805家公司暴露ESG风险，“合规失守”顽疾难除？丨2026年第三季度上市公司ESG风险报告

2026年三季度，南方周末善择平台的监测数据显示，805家上市公司暴露ESG风险，风险事件总计1777起，风险指数累计1858.1。与二季度相比，风险事件数和风险指数出现明显回落。

从ESG维度看，G（治理）维度暴露的风险事件最多，占季度风险事件总数的57%。其中，“信息披露（430起）”和“内控与合规（417起）”是风险高发的领域。S（社会）维度暴露风险事件685起，其中，“安全责任（571起）”领域的风险事件占比超八成。E（环境）维度暴露风险事件85起，生产现场不符合环保要求、未批先建、固废排放超标等风险点位居前三。

从行业来看，金融业、制造业、房地产业的风险指数位居三季度行业ESG风险排名前三。与二季度相比，金融业风险排名从第2位上升至第1位，房地产业风险排名从第7位上升至第3位。交叉分析可以看到，金融业和制造业的风险事件主要集中在治理维度，房地产业的风险事件集中在社会维度。

金融合规风险突出

三季度，金融行业的ESG风险暴露较为突出。

风险榜前十中，金融企业占有七席。三季度，金融业风险指数不仅位居行业ESG风险榜首位，而且在季度企业ESG风险榜前十中，金融企业就占有七席，农业银行、中国银行、工商银行、建设银行等国有银行机构和中国财险、中国太保等国有保险企业位列其中。值得一提的是，工商银行和建设银行连续三个季度都出现在企业ESG风险top10中。

“内控与合规”类事件占比八成。从风险事件涉及的领域来看，在金融行业暴露的378起风险事件中，内控与合规类事件达308起。具体来看，银行机构贷款“三查”不尽职、报送数据不规范，保险机构虚构中介业务以套取费用、“报行不一”等风险事件较为突出。

27家机构领百万罚单，3张罚单超千万。监管部门对违规行为依然保持高压态势，坚持机构和责任人“双罚”。在善择平台监测的金融罚单中，三季度有27家金融机构（含分支机构）因违规行为被处以百万元罚款，如兴业银行股份信用卡中心被罚420万元，新华人寿被罚327万元。其中，有3张千万罚单值得关注：渤海银行因“相关贷款、票据、理财业务不审慎等”被金融监管总局罚款5015万元，渤海银行全资子公司渤海理财因“投资运作不规范，信息披露不准确等”被罚1230万元，农业银行上海分行因存在固定资产贷款管理严重违反审慎经营规则等违法违规行为被罚1210万元。

用工风波引发争议

三季度，在员工责任、信息披露等领域发生多起典型事件。

19家公司暴露员工责任风险事件。善择平台监测显示，三季度有19家上市公司暴露出员工责任风险事件，总计27起，主要分布房地产业（7起）、建筑业（4起）、制造业（4起）、住宿和餐饮业（3起）等行业，类型涉及拖欠员工工资、离职解聘程序不合规侵犯员工权益等。其中，星宇股份劝退百余名应届毕业生事件引发广泛争论。

企业内部用工风险“意外”外溢。三季度，星宇股份用工风波持续发酵，事件不仅引发全网围观，也先后受到常州市人力资源和社会保障局、上海证券交易所等监管部门关注。在此期间，港交所以及星宇股份的客户如大众、奔驰均对事件给予回应。事件的风险外溢恐怕也超出了星宇股份管理层的预想。最终，星宇股份发布致歉信并对劝退的应届毕业生提出补偿方案。

在ESG蓬勃发展的当下，星宇事件极具典型性。它揭示出，在新出海浪潮中，员工责任不再只是企业内部的事务，企业的用工风险也将受到产业链供应链上其他外部相关方的关切（《星宇股份劝退应届生：员工权益不是企业的“内部事务”》）；企业应构建更加全面的风险预警能力，尤其应将ESG理念和工具作为补齐企业风险管理短板的重要抓手。（《星宇股份用工风波背后，ESG风险谁来值守？》）

信披违规依然是“重灾区”。三季度，善择平台共监测到430起信息披露违法违规事件，涉及328家上市公司，从行业看，主要分布在制造业（290起）、信息传输、软件和信息技术服务业（35起）、批发和零售业（24起）。典型事件如云创数据、三特索道、卓然股份、清越科技等均因信披违规被处以超千万元罚款，其中，云创数据因财务造假被北交所终止上市并于7月30日正式摘牌退市。

重新审视“合规”效用

从三季度暴露的风险事件来看，一方面，“合规”依然是当前上市公司ESG风险管理的重点。另一方面，亿元罚单、强制退市等监管处罚举措以及不合规用工引发的社会争议等，都显示出，企业不合规的隐形成本正在提高。

事实如此。自2025年以来，监管部门对企业合规经营的要求全面提升，多个重点领域迎来新的合规要求，例如工信部等15部门联合印发《关于促进中小企业提升合规意识加强合规管理的指导意见》，明确提出到2030年合规成为中小企业核心竞争力的重要组成部分，并划定了劳动用工合规、财税合规、安全生产合规、公司治理合规等十大重点管理领域。市场监管总局印发《关于推动网络交易平台企业落实合规管理主体责任的指导意见》，鼓励平台企业配备与经营规模相匹配的合规管理人员，提升合规管理能力。

过去，很多企业将合规视为成本，而在监管趋严、经济承压的当下，合规管理的“防火墙”和“通行证”效用正在凸显，合规能力本身已经成为竞争力的重要组成部分。因此，企业需重新审视合规管理对于企业可持续发展的效用，将合规从被动应对转向主动建设，构建扎实的可持续发展底盘。‌