1098家公司暴露风险，ESG需从“纸面合规”走向“流程管控”丨2026年第二季度上市公司ESG风险报告

2026年二季度，南方周末善择平台的监测数据显示，1098家上市公司暴露ESG风险，风险事件总计3210起，风险指数累计3324.3。与一季度相比，风险事件数和风险指数均出现较大幅度上升。

从ESG维度来看，社会（S）和治理（G）维度的风险事件增多，其中社会维度的风险事件同比增长137%，治理维度的风险事件同比增长42%，环境（E）维度的风险事件出现下降。

从行业来看，制造业，金融业，信息传输、软件和信息技术服务业的风险指数位居行业前三，其中，信息传输、软件和信息技术服务业的风险变动显著，风险排名从一季度的行业第9上升至二季度的行业第3。

交叉分析可以看出，环境维度的128起风险事件主要分布在制造业（50起），建筑业（30起），房地产业（21起）。社会维度的1710起风险事件主要分布在金融业（438起），制造业（343起），交通运输、仓储和邮政业（213起），信息传输、软件和信息技术服务业（203起）。治理维度的1372起风险事件主要分布在制造业（563起），金融业（286起），信息传输、软件和信息技术服务业（176起）。

拼多多“领衔”季度风险榜

拼多多风险指数累计73.8，位居二季度风险榜单首位，平台审查不到位和消费者投诉是拼多多风险走高的主要原因。

2026年4月，市场监管总局就“幽灵外卖”系列案件作出行政处罚决定，包括拼多多在内的7家电商平台合计被罚35.97亿元，其中拼多多被罚没15.2亿元。7家电商平台被罚的原因是，对入网食品经营者许可证审核把关不严，未依法履行资质审查义务；与转单平台签订合作协议，明知或应知转单行为侵害消费者合法权益，但未采取必要措施。

在综合整治“内卷式”竞争的背景下，平台经营者的ESG风险进一步暴露，平台规则是否公平、平台算法是否存在歧视、平台是否落实了商家资质审查义务等，成为监管重点。这意味着，平台不能只收佣金、不担责任，不能只管流量、不顾品质，而是要切实担当起维护市场公平和质量安全“守门人”的角色。

在二季度风险事件中，信息传输、软件和信息技术服务业共发生风险事件382起，其中77起是关于“平台监管/品控/审核不到位”的事件，也就是说在这些事件中，平台企业没有落实资质审核的主体责任，放任不合格的产品和服务在平台流转，侵害消费者权益。

除了拼多多，唯品会、京东也位列二季度企业ESG风险排名前十，主要原因都是消费者投诉。从投诉类型来看，一类是平台自营产品出现质量问题；另一类是平台商家出现产品质量或服务不到位问题，但平台没有尽到协调义务，推动问题解决。

大众交通位居风险榜第二位，共发生风险事件91起，其中90起是有关运营车辆管理不规范的事件。同一类型的风险事件不断发生，反映出企业在这一问题上存在系统性管理漏洞。

在二季度企业ESG风险top10中，金融企业占有4席。值得一提的是，工商银行和建设银行也出现在一季度企业ESG风险top10中。

财务造假是最大风险点

从风险事件涉及的三级议题来看，财务造假是最大风险点。在二季度发生的3210起风险事件中，财务造假事件达340起，涉及262家公司。340起事件主要集中在制造业（223起），信息传输、软件和信息技术服务业（30起），批发和零售业（20起），其中，高鸿股份、清越科技、云创数据等企业案例较为典型。

高鸿股份2015年至2023年连续9年财务造假，合计虚增营业收入189亿元，虚增利润7623万元。此外，高鸿股份2020年度非公开发行股票的相关文件引用了虚假数据，存在重大虚假内容，构成欺诈发行。2026年4月，证监会公布行政处罚决定，对高鸿股份罚款1.35亿元，对10名相关责任人共处罚款3375万元。

北交所上市公司云创数据在2020年至2024年6月的四年半时间里，联合全资子公司持续开展无真实商业背景、未实际履约的虚假销售业务，从而虚增企业经营业绩，造假数据覆盖公司全部经营周期关键财报，造假比例逐年大幅攀升。2026年4月，证监会江苏监管局对云创数据作出行政处罚事先告知，处罚覆盖公司及十名核心管理人员，累计罚没金额近1.5亿元，公司股票进入强制退市程序。

清越科技2021年、2022年和2023年半年报虚增利润，涉嫌欺诈发行、定期报告信息披露违法违规等。2026年5月，证监会对清越科技作出行政处罚事先告知，拟对清越科技罚款1.73亿元。

上述财务造假案例均具有系统性，造假时间长、数据规模大，严重破坏资本市场的公平秩序，损害中小投资者的切身利益。在发行阶段造假以骗取上市资格，更是充满了主观违法的恶意。

2026年4月，证监会部署了2026年打击和防范上市公司财务造假专项行动，进一步严密监管发现网络，落实严惩重罚要求，造假退市、占用偿还、退市不免责等监管要求将进一步落实。

虚假宣传议题下的风险事件有328起，事件数量仅次于财务造假。从行业分布来看，金融行业的虚假宣传事件最多（200起），典型事件如保险公司误导宣传以诱导消费者投保、银行机构虚假宣传以诱导消费者办卡。

防止ESG制度空转

观察二季度企业ESG风险榜，可以发现这样一个现象：一些在ESG制度建设方面较为领先的企业，其ESG风险排名也较为靠前，如中国人寿、中国铁建、建设银行等，ESG制度建设与风险暴露之间的背离值得思考。

中国人寿累计暴露58起风险事件，其中大部分事件发生在下属分支机构。中国铁建累计暴露27起风险事件，其中风险暴露程度最严重的事件是旗下工程承包企业发生安全生产事故。建设银行累计暴露42起风险事件，其中40起是分支机构业务不合规被罚或被消费者投诉。

在ESG制度建设方面，这些企业都有较好的表现。但要真正发挥ESG的风险防范作用，ESG制度就需要从“纸面合规”走向“流程管控”，从“集团总部”落地“业务一线”，建立穿透式ESG管理体系，防止ESG制度在总部层面空转。