图/视觉中国
ESG赋能未来
文/广州日报全媒体记者钟达文、赵方圆、文静
黑客以钓鱼、植入木马的手段入侵航空票务、土地测绘等企业数据库，大量公民个人身份信息被泄露；某新能源车企动力电池数据被人为盗刷篡改，涉案电池上路行驶极可能引发电池短路甚至起火等高危情况……公安部近日公布了今年以来打击黑客犯罪十大典型案例，以上两个是其中涉及数据的典型案例。如何防范类似事件的发生？不少企业会从内部治理入手，逐步建立完整的安全体系，以保护用户数据不被泄露。记者采访发现，越来越多企业通过内部治理将“刀刃向内”措施的有益作用“外化”到全社会——而这正是专家所说的ESG（全称Environmental, Social and Governance，即从环境、社会和公司治理三大维度评价企业）中“G”的作用。
企业内部治理提升用户数据安全
中央财经大学绿色金融国际研究院ESG中心联合主任包婕认为，除了完善公司治理和运作规范等常规要求外，“G”更强调如何从完善组织架构、建立制度体系、强化风险管理、提高信息透明度等方面促进企业的可持续发展，并进一步将传统治理议题与可持续理念进行挂钩。“例如，香港联交所率先要求强制披露董事会对ESG的监管作用，就突出了治理层面对企业可持续发展的重要性。”
不少广州企业在此方面有心得。“在信息安全治理方面，公司成立了专门安全组织，保障安全责任被贯彻到每个业务单位，以制度落实信息安全准则要求，以工具实现信息安全技术防御保护。”越秀集团安全主管说。在客户数据方面，越秀集团日常与客户之间的连接主要通过小程序、公众号等来实现，在获取客户数据时会严格遵守客户数据隐私保护条例，明确取得客户许可后再收集数据，并且只收集跟业务相关的数据；在数据流转时，会建立专门的数据传输流程，通过制度和工具限定有权访问的人员才能查看；对交易平台定期开展安全检查，排查出风险立即整改等，将交易平台和数据的安全性贯穿全程。数据中台在采集时会对数据源进行认证、传输过程会对数据进行加密、使用过程会对数据进行授权管控或脱敏处理，超期后会对数据进行逻辑删除等。数据会分为核心数据、普通数据和公开数据进行分级分类保护，贯穿采集、传输、存储和备份全过程。
越秀集团在广州和沈阳两地分别建立了南沙主数据中心、黄埔同城数据中心和沈阳异地灾备数据中心，通过本地备份和异地备份，为核心用户数据上了“双保险”。针对核心用户，在A机房存储数据时同步在B机房备份。集团还在数据库层面采用“负载均衡+读写分离”技术，将高频交易系统数据库做成主、备多库共同响应方式，使数据读取的速度更快。
3万多门课程助职场新人成长
人才培养也是企业践行“G”的重要一环。持续四个月的美团2024届校园招聘预计招募6000人，覆盖技术、产品、商业分析、运营、金融、供应链、职能、市场营销、设计、销售、客服和支持等10大类职位、100余种岗位。
美团为校招生设计了“萌芽”校招生成长计划。“针对应届生，我们设计了长期性、体系化的新人培养机制，遵循‘721’法则（10%在书上学，20%靠与高人聊，70%靠在事上磨炼），注重在实践中培养毕业生的能力。”美团相关负责人表示。其中，美团培训学院设置了30000多门课程，配备了专属职场导师，提供专门晋升通道，提供各种实战历练机会。
资料显示，成立13年来，美团已将一大批校招生培养成业务骨干和负责人，走上技术管理岗位的“95后”中，超过50%是校招生。
南方科技大学会计学讲席教授、中国教育部长江讲席学者、广东省十四届人大常委会财经咨询专家曾晓亮：
“G”能实现企业、投资者和社会的共赢
“以往的企业治理是‘内向’的，是相对单纯的内部治理，而现在对‘G’的理解和要求是‘内外兼修’。”曾晓亮认为。“ESG里面的G开始是指‘公司治理’，是保护投资者权益的一个机制，后来随着CSR（社会责任）概念的崛起，‘G’的概念也扩大了，现在的‘G’更多是指保护一个企业的所有利益相关者的机制，包括高管薪酬里面是否有设定ESG业绩指标、企业有没有专门负责CSR或者ESG的委员会以及一些员工权益保护的策略等。”
ESG的“G”跟社会责任有什么不同呢？曾晓亮解释：“企业社会责任大致相当于ESG里面的‘E’和‘S’，企业社会责任最初确实跟‘做善事’相似，但‘做善事’只是企业很小一部分非主导业务，而且更像是额外部分，并不会直接带来经济回报。”后来，人们发现“做善事和帮助自己创造利润不存在矛盾”，曾晓亮说，“为了确保‘做正确的善事’和‘保护投资者利益’这两个目标能同时实现，就需要‘G’扮演更关键的角色。”
“在ESG体系里的‘G’既要保证企业和投资者赚钱，还要企业尽社会责任，在尽社会责任时，又反回来帮助到了企业投资者。‘G’可以促进和保障员工、社区、环境乃至社会方方面面相关者的利益，实现企业、投资者和社会的共赢。”
ESG对企业资产价值的影响表现为融资成本减少、经营成本下降及收入增长。“而‘G’的角色是既要为企业创造隐形价值，又要确保所有的资源正确投放在利益相关者手里。”曾晓亮指出，保证“一箭双雕”的难度就在于，ESG所创造的隐性价值，需要一个公司专属策略的设定，因为只有根据不同公司的需求，确定哪一个利益相关者更能有力量去影响公司未来的可持续发展，然后有针对性地对该类利益相关者加大投入和优化配置资源，确保这些投资能被合理分配并获得相应回报。
