近期，杭萧钢构与电科数字因信息披露不准确、不完整，风险提示不充分而受到监管警示，其股价随后发生显著波动。
这两起典型案例，为所有上市公司，特别是业务涉及市场热点概念（如商业航天、人工智能）的公司，敲响了风险控制的警钟。作为风控人员，我们必须深入剖析事件根源，并构建一套前置、主动、体系化的风险防范机制，以避免公司陷入类似困境。
一、事件风险核心：信息披露的“四宗罪”
从监管决定书看，两家公司暴露出的风险高度一致：
准确性缺失：将“小批量交付”描述为“进入量产阶段”，将常规“钢结构业务”与“商业航天”概念模糊化关联，未能精确反映业务实质。
完整性不足：选择性披露积极信息（如“可提供解决方案”），刻意回避或淡化关键负面或限制性信息（如“订单金额极小”、“占比不足0.1%”、“对业绩无重大影响”）。
风险提示缺位：对业务发展的“较大不确定性”、合同履约风险、市场炒作风险等未进行充分、醒目的警示。
渠道与程序失当：通过“上证E互动”等相对非正式的投资者交流平台，释放可能对股价产生重大影响的敏感信息，且未经严谨的内部审核流程。
后果：这不仅引致监管处罚、损害公司声誉，更因信息误导引发股价异常波动，最终伤害投资者利益，并为公司后续资本运作埋下隐患。
二、风控视角下的深层根源剖析
风控不应只事后灭火，更需事前洞察隐患。这些问题的背后，暴露了公司可能存在的深层管理漏洞：
战略冲动与合规谨慎的失衡：在利用市场热点提升关注度、提振股价的短期战略冲动下，合规披露的审慎性原则被置于次要地位。
“重大性”标准误判：未能正确理解信息披露“重大性”标准。并非所有与热点相关的业务都构成重大信息，但若其可能显著影响投资者决策或股价，则必须完整、公允披露。订单金额微小但引发市场狂热，本身就证明了其“重大性”。
跨部门协同风控流程缺失：IR（投资者关系）、业务部门（如子公司）、证券事务/董办、风控/合规部门之间，缺乏对敏感信息统一披露的协同审核机制。业务部门可能为突出业绩而乐观表述，IR部门为活跃交流而直接引用，未经风控及证券事务部门从合规及市场影响角度的严格把关。
对非正式渠道的管控薄弱：误将“E互动”、“业绩说明会”等视为可自由交流的“非正式场合”，忽视了其在法规上与正式公告同等的严肃性。
三、构建“主动防御型”风控：
行动清单
为避免重蹈覆辙，风控人员应推动建立并监督执行以下体系化措施：
1.制度层面：筑牢防火墙
修订《信息披露事务管理制度》：明确将“上证E互动”、“投资者关系活动记录”、“媒体报道澄清”等所有可能的信息出口纳入统一管理。特别规定：任何涉及市场热点概念（如AI、低空经济、商业航天等）的表述，无论金额大小，均触发强制性的“专项核查与风险提示流程”。
建立“热点概念业务信息披露清单”：要求业务部门在宣传涉及热点概念的业务时，必须同步提供至少以下数据：相关收入/订单的具体金额、占总营收/订单的比例、毛利率水平、技术发展阶段（研发、试产、小批量、量产）、主要风险与不确定性。缺少任一项，不得对外发布。
实施“互动平台问答预审制”：所有通过官方平台回复投资者的问题，必须经过“业务部门核实→证券事务部门初审→风控/合规部门复审→董秘终审”的闭环流程，并保留书面审核记录。
2.流程层面：嵌入关键控制点
设立“信息发布双人复核与强制风险提示条款”：在发布任何可能引发市场联想的信息时，必须由风控人员或合规官加入复核。强制要求在相关表述后，以突出格式附加标准化风险提示，例如：“截至目前，该业务规模占公司整体业务比重极小，对公司业绩不构成重大影响，未来发展存在不确定性，敬请广大投资者注意投资风险。”
建立“市值异动与信息披露联动监测机制”：风控部门应与证券事务部门协同，监控公司股价及交易量异常波动。一旦发现异常，立即启动内部排查，核查是否有未披露的重大信息泄露或前期披露信息是否存在误导，并就是否需要发布补充或澄清公告提出建议。
推行“子公司信息上报与承诺制”：要求各子公司、特别是业务前沿的创新板块，定期上报涉及市场热点概念的业务进展，并承诺其提供给总部材料的真实性、完整性。将信息披露合规纳入子公司负责人的考核。
3.文化与培训层面：提升全员风控意识
开展针对性合规培训：定期对高管、董监高、各业务部门负责人及IR团队进行培训，重点剖析类似本公司案例，明确“哪些话不能说、哪些话要怎么说”。强调“讲成绩必讲风险，谈概念必谈实质”的信息披露文化。
树立“全员风控”理念：让每一位员工，尤其是接触市场和媒体的业务骨干都明白，不当的对外言论可能给公司带来严重的合规风险与市值损失。
另外，根据AI风险控制系统“RiskRaider风险雷达”的风控监控数据，观测AI对杭萧钢构的风险信息，部分截图如下：
结语
杭萧钢构与电科数字的案例，绝非孤例。在信息传播飞速、市场情绪敏感的时代，信息披露的合规性已成为上市公司生命线的一部分。风控人员应从被动应对转向主动设计，将风险控制环节深度嵌入信息披露的前端与全过程。
通过制度硬化、流程细化、意识深化，构建一个能够自动识别、评估和过滤披露风险的智能控制体系，才能真正守护公司声誉、保障稳健运营，实现与投资者的长期、诚信、透明沟通。这不仅是规避监管处罚的盾牌，更是赢得市场信任、奠定长远发展基石的宝贵资产。