永續治理關鍵字金管會推「永續資訊內部控制」提升揭露品質

今年在撰寫台灣永續獎項時，大家有沒有注意到一個新的題項，正在如火如荼地受到討論呢？那就是企業是否已經依循金管會規範，建立完善的「永續資訊內部控制」制度建立！氣候變遷與永續發展已經成為全球企業經營的核心議題。企業不再只是「選擇性地」對外揭露一些永續成果，而是面對市場、投資人乃至主管機關，必須揭露清楚、揭露真實。金管會最近修正了《公開發行公司建立內部控制制度處理準則》，明定從2025年起，企業要把永續資訊的管理正式納入內部控制制度之中。這項新規定，等於是幫台灣企業建立永續揭露的基本門檻，也象徵永續資訊的管理從「自願揭露」走向「制度化監管」，成為永續資訊揭露中的一個重大轉捩點。

先將DIDIRONG LIFE釘選至標籤頁中吧！隨時關注更多最新的永續文章🌱

從「自願揭露」到「有制度地控管」：為什麼要這麼做？

台灣這次政策變動，其實是在對齊國際的永續揭露趨勢。像是國際永續準則理事會（ISSB）在2023年就已經推出全球第一套永續揭露標準，要求企業揭露對自身價值有影響的ESG風險與機會，資訊要能夠比較、可信、也有一致性。同一年，OECD也把「永續韌性」正式納入公司治理準則裡，這顯示永續已經不只是行銷或社會責任，更是公司經營的一部分。

但目前很多企業在揭露永續資訊時，常出現「資訊品質參差不齊」、「數據來源模糊」的狀況。有些甚至出現「漂綠」現象，把問題輕描淡寫，只呈現好看的數據。這樣的揭露反而會傷害企業信譽，也讓投資人失去信心。因此，導入一套有制度的內部控管機制，是提升揭露品質、保證資訊可靠的必要作法。

哪些企業需要遵守？從什麼時候開始？

根據公開發行公司建立內部控制制度處理準則規定，金管會提醒上市櫃公司自 2025 年1月1日起起，應建立「永續資訊之管理」之內部控制制度及納入稽核計畫，並參考證交所與櫃買中心發布的內控參考項目，滾動調整內部管理機制，且每年要列入稽核項目，確保永續資訊內部控制制度真的有實際落實執行。

(圖片來源：安永聯合會計事務所_建置「永續資訊之管理」內部控制制度)

永續資訊內控制度到底要管什麼？

金管會這次修法，強調企業要把永續資訊的控管納入內部控制制度中，而不是靠單一部門零散處理。整體制度主要涵蓋五個面向：治理架構、風險評估、作業流程、資訊傳遞與內部稽核。以下是實際會操作到的內容：

治理層級：董事會要主導永續資訊的控管，並設立明確的組織機制，例如永續委員會或審計委員會來負責監督。
風險評估：要針對永續揭露過程中可能出現的錯誤或資訊偏差，先行識別並設好防線。
作業流程：要建立標準流程（SOP），例如如何蒐集各部門的碳排放數據、水資源使用、供應鏈資訊，誰負責彙整、怎麼審核，最終怎麼進入報告書中。
資訊與溝通：確保跨部門之間能順暢溝通，所有資訊都有清楚記錄，未來可以追蹤與查核。
監督與查核：由內部稽核部門進行定期審查，確保制度真的有落實，若有疏漏也能及時改善。

這些規定不只落在紙面上，主管機關也將會進行實地查核，未來甚至可能影響公司治理評鑑或信評等級。

企業該如何開始準備？

對企業來說，這不應該只是「應付主管機關」的一件事，而是可以藉此提升組織治理能力的好機會。以下是幾項具體建議：

從董事會帶頭推動：高層要真正把永續資訊當一回事，不只是交給永續辦公室處理，而要整合財務、法務、風險管理、採購等部門，確保資訊一致、流程有效。
盤點現有流程與資料來源：重新檢視目前的資料蒐集流程是否清楚？數據準確嗎？有無人工操作錯誤風險？
導入科技工具：可以運用ESG管理平台、ERP系統或雲端報告系統，把資料自動彙整與查核流程數位化，提高效率與可稽核性。
強化內稽機能：內部稽核部門要把永續資訊列入年度稽核項目，並制定標準稽核流程。
對於跨國或集團企業，還要注意子公司與海外分支的資訊控管是否一致，以免影響整體揭露品質。

永續內控制度上軌、利害關係人信任才會來

越早開始，越早打基礎！金管會這次的改革不是形式上的改變，而是讓永續資訊正式進入「可控、可驗證、可持續」的治理層次。未來投資人、客戶乃至主管機關都會更加重視企業揭露的品質與可信度。如果企業得以提前將相關永續資訊內部控制的制度準備好，不僅能安心面對法規，也能為自己在永續金融、供應鏈管理與國際競爭上搶得先機。