企業永續內控怎麼做？IFRS永續揭露準則漸趨嚴格，企業內控與稽核準備好了嗎？

企業如何透過內部控制與稽核機制，因應IFRS 永續揭露準則的最新挑戰？深入解析導入關鍵！

概要

• 企業永續內控與稽核：永續資訊管理的新挑戰
• 企業導入永續資訊內控機制的關鍵
• IFRS S1 & S2 導入挑戰：關聯內控與稽核
• 內控與永續資訊稽核的未來發展

企業永續內控與稽核：永續資訊管理的新挑戰

企業永續內控與稽核如何開始？在永續揭露要求日益嚴格的趨勢下，企業的內部控制與稽核機制正迎來全面升級。金管會於 2024 年修正「公開發行公司建立內部控制制度處理準則」，要求上市櫃公司自 2025 年起， 將永續資訊管理納入內部控制制度，並列為年度必要稽核項目。意味著企業需確保永續資訊完整的揭露，更須透過內部稽核驗證資訊的準確性與可靠性。

【表一】永續資訊管理內控制度

• 「公開發行公司建立內部控制制度處理準則」修正，發布永續資訊管理應遵循之必要項目，其中分為三大面向。

然而，相較於財務資訊，永續資訊的查核面臨諸多挑戰。永續數據來源分散、缺乏統一計量標準，涵蓋範疇廣泛，包括溫室氣體排放、氣候風險、人力資源管理、董事會多元性等，導致企業在資訊蒐集、整合與查核過程中，面臨更大的不確定性與風險。因此，如何建立高效且具公信力的內控機制，確保永續資訊的合規與透明度，成為企業當前的核心課題。

企業導入永續資訊內控機制的關鍵

1. 永續資訊的內部控制架構

企業應依循 COSO 內部控制框架，針對永續資訊的管理建立標準化的控制目標，包括完整性、正確性、有效性及適當權限控管，以降低資訊揭露錯誤與風險。例如，溫室氣體盤查數據應確保計量標準一致，氣候風險評估應納入可驗證的假設與模型，以提升揭露資訊的可信度。

【表二】永續資訊內部控制目標及定義

2. 內部稽核與監督機制

內部稽核作為企業內控的第三道防線，應透過系統化的查核計畫確保永續資訊的揭露符合法規標準。企業可設置關鍵控制點，例如數據蒐集的核對機制、內部流程的交叉驗證，以及第三方確信報告的審查，確保揭露資訊不僅符合規範，也能經得起投資人與主管機關的審查。

3. 企業內控與數據治理的挑戰

企業在永續資訊管理中，常面臨資料蒐集與稽核流程不完善的問題。企業應強化數據來源管理，確保數據蒐集工具具備權限控管機制，並建立自動化系統減少人為錯誤。此外，為提升資訊的公信力，企業可導入數據審計流程，確保所有關鍵資訊皆經過合理的內部驗證。