12家软件服务商ESG窥探

1 报告名称报告名称报告名称 12 家软件服务商 ESG 窥探 12 家软件服务商 ESG 窥探 | 2023.04 研究机构：零壹智库 发布机构：零壹财经 报告主编：赵金龙 执笔团队：严井池 1 12 家软件服务商 ESG 窥探 目前，走在科技前沿的软件行业对推动我国数字经济的发展起到了至关重要的作用。相对于其他行业，软件行业发展 ESG 或事半功倍，不仅自身可以在运营中降低能耗，实现绿色发展，还可以生产和优化更多产品，赋能企业节能减排，发挥更多环境与社会价值。 据零壹智库统计，A 股共有 12 家软件服务商被国际知名 ESG 评级机构明晟给予了评级。这些服务商大多为知名的信创和金融科技公司，其主要业务类型包括软件开发、信息系统、人工智能、金融 IT 服务等。 表 1: 12 家软件服务商和主要业务类型 厂商名称 股票代码 主要业务类型 东华软件 002065.SZ 软件开发、系统集成、云计算、 大数据、移动应用、物联网 石基信息 002153.SZ 数字城市、信息安全、大数据、 人工智能、云计算、物联网 科大讯飞 002230.SZ 语音技术、人工智能、教育技术、企业服务 电科网安 002268.SZ 安全咨询与评估、安全运营与管理、 安全技术解决方案、应用安全 四维图新 002405.SZ 数字地图、位置服务、智能交通解决方案、 地理信息云服务、GIS 软件和应用 深信服 300454.SZ 网络安全产品、云计算、数据中心、 人工智能、企业安全服务 中科创达 300496.SZ 智能制造、智能交通、物联网、 人工智能、软件和系统集成服务 中国软件 600536.SH 软件产品开发、软件外包、云计算、 IT 咨询、软件人才服务 恒生电子 600570.SH 金融科技解决方案、金融软件开发、 金融数据服务、金融 IT 咨询、金融人才服务 用友网络 600588.SH 企业管理软件开发、金融科技服务、 行业解决方案、人才服务 宝信软件 600845.SH 互联网应用开发和运营、企业数字化转型解决方案、 金融科技服务、行业解决方案 金山办公 688111.SH 办公软件开发、企业服务和安全软件、 教育和学术软件、游戏开发和运营 资料来源：公司官网 2 12 家软件服务商 ESG 窥探 一、明晟 ESG 评级整体表现不佳 2022 年，12 家软件服务商 ESG 评级整体表现不佳，多数处于 BB 和 BBB 级的平均水平。其中，用友网络的评级相对最高，首次提升为 A 级，主要得益于公司在隐私和数据安全和企业治理方面的提升。 表 2: 2022 年 12 家软件服务商明晟 ESG 评级表现 厂商名称 股票代码 明晟ESG评级 落后细分指标 领先细分指标 东华软件 002065.SZ B 企业治理、企业行为、 人力资本，隐私和数据安全 清洁技术 石基信息 002153.SZ BBB 企业治理、企业行为、 人力资本、清洁技术、碳排放 隐私和数据安全 科大讯飞 002230.SZ BB 企业治理、企业行为 电科网安 002268.SZ BB 企业行为、人力资本、 隐私和数据安全、清洁技术、碳排放 四维图新 002405.SZ BB 企业行为、隐私和数据安全、碳排放 深信服 300454.SZ BBB 企业行为、人力资本、碳排放 清洁技术 中科创达 300496.SZ BB 企业行为、隐私和数据安全、 清洁技术、碳排放 中国软件 600536.SH BB 企业治理、企业行为、人力资本、 清洁技术、碳排放 恒生电子 600570.SH BBB 企业行为、人力资本、清洁技术、 碳排放 用友网络 600588.SH A 企业治理、清洁技术 隐私和数据安全 宝信软件 600845.SH CCC 企业治理、企业行为、人力资本、 隐私和数据安全、碳排放 清洁技术 金山办公 688111.SH BB 企业治理、企业行为、人力资本、 清洁技术、碳排放 资料来源：明晟官网 通过各细分议题指标的表现来看，12 家软件服务商主要在企业治理、人力资本和碳排放上落后于全球同业水平。其中，石基信息和用友网络在隐私和数据安全方面领先，东华软件、深信服和宝信软件在清洁技术上领先。  隐私和数据安全 隐私和数据安全指标一直是软件企业面临的最大 ESG 风险之一。软件企业获取和存储了大量的客户数据，这些数据一方面作为企业的核心生产要素，用于为客户提供创新性的产品和服务并增加企业收入，另一方面也面临着巨大的数据泄露风险和隐私保护法律风险。 3 12 家软件服务商 ESG 窥探 前述 12 家软件厂商绝大多数在隐私和数据安全方面做的不够好，在其 ESG 和社会责任报告中较少披露这方面的信息。数据和隐私保护落后的厂商大多并未真正建立适用于该企业的系统化信息保护制度，或者虽有制度，但没有专门部门来监督。 用友网络成立了信息安全管理委员会，主要成员包括研发、IT、人力、法务等部门，统筹管理信息安全事务。首先，信息安全管理委员会由公司高级副总裁担任负责人，直接向董事长和总裁会进行汇报。其次，公司建立了完善的信息安全体系，涵盖网络安全、数据安全、开发安全、主机安全等层面，通过技术手段与流程规范相结合的方式，确保各项安全管控措施切实落地。最后，用友网络已采取措施，确保其员工接受隐私和数据安全方面的培训，以教育员工数据保护的重要性。 石基信息具备雄厚的技术实力和专业的安全团队，能够为客户提供可靠的数据保护服务。公司采用了先进的安全技术和加密算法，确保数据传输、存储和处理的安全性。此外，石基信息建立了完善的内部控制和风险管理制度，包括数据备份和恢复机制、访问权限管理、风险评估和应急响应等，能够预防和应对安全事件。这些都使得石基信息在隐私和数据安全方面得分领先。  企业治理 通过官方发布的社会责任报告和 ESG 报告可以看出，软件服务商在公司治理层面还存在着股东权益过大、独立性缺乏、信息不透明和股权结构复杂等问题。例如，科大讯飞的控股股东刘庆峰，持有公司 51.21%的股份，这使得公司的治理权力过于集中，可能导致决策效率低下，缺乏独立性，影响公司治理水平和 ESG 评分。此外，科大讯飞的董事会成员大多由公司高官和控股股东提名，董事会也缺乏一定的独立性。  人力资本管理 人力资本管理方面，明晟主要评价公司在吸引、留住和发展高技能劳动力的能力。目前，多数软件服务商在人力资本管理方面披露的信息过少，很多都是一些口号式的对员工的关怀，缺乏对于员工离职率和满意度的量化指标，而这些指标都会左右其人力资本管理议题的评分表现。  碳排放 在碳排放方面，明晟是对公司运营的碳强度以及管理气候相关风险和机遇的努力进行评估。目前，多数软件厂商对于企业碳排放的数据披露较少，这是导致它们在这一议题表现落后的主要原因。此外，如果软件企业应用技术降低了其他行业的碳排放，也可以提升其碳排放议题的表现。例如，科大讯飞通过人工智能赋能城市交通的精细化管理，为交通管理工作提供科学数据支持，有效提升了交通畅行效率，助力减少碳排放。 4 12 家软件服务商 ESG 窥探  清洁技术 清洁技术是