2025 年 3 月 17 日，马来西亚国家银行（Bank Negara Malaysia）发布政策文件 BNM/RH/PD 028-124，主题为气候风险管理与情景分析。第 7.1 段直白地说明了它对前一版做了什么：它取代了 2022 年 11 月 30 日发布的政策文件。如果你手上的参考本是 2022 年版，那你读的是一份已被取代的文件。
这是第一件值得知道的事。第二件是：这份文件里的披露时钟，在文件发布之前就已经开始走，而且不是所有机构同时起算。
适用对象
适用清单相当广，且逐项列明：持牌银行、持牌投资银行、持牌伊斯兰银行（含国际伊斯兰银行）、指定开发金融机构、持牌保险公司（含专业再保险公司）、持牌伊斯兰保险经营者（含专业再伊斯兰保险经营者），以及金融控股公司。
第 8.1 段把适用层级同时设在两端：实体层级，即涵盖海外分行在内的全球营运；以及合并层级，涵盖所有金融与非金融子公司。金融控股公司则依 8.2 段在合并层级遵循。只读了这两个层级其中之一的集团，只读了一半的要求。
表 1：三个组别，三个起始日
气候相关披露按组别分阶段实施，适用于在下列日期或之后开始的年度报告期间：
| 组别 | 适用金融机构 | 生效 |
|---|---|---|
| 1 | 主板上市金融机构，且于 2024 年 12 月 31 日（或 2024 年 12 月 31 日之后的上市日）市值（不含库存股）达 20 亿令吉及以上 | 2025 年 1 月 1 日 |
| 2 | 第 1 组以外的主板上市金融机构 | 2026 年 1 月 1 日 |
| 3 | 所有其他金融机构 | 2027 年 1 月 1 日 |
披露须与机构的年度财务报告一并发布。值得注意的是这个先后顺序：第 1 组的生效日早于文件本身的发布日。对最大的上市机构而言，第一个纳入范围的报告期间，在政策文件发布时就已经在走了。
第 14.10 段处理了中间这段时间：机构应继续依第 14.3 至 14.7 段的要求进行披露，直到第 14.8 与 14.9 段的生效日到来。没有空档年。
表 2：鉴证是第二个时钟，而且尚未定案
披露与鉴证是两条时间线。第 14.9 段要求对范畴一与范畴二的温室气体排放进行外部合理保证（reasonable assurance），依表 2 以及 NSRF 之下的鉴证框架办理——文件将 NSRF 定义为可持续发展报告咨询委员会（ACSR）于 2024 年 9 月 24 日发布的框架。
表 2 给出合理保证的三个生效日，适用于在下列日期或之后开始的年度报告期间：2027 年 1 月 1 日、2028 年 1 月 1 日、2029 年 1 月 1 日。
每次引用这些日期，都必须带上两项但书。
第一，文件本身表明该框架仍有待进一步咨询，且若这些日期与最终鉴证框架有出入，机构应遵循最终框架所订日期。这些日期尚未定案。把它们呈现为确定日期的人，是在添加监管机构并未给予的确定性。
第二，这是我们自身阅读的限制，而非文件的限制：我们以程式方式抽取文本，表 2 中的组别编号并未被抽出——只有依栏位顺序排列的三个日期。将它们与表 1 的组别一对一配对是最直观的读法，但那是从排序推断而来，不是我们从页面上读到的。我们把这一点标示出来，而不是当作已读到的事实呈现。
本文未涵盖的部分
本时段原定的题目是马来西亚与越南。我们只发布马来西亚。
原因是我们对法规写作所坚持的规则：每一条规定、每一个数字与日期，都必须来自发布机关自身的文件，而不是新闻摘要或搜索结果。我们取得并阅读了 BNM 的文件。至于越南国家银行（SBV）关于第 61/2024/TT-NHNN 号通告的新闻稿，我们请求取得后，得到的是一个 title 元素字面写着 Title 的页面——那是入口网站的外壳，不是新闻稿内文。既然没有读到，我们就不会去描述它。
越南的部分会在我们拿到文件时跟上，而不是在时程表希望它出现时。
为什么要读一手来源：一个例子就够
在找到 2025 年政策文件之前，我们一直依据一个名为 SD_Climate-Risk-Mgmt-Scenario-Analysis-Nov2022.pdf 的档案。它确实是 BNM 的出版品，也能正常下载。但它自己的第 1.1 段写明，它是政策文件的补充指引——内含六个案例研究，完全不设任何要求。
一篇引用该档案写下「BNM 要求……」的文章，会把要求归给一份没有要求的文件，而外表看起来引用得完全正确。阅读真正的一手来源还不够。它必须是正确文件的正确版本，而只有文件本身能告诉你它是哪一版。
如果风险在你身上，该怎么看
第 1 组的日期已经过去，第 2 组的日期只剩数月，而支撑两者的鉴证时钟仍在咨询之中。实务上的问题因此不是马来西亚的气候披露会不会到来——它已经开始了——而是帐上每一个实体属于哪一组，以及答案会在第 8.1 段的哪一个层级上改变。
GlobMaps 不提供合规咨询，也不主张自身符合、获认证或获任何监管机构背书。我们发布的是经过测量、标注日期的次国家层级气候数据，可以写进风险档案并让他人日后查核。这些数据对某个披露计划是否有用，是执行该计划的机构自己的判断。
资料来源：Bank Negara Malaysia，Climate Risk Management and Scenario Analysis，BNM/RH/PD 028-124，2025 年 3 月 17 日发布，直接读取自 bnm.gov.my。完整抽取记录及其限制：handoffs/2026-08-29-brand-pr-bnm-crmsa-2025-source-notes.md。