上市櫃內部稽核迎來新課題 ESG永續資訊進入驗證時代

當永續報告逐漸成為企業對外溝通與資本市場的重要資訊，ESG面臨的問題已不只是「有沒有揭露」，而是「揭露的資訊是否可靠」。隨著IFRS S1、S2接軌、永續資訊管理納入企業內控與稽核，以及ISSA 5000即將生效，反映的是同一項變化：永續資訊正在逐漸成為需要被管理、被檢視，也需要具備可信基礎的企業資訊。

內部稽核人員做為企業內控的第三道防線，其工作範圍正在擴大。稽核人員需要確認的，並非只有永續報告是否依規定完成，而是支撐報告內容的管理流程是否健全。例如一項碳排數據被揭露後，能否追溯到排放源、原始資料、計算公式、排放係數、資料提供單位及覆核紀錄？不同年度的計算方式是否一致？若數字出現重大變化，企業是否能提出合理說明？

相較於財務資訊已有成熟的會計科目、憑證與勾稽機制，ESG資訊橫跨能源、碳排、人力、供應鏈及治理等領域，資料來源分散，部分內容更以文字敘述呈現。僅靠人工逐頁閱讀，不僅耗時，也不容易掌握跨年度或跨企業的資訊變化。永續資訊查核真正困難之處，在於如何將分散、異質的非財務資訊，轉化為可以比較、分析與追溯的查核證據。

實務研究顯示，數位稽核工具已開始被運用於永續資訊分析。JACKSOFT研究團隊曾運用 JCAATs AI稽核軟體的資料融合、內建的AI文字探勘技術與資料分析功能，將企業多年永續報告進行系統性比較，協助稽核人員辨識值得進一步查核的風險線索。其中一項研究發現，當企業面臨外部壓力時，部分報告的特定議題揭露量可能下降，形成可量化觀察的「策略性沉默」現象，提供辨識漂綠風險的另一個觀察角度：問題不一定只存在於企業「說了什麼」，也可能存在於哪些事情逐漸「不再被說明」。

企業是否漂綠，不能單憑文字分析下結論；但當大量文件可以被系統性整理後，稽核人員可以更快發現異常趨勢，再進一步調閱原始資料、訪談相關人員或檢視實際營運情形。ESG查核也不只是檢視報告上的最終數字，實務上還需要掌握資料來源、計算方式、權責分工、控制程序及相關佐證，並透過資料交叉比對確認資訊的一致性與合理性。

未來ESG稽核的工作，也不會只停留在永續報告書本身。企業需要盤點重大永續議題及相關風險，了解資料產生與管理流程，設計查核程序；當發現異常時，還必須回到原始資料確認原因，並留下足以支持查核結論的工作底稿。

因此，內部稽核人員除了熟悉ESG法規與準則，也需要具備風險辨識、查核計畫、資料驗證及分析工具的實務能力。尤其面對大量非財務資訊，善用電腦輔助稽核技術（CAATs），可以協助擴大資料檢視範圍，提升查核效率與證據品質。專業人才決定查核能否正確執行，數位工具則決定大量資料能否有效處理。

企業培養具備國際ESG稽核認證的人才，不僅可強化永續資訊查核與內控能力，也能具體展現企業對永續治理及資訊品質的重視。相較於單純宣示ESG承諾，專業人才的培育更能成為企業落實永續治理的具體證明。

ICEA國際ESG稽核師認證課程

適合內部稽核、內控、財會、ESG及風險管理人員，從ESG法規與準則、風險辨識、稽核規劃到查核實務，建立完整的ESG稽核思維與實務能力。

課程並結合JCAATs AI稽核軟體進行實務案例演練，理解如何運用資料分析支援ESG稽核工作，學習文字探勘功能進行非數據資料稽核。

課程包含ICEA國際ESG稽核師認證考試。

開課日期｜2026年9月17日 (課程共三日)
課程資訊｜運用AI人工智慧協助ESG稽核實務案例演練 (含ICEA國際ESG稽核師認證考試)
課程諮詢｜02-25557886 #162~163