所以他们不是不改,是 心理上难以改。

这是这一届港股内资 ESG 合规里最危险的一群 —— 因为他们不觉得自己需要任何新的判断工具。

从今天开始到 6 月底,一整批港股内资企业会陆续发布 2025 年度 ESG 报告。他们共同面对一件事:这是第一次 三套规则同时施加 的年度交卷。

这篇文章在第一家重头公司的报告落地之前发出,不是为了点评任何一份 —— 因为此刻,还没有任何一份 2025 年度报告正式发出。

834 号令提供一副狙击镜，实际执法、境外监管的追问、评级的下调、投资者的核对的子弹还没有打出。但瞄准的时刻,就是现在。

接下来 60 天,一份一份报告会发出来。每一份都是一个靶位。这副镜子帮你提前标记出哪些位置 最有可能被击中。

不管你是前四类里的哪一类,还是那第五类 ——能提前瞄准的时间,已经不多了。

一、这一届为什么和前 10 届都不一样

过去 10 年,港股内资企业发 ESG 报告,本质上是 一套规则驱动:港交所的 "不遵守就解释"。

2025 年不是这样。这是第一届三套规则同时强制施加的年度:

规则一 · 港交所的硬化

根据 2024 年 4 月港交所咨询总结,《ESG 报告指引》自 2025 年 1 月 1 日起更名为 《ESG 报告守则》 —— 从 "指引" 到 "守则",一个词的变化,把 ESG 披露的法律地位从 自愿性 推到 强制性。

2025 财年起:

• 所有港股上市公司
  ,强制披露范围 1 和范围 2 温室气体排放
• 大型股发行人
  (恒生综合大型股指数成分股),Scope 3 按 "不遵守就解释" 披露
• 2026 年 1 月 1 日起,大型股发行人 Scope 3 强制披露
• 气候相关披露全面对齐 ISSB 的 IFRS S2

所以 2025 年度报告是大型股发行人 最后一届可以选择 "解释" 的 Scope 3。从下一届开始,没有选择。

规则二 · 境内《数据出境标准合同办法》延伸体系

834 号令在 2024 年开始实施,2025 年全年细则陆续完全落地。涉及:

• 重要数据
   出境需安全评估
• 敏感个人信息
   出境需标准合同或认证
• 关键信息基础设施运营者
   特殊审批
• 聚合规模一定的企业信息出境审批路径

2025 年度报告涵盖的数据周期,恰好对应 834 细则完全落地的那一年。这届报告的数据收集、汇总、审批路径,不可避免地受到影响。

规则三 · 欧盟 CSRD 第三国条款 2026 年 3 月生效

Omnibus I 简化后的 CSRD 已于 2026 年 3 月 18 日生效。根据第三国路径,非欧盟母公司在欧盟年营收超过 4.5 亿欧元、且在欧盟设有年营收超过 2 亿欧元的子公司或分支机构时,需按 "第三国企业" 报告路径披露。

这意味着一批港股内资头部企业的欧盟子公司,2026 年下半年开始要按 CSRD 准备 ESRS 报告。而这些报告所需的 Scope 3 上游数据、供应链尽调数据、关键原材料来源数据,大部分在中国境内。

三套规则在一份 2025 年度 ESG 报告里,第一次同时要求展开:

港交所: 更多披露,到 ISSB 水平834 号令: 更谨慎的数据出境,重要字段需审批CSRD: 为欧洲子公司准备穿透数据

港交所要的更多,834 号令限制出境,CSRD 要求穿透 —— 三者在企业合规部门桌上形成了一个几何不可能。

这就是 "抢救大作战" 的真正含义:不是修补错漏,是在三套互不兼容的规则之间,打一场没有教科书的遭遇战 —— 找一个可以递交的折中版本。

一个悖论 —— 越完美越暴露

过去 10 年,港股 ESG 报告的 "完美" 只有一个方向 —— 越多越好。

披露更多字段 = 加分。 做独立鉴证 = 加分。 对齐 ISSB / TCFD / SBTi = 加分。 A 股和 H 股披露一致 = 加分。 Scope 3 覆盖上游更深 = 加分。

2026年度,第一次出现了一个反向悖论:越完美,越暴露。

过去 10 年被鼓励的每一个动作,在 2025 年度,都可能成为风险源。

每一家港股内资公司的 ESG 负责人,在 2025 年这一届,第一次要在 "完美" 和 "暴露" 之间,找一个 此前 10 年都不存在的中间值。

这个中间值,是这一届报告的真正命题。

二、六个行业的扫描镜片

下面按行业给出 六个镜片。每一个镜片对应一个行业 + 一个锚定企业作为 行业标尺。

读者可以带着这六个镜片,逐一看这届每一家发出来的报告,对号入座。

镜片一 · 运动服饰 | 锚点:安踏

运动服饰行业 2025 年度 ESG 报告的核心观察点:

• Scope 3 的演进
   · 安踏在 2024 年度首次披露 Scope 3,覆盖 93 家供应商的环境数据。2025 年度,这个数字会继续增加、保持,还是出现 颗粒度降级?前两者是 "继续扩大",后者是抢救信号
• 独立鉴证的范围变化
   · 安踏 2024 年度获得 "中国体育用品行业首个独立鉴证"。2025 年度鉴证是否保留、是否缩小鉴证范围,是关键结构信号
• 供应商分层的命名变化
   · "核心供应商"、"战略供应商" 这类新分层术语是否出现。如果出现,基本可以判断:某些字段从全量披露被重新归类为 核心层披露,剩下的默认不公开
• 鉴证机构的身份
   · 鉴证机构是内资、境外机构的中国分公司,还是境外机构本身?这直接关联 834 的出境路径

同行参照:李宁、特步 这一届 Scope 3 披露节奏如果明显慢于安踏,说明他们在用 "解释" 路径换时间 —— 一个合规上合法、但评级上扣分的选择。

镜片二 · 新能源车 | 锚点:比亚迪 H

新能源车行业的特殊性:数据量、精度、供应链深度 全部是最高等级。

• 电池原料溯源数据
   · 比亚迪 H 作为 A+H 双重上市,2025 年度 A 股和 H 股报告的电池原料追溯颗粒度是否一致?如果 H 股披露更细、A 股粗化,说明在 针对不同市场做差异化披露
• Scope 3 Category 1 供应商层级
   · 电池产业链的 tier-2、tier-3 涉及大量锂、钴、镍供应商 —— 这些名录如果进入 ESG 报告的 附录,意味着一份完整的上游产能地图进入全球情报网络
• 电池护照相关字段
   · 欧盟电池法规涉及产品级数据,2025 年度的报告会开始嵌入这些字段吗?
• CSRD 第三国路径的应对
   · 比亚迪在欧洲的子公司很可能触发 CSRD 第三国门槛,母公司的数据支持路径在 2025 年度报告中是否有痕迹

同行参照:吉利汽车、蔚来 在这个维度上的分化会显著。

镜片三 · 互联网平台 | 锚点:腾讯、美团

互联网平台的 ESG 披露有一个特殊难题:它们的 Scope 3 最复杂、S(社会)议题最敏感。

• 数据中心碳排放
   · 腾讯等平台的 Scope 2 极高(数据中心耗电),碳中和目标的财务影响量化,这届报告开始进入实操
• 骑手 / 平台劳工议题
   · 美团等平台的 "社会" 议题,在 CSRD 劳工尽调要求下需要披露到什么颗粒度?骑手的社保数据、工时数据,一旦涉及个人,就直接关联 834 号令的个人信息出境限制
• 海外业务的数据本地化
   · 平台企业的海外业务(如 TikTok 生态、京东国际),这届报告会如何披露?
• AI 和算法透明度
   · 港交所 2024 年新增议题,2025 年度是否有实质披露

这一组观察的价值在于:互联网平台的数据体量决定了他们的每一个披露决策都有放大效应。

镜片四 · 消费 / 食品饮料 | 锚点:蒙牛、农夫山泉、蜜雪集团

消费品行业的 2025 年度报告最能体现 披露成熟度的分化。

• 蒙牛
   · 港股老兵,2025 年度的供应链披露会如何扩展 tier-2 牧场和饲料供应商的数据?
• 农夫山泉
   · 水源、包装、物流的环境数据披露,2025 年度是否有颗粒度升级?
• 蜜雪集团
   · 2025 年 3 月港股上市的新兵,2023 年度首份 ESG 报告 几乎无量化指标、无 ESG 委员会、无减排目标。2025 年度报告是否有实质提升,是观察港股 "入门级" ESG 披露的最佳样本

头部 + 新手的对比 = 港股内资 ESG 生态的 两端光谱。中间 N 家在什么位置,这届报告会有一个行业级的答卷。

镜片五 · 电子 / 制造 | 锚点:小米集团、联想

消费电子和制造业的特殊性:全球化产能 + 高度依赖出口 + 用户数据密集。

• Scope 3 Category 11(产品使用阶段排放)
   · 小米手机、联想电脑的产品使用阶段排放如何披露?这涉及 数亿终端用户的能耗估算,数据量巨大
• 海外产能的披露
   · 小米、联想都有大量海外工厂,这届报告如何合并披露境内外排放数据?
• 用户个人信息的脱敏处理
   · 制造业 ESG 报告 不应 披露用户个人信息,但 "用户画像"、"用户能耗统计" 的边界如何界定?
• 稀土 / 关键矿物供应链披露
   · 2025 年全球关键矿物供应链成为地缘政治焦点,电子制造业的原材料披露颗粒度直接影响美国 BIS、欧盟 CRMA 的关注度

镜片六 · 金融 / 保险 | 锚点:友邦、中国平安、招商银行

金融行业的 2025 年度报告最复杂,因为它们既是 披露主体,也是 外部披露的评估方。

• 融资碳排放(financed emissions)
   · 港交所 ISSB 对齐后,银行和保险公司需披露 Scope 3 Category 15(投资组合排放)。这等于要求金融机构把客户企业的排放数据收集、加总、披露 —— 涉及大量客户数据
• 气候情景分析的压力测试披露
   · 1.5°C 和 3°C 情景下的业务影响量化,这届是否开始披露?
• 绿色金融产品的标签使用
   · 绿色债券、ESG 基金的定义标准变化下,2025 年度报告的 ESG 产品规模是否开始重新分类?
• A+H 披露差异
   · 招商银行、工商银行、平安等 A+H 公司,两地报告的颗粒度差异

金融行业的披露会 首次真正触及 "金融机构要求非金融客户披露数据" 的链条,这个链条 就是上篇讲过的分布式情报机制在金融侧的实现。

三、六个镜片背后的共同结构

把六个行业的观察点抽象出来,有五个通用的观察结构 —— 每一份报告都可以用这五个维度扫一遍:

维度一 · Scope 3 的颗粒度曲线

比较 2023 → 2024 → 2025 三年:

• 持续扩大
   · 优等生模式,但面对 834 压力
• 首次披露后收缩
   · 最典型的 "抢救" 痕迹
• 持续不披露 + "解释" 路径
   · 选择时间换合规,面对 2026 强制前的最后窗口

维度二 · 独立鉴证的范围和机构

• 全面鉴证 → 部分鉴证
   · 缩小保证范围
• 境外鉴证 → 境内鉴证
   · 改变数据出境路径
• 合理保证 → 有限保证
   · 降低鉴证深度

这三种变化,在字面上都是 "合规的",但合起来构成了一条 从重披露向轻披露 的撤退轨迹。

维度三 · 供应商分层术语的出现

"核心供应商"、"战略供应商"、"一级供应商" 这些分层词过去更多是管理学表述,2025 年度 可能成为 披露颗粒度管理工具:

• 对核心层披露详细
• 对全量层披露总括
• 数量公开,名单不公开

这是合法的披露策略。但它把 供应链完整地图 从公开域拉回到半公开域。

维度四 · "集团内部合规用途" 的频次

这是上篇里讲过的数据主权解构三大杠杆之一。2025 年度报告中,这类表述出现的频次可能 比 2024 年度显著上升。

如果一份报告出现超过 3 次这类措辞,基本可以判断:这家公司的合规部门在 2025 年底做了系统性评估,采用这一路径解决数据出境与披露义务的冲突。

维度五 · A-H 双重披露的颗粒度差

A+H 双重上市公司的 A 股报告和 H 股报告,过去存在差异,2025 年度这个差异会被 监管层和投资者开始系统对比。

三种可能:

• A 比 H 详细
   · 境内规则压力大
• H 比 A 详细
   · 国际投资者压力大
• 两者趋同
   · 公司选择一致披露,放弃差异化

第三种最省事,但也最贵 —— 因为它意味着按高标准的那个披露,成本上升,合规边界可能突破任一方底线。

四、接下来 60 天会发生什么

从今天开始(4月22日),到 6 月底:

这 60 天,是观察 "港股内资 ESG 分红机制第一次实战" 的最佳窗口。

每一份报告都是一张答卷。答卷的内容不只关乎这家公司 —— 它是整个港股内资企业群体 面对三重规则 的集体应答。

五、这一届的结构性意义

2025 年度 ESG 报告,会成为港股内资企业 ESG 披露的一个分水岭。

• 在它 之前,ESG 披露是一个 "越多越好" 的游戏
• 在它 之后,ESG 披露会变成一个 "边界博弈" 的游戏 —— 在合规、竞争、数据主权、评级之间找最优折中

这一届是 转场时刻。

转场时刻发的报告,既是这一阶段的 总结,也是下一阶段的 样本。接下来几年所有的合规经验、咨询服务、评级调整、投资者沟通,都会围绕这一届报告里出现的 新语言 展开。

"抢救指南" 不是写给企业的。企业自己的合规部门比任何人都清楚自己在抢救什么。

它是写给读报告的人的 —— 投资者、分析师、政策观察者、供应链上下游、本土合规供给的从业者。

带着这副狙击镜,接下来 60 天的每一份 2025 年度 ESG 报告,都会从公关稿变回结构文件。

尾声

一份 2025 年度 ESG 报告里,读得出:

• 三套规则的撕扯
• 合规部门和法务部门在2025 年底的拉锯
• 咨询机构的方法论变化
• 鉴证机构的边界退让
• 数据平台的情报收割机会

这些不会写在报告里。但它们写在报告没有写的地方。

今天开始,带着这副狙击镜一起看。

这是一场没有教科书的遭遇战。 没有标准答案,只有此刻的选择。

子弹未至,瞄准时刻已到。

> esglab.ai // D4 · HK-listed ESG 2025 rescue guide // Apr 2026> coverage: 60-day disclosure window (Apr 22 – Jun 30)> adjacent: [D3 / 透明度,ESG 的分红机制]

免责声明

本文基于公开信息和公开文献的结构性分析,不构成任何法律、财务、投资或合规建议。文中对具体法规的描述以生效日期之前的公开文本为准,实际适用请咨询具备相应资质的专业机构。对具体公司的引用限于行业代表性的公开参照,不构成对其披露质量、合规状态或经营状况的评价。文中所述 "扫描镜片" 为 ESGLab.AI 的独立分析工具,不代表任何特定机构、企业或个人的立场。