老董的视界深处

· Barclays · 公司/行业基本面

巴克莱 可持续投资：亚洲半导体：重访当下的颠覆与明天的挑战

在线阅读 PDF下载研报分享链接

摘要公开阅读；PDF 仅限有效会员阅读与下载，所有会员权限相同。 邮件登录

摘要

巴克莱重估亚洲半导体行业在水资源获取、电力安全、气候适应与网络韧性四个维度的抗冲击能力，覆盖范围扩展至七家公司：TSMC、Samsung、SK hynix、Kioxia、中芯国际（SMIC）、长鑫存储（CXMT）与长江存储（YMTC）。 分析同时纳入长期暴露度与中东能源扰动、强厄尔尼诺等近期因素。 核心结论是 TSMC 在全部四个领域均为明显的韧性领导者，Samsung、SK hynix 与 Kioxia 依次紧随其后，中国存储与代工同业整体仍明显落后。 网络韧性方面，SK hynix 将 CEO KPI 中信息安全权重从 5% 翻倍至 10% 并辅以扣分机制，2025 年员工工业安全培训完成率达 100%；Samsung、TSMC、SK Hynix、SMIC 和 CXMT 均报告持有 ISO/IEC 27001 认证，Samsung 与 SK hynix 另持有 ISO/IEC 27701 隐私认证，TSMC 还结合 NIST 网络安全框架并披露详细网络管理指标。 事件透明度整体有限，TSMC、SMIC 和 Kioxia 因明确报告近年零网络安全事件而突出。 Figure 32 的物理风险披露对照显示，YMTC 因未发布可持续发展报告各披露项均为否，而 TSMC 是唯一覆盖报告全部关注领域的公司。

主要观点

  • TSMC 在水资源、电力安全、气候适应与网络韧性四个领域均为最明显的韧性领导者。
  • Samsung、SK hynix 与 Kioxia 的韧性依次位居 TSMC 之后。
  • 中国同业的整体韧性仍落后于亚洲龙头，中国存储与代工厂商明显靠后。
  • 本次覆盖由四家扩展至七家公司，新增 SMIC、CXMT 与 YMTC。
  • 韧性分析同时纳入长期暴露度与中东能源扰动、强厄尔尼诺等近期因素。
  • 网络安全日益嵌入治理与风险管理框架，但披露质量参差；Samsung 为隐私与网络安全设立独立治理结构并均向高管及董事会汇报，TSMC 由审计与风险委员会监督。
  • SK hynix 将 CEO KPI 中信息安全考核权重从 5% 翻倍至 10%，并配套扣分机制，管理层问责力度更强。
  • 认证体系上，Samsung、TSMC、SK Hynix、SMIC 和 CXMT 报告持有 ISO/IEC 27001 认证，Samsung 与 SK hynix 另持有 ISO/IEC 27701 隐私认证；TSMC 叠加 NIST 网络安全框架并披露详细网络管理指标，在同业披露实践中领先。
  • 员工意识层面，SK hynix 披露 2025 年员工工业安全培训完成率 100%，SMIC 将网络安全培训延伸至供应商与新入职员工，Samsung 未披露参训率或历史泄露数据。
  • 事件透明度整体有限，TSMC、SMIC 和 Kioxia 因明确报告近年零网络安全事件而突出，多数同业侧重治理结构与预防控制而非量化事件指标。
  • Figure 32 的物理风险披露与适应措施对照显示，YMTC 因未发布可持续发展报告，材料主题、情景、资本开支/运营开支与保险等披露项均为否。
  • 在报告的全部关注领域中，TSMC 是唯一全部覆盖的公司。

论述逻辑

  • 巴克莱以水资源获取、电力安全、气候适应与网络韧性四个维度对亚洲半导体企业重估韧性 → 评估同时纳入长期暴露度与中东能源扰动、强厄尔尼诺等近期因素，并把覆盖扩展到 TSMC、Samsung、SK hynix、Kioxia、SMIC、CXMT、YMTC 七家公司 → 逐项比较披露、治理、认证与量化指标后，得出 TSMC 四个领域全面领先、Samsung/SK hynix/Kioxia 依次紧随、中国同业普遍落后的韧性排序。
  • 在网络韧性章节，报告按治理与董事会监督 → 国际标准与认证（ISO/IEC 27001、ISO/IEC 27701、NIST 框架）→ 员工培训完成率与历史事件披露的顺序逐层比较 → 披露与量化指标最完整的 TSMC 因此在网络韧性上同样领先，并成为唯一覆盖全部关注领域的公司。

关键展望

  • 中东能源扰动与强厄尔尼诺被列为纳入本轮韧性评估的近期因素，是后续需持续跟踪的外部风险变量。
  • 行业层面，网络安全披露质量仍参差、可衡量结果与事件透明度有限，各公司披露完善程度是后续观察重点。
  • 所提供的 PDF 文本未给出评级、目标价或量化的预测时间窗口。

推荐标的

  • TSMC：四个韧性领域均为明显领导者，唯一覆盖报告全部关注焦点的公司（文本中未见评级或目标价）。
  • Samsung：韧性位居 TSMC 之后；隐私与网络安全治理结构独立，持有 ISO/IEC 27001 与 ISO/IEC 27701 认证。
  • SK hynix：韧性位列前列；CEO KPI 信息安全权重从 5% 翻倍至 10%，2025 年员工工业安全培训完成率 100%。
  • Kioxia：韧性紧随三星与 SK 海力士；近年明确报告零网络安全事件。
  • SMIC（中芯国际）：中国代工同业整体韧性被判断为明显落后；持有 ISO/IEC 27001 认证，并将网络安全培训延伸至供应商与全部新入职员工，近年报告零网络安全事件。
  • CXMT（长鑫存储）：新纳入覆盖的中国存储厂商，报告持有 ISO/IEC 27001 认证，整体属中国同业明显落后的阵营。
  • YMTC（长江存储）：新纳入覆盖的中国存储厂商；因未发布可持续发展报告，Figure 32 各披露项均为否。

查找相关研报 →