寫ESG報告踩雷？CSRD控制與稽核這樣做才安全 - 耀風專欄

隨著《公司永續報導指令》（CSRD, Corporate Sustainability Reporting Directive）與歐洲永續報導準則（ESRS, European Sustainability Reporting Standards）在歐盟落地，全球企業正迎來史上最嚴格的 ESG 資訊揭露要求。根據歐盟規定，自 2024 年起，首批大型上市公司必須按照 ESRS 編制永續報告，並接受第三方合理程度的稽核。許多台灣企業即便未直接受 CSRD 規範，也因供應鏈角色與國際投資人要求，必須同步提升 ESG 控制與內部稽核水準，確保數據可靠、透明且符合國際標準。
本篇文章總結了第一波實務經驗，說明企業如何建立符合 CSRD / ESRS 要求的 ESG 控制架構與稽核準備。

1. CSRD / ESRS 對企業的意義

CSRD 是歐盟取代現行非財務報導指令（NFRD）的新規定，規模、範圍與揭露深度全面提升，重點在於：

1.1 涵蓋範圍擴大

從約 11,000 家歐盟企業擴大至超過 50,000 家，並涵蓋非歐盟供應鏈與子公司，只要符合一定營收或員工規模門檻，也需要遵循。

1.2 採用 ESRS 準則

企業需依據 ESRS 的架構揭露 ESG 資訊，內容更全面且標準化，包括雙重重大性評估、治理結構、策略、風險管理、指標與目標等。

1.3 引入合理程度稽核

不同於過去有限查核（Limited Assurance），CSRD 要求在幾年內逐步過渡到合理程度稽核（Reasonable Assurance），等同於財務報表水準的驗證。

圖片來源：FREEPIK

2. 第一波企業的實務挑戰

從第一批企業的經驗來看，推動 CSRD / ESRS 落地時，常見的挑戰主要有：

2.1 雙重重大性評估

企業需同時評估「對企業財務的影響」與「企業對環境與社會的影響」。許多企業在定義邊界、挑選議題、訪談利害關係人時面臨混亂，缺乏一致性的流程與標準。

2.2 資料蒐集與整合

ESG 資訊通常分散在不同部門、系統、供應商手中，缺乏完整的管理系統來整合數據。舊有的手動 Excel 表單無法滿足即時性與查核需求。

2.3 缺乏內部控制流程

許多 ESG 資料缺少「四眼原則」的複核流程，也未落實稽核追蹤與留檔，導致在稽核時無法充分說明數據來源、計算邏輯與決策依據。

圖片來源：FREEPIK

3. 如何建立 ESG 控制與內部稽核架構？

企業應以 CSRD / ESRS 要求為目標，逐步建立一套可持續、可驗證的 ESG 控制與稽核體系。以下是建議的三大步驟：

3.1 打造內部治理架構

明確責任分工
設立專責的 ESG 委員會或跨部門小組，由董事會、管理層到基層各有角色與職責。
納入治理議程
定期向董事會報告永續目標、進度與挑戰，將 ESG 列入企業風險管理與戰略規劃。

3.2 標準化流程與制度

設計資料流程圖
確認每一個 ESG 指標的來源、計算邏輯、複核人員、文件留存與稽核路徑。
導入管理系統：
採用專業的 ESG資料管理平台（如 SaaS 工具），減少人為錯誤，提高效率。

3.3 建立稽核機制

自我檢查與內部稽核
按季或半年由內部稽核團隊進行測試與驗證，確保資料正確、邏輯一致。

3.4 準備第三方查核

確保每筆資料都可追溯到原始憑證、計算公式與批准流程，提前模擬外部查核需求。

圖片來源：FREEPIK

4. 實務建議與未來展望

4.1 提前開始，不等法規催促

即便尚未直接受 CSRD 約束，供應鏈壓力與投資人期待已促使企業提早行動。建議先從現有報導流程著手，逐步過渡至符合 CSRD 的水準。

4.2 善用外部資源

可以聘請顧問協助建立框架、設計流程、培訓團隊，也可透過軟體解決方案提升數據質量與效率。

4.3 持續優化

ESG 揭露標準仍在演進，企業應定期檢討重大性、更新目標、調整稽核重點，才能持續滿足監管與市場需求。

5. 結語：用數據與制度說服市場

在 CSRD / ESRS 的新局下，ESG 不再只是公關口號，而是企業治理、內控與風險管理的核心。透過建立健全的 ESG 控制與內部稽核架構，企業不僅能提高揭露品質、降低查核風險，還能贏得投資人、客戶與監管機構的信任，成為國際供應鏈中的首選夥伴。
現在就開始盤點現況、設計制度、培養團隊，讓你的 ESG 報告經得起市場與時間的檢驗。

你的企業是否已準備好迎接新的ESG挑戰？

填寫ESG財務診斷表，快速了解您企業的ESG財務現況及建議。

耀風會計師事務所擁有豐富的ESG財務顧問經驗，可協助企業建立符合最新法規要求的永續報告框架，提供專業的ESG財務整合服務。
如果您對2025年ESG財報揭露有任何疑問，歡迎與我們聯繫。