文章目錄
永續報告書趕在死線前生出來，團隊鬆一口氣。財務長順口問了一句：「確信如果明年來，我們的數字應該都對吧？」
這句話，問錯了方向。大多數公司對確信的想像是「會計師會來對我的數字」，於是準備方式就變成把數字算對、把報告做漂亮——這正是確信準備最常見的誤區。 因為查核人員根本不可能重新盤一次你的碳：他沒有你的電表、沒有你的出貨紀錄、沒有你的冷媒補充單。他能做的，是檢驗你的方法、你的控制、你的證據鏈，然後對「這套過程產出來的數字」表示意見。
用一個比喻你就懂了：米其林密探不會走進廚房重煮你的招牌菜。 他吃一口菜，然後看你的廚房——食材從哪裡進貨、進貨單在哪、生熟食有沒有分開、動線亂不亂、換一個廚師這道菜還做不做得出來。菜只是抽樣，廚房才是評鑑對象。
確信驗的不是你的數字，是產生數字的那間廚房。
老讀者應該覺得眼熟——這跟我們在 ERP 與 IPO 專文講過的「軌跡才是真話」是同一條定律的兩種說法：制度寫得再漂亮、數字算得再精確，查核人員信的是過程留下的軌跡。看懂這一點，準備的方向就清楚了。
兩種準備方式：大掃除式 vs 開放式廚房式
大掃除式準備：聽到查核要來，前一兩個月全公司總動員——補文件、對數字、把 Excel 整理成「看起來有制度」的樣子。像衛生稽查前一晚的大掃除：地板亮了，但冰箱裡的過期食材還在，稽查員一拉抽屜就破功。
開放式廚房式準備：廚房本來就開著給人看——每筆數據進來有紀錄、每次覆核有簽名、每個係數改版有簽核，查核人員哪天來都一樣。聽起來累，但它其實是成本最低的路線：因為確信查核涵蓋的是「期間」，運作證據只能在期間內自然累積——大掃除補得出文件，補不出軌跡。
這篇接下來做兩件事：先給你密探的走位圖（他會按什麼順序看什麼），再從證據回推準備的優先順序。
國際準則已經到位：ISSA 5000 與兩種確信強度
方向上已經沒有懸念。國際審計與確信準則理事會（IAASB）已於 2024 年 9 月定案、同年 11 月正式發布 ISSA 5000（International Standard on Sustainability Assurance 5000）——第一套跨架構通用的永續確信準則（準則全文）。不管你的報告書照 GRI、ISSB 還是歐盟 ESRS 編，確信查核從此有了同一本國際底稿。台灣這邊，截至撰稿，主管機關的路徑圖持續把溫室氣體盤查與確信往全體上市櫃推進——依金管會永續發展路徑圖，全體上市櫃 2027 年完成溫室氣體盤查、2029 年完成盤查之確信。
確信有兩種強度，用密探翻譯一次：
有限確信（limited assurance）：密探坐在外場——以分析性複核與詢問為主，比對菜單與進貨量合不合理，結論用否定式表達（「未發現重大不實」）。現階段永續確信的主流。
合理確信（reasonable assurance）：密探直接進廚房，站在你旁邊看你把菜重做一遍——查核強度比照財務簽證，大量證據測試與控制測試，結論用肯定式表達。
趨勢是從有限往合理走，強度一路向財務簽證看齊。這對你的意義是：今天為有限確信搭的資料架構，要撐得住明天合理確信的強度。 用「反正現在只是有限確信」的標準蓋廚房，等於把打掉重練的成本留給三年後的自己。
密探的走位圖：查核的四條路徑
查核不是亂看，他有固定的走位。把四條路徑做成對照表——這張表直接就是你的自檢清單：
| 查核動作 | 他會調什麼 | 你現在的自檢問題 | 該留的證據 |
| 一、調方法論文件 | 組織邊界認定依據、盤查方法、排放係數來源與版本、估算方法、年度間口徑變動說明 | 這些文件存在嗎？換一個承辦人能照著重跑一次嗎？還是只剩「今年顧問留下的簡報」？ | 持續維護的正式文件＋版本紀錄 |
| 二、資料鏈抽樣回溯 | 從揭露的排放量抽幾個數字往回追：彙總計算→活動數據→來源單據 | 隨便抽一個數字，我能在一小時內追回原始單據嗎？ | 每一層的連結、可重演的計算、單據影像 |
| 三、內控的存在與運作 | 誰輸入、誰覆核、係數誰維護、改版有沒有簽核 | 制度文件之外，我拿得出「運作證據」嗎——簽名、追查紀錄、簽核單？ | 覆核簽名、異常追查紀錄、係數變更簽核單 |
| 四、分析性複核 | 排放量與產量／營收的強度比、年度間變動合理性、同業水準偏離 | 今年比去年動了 30%，我現在講得出為什麼嗎？ | 揭露前的例行覆核紀錄＋異常說明 |
四條路徑各補一句實話：
路徑一：方法論文件是密探第一批調的東西。 「今年顧問留下的簡報」不是方法論文件——正式文件的判準只有一個：換一個承辦人，能不能照著文件把盤查重跑一次。
路徑二：資料鏈是查核的招牌動作。 系統化取數的公司，這條鏈是天生的——交易紀錄、報表邏輯、單據影像都在系統裡；Excel 轉貼的公司，這條鏈全靠人工檔案管理。而查核抽到的那一筆，永遠是你檔案最亂的那一筆——墨菲定律在查核現場特別靈。
路徑三：「存在」與「運作」是兩題。 制度是菜單，運作是廚房裡真的照做。誰輸入、誰覆核、係數誰維護——這些控制點怎麼設計，我們在第十循環專文整段講過；查核要看的是運作證據：覆核有簽名嗎、異常有追查紀錄嗎、係數變更那次的簽核單在哪。這跟 IPO 內控專審的邏輯一模一樣：紙上的制度誰都會寫，軌跡才是真話。
路徑四：分析性複核，你該搶在他前面做同一件事。 把年度比較與強度分析做成揭露前的例行覆核（就是第十循環裡的覆核層），異常先有答案。查核會議上最傷的一幕，是會計師指著一個 30% 的變動問為什麼，而你當場才開始查。
準備的優先順序：從證據回推的四步
按投資報酬排序：
一、把估算標記做起來。 每個數據掛來源等級（實測／單據／估算），估算方法文件化。查核人員對「誠實標記的估算」的容忍度，遠高於「假裝精確的數字」。
二、把資料鏈最弱的一段補強。 通常是「Excel 彙總層」：至少做到有版控、公式鎖定、來源連結清楚；能升級成系統取數的儘早升級（怎麼判斷該不該上系統，見系統選型專文）。
三、把運作證據留下來。 覆核簽核、異常追查、係數變更，從現在起每一次都留痕。再說一次：確信查核涵蓋的是期間，證據是從今天開始累積的，不是查核前一個月能補的。
四、預演一次。 用密探的四條路徑對自己做一輪模擬，半天就能做完：
確信前預演清單
- [ ] 隨機抽 3 個揭露數字，回溯到原始單據——計時。超過一小時的那一條，就是你的斷鏈
- [ ] 把方法論文件調出來，給一位沒參與盤查的同事讀，請他照文件講一遍盤查怎麼做——講不出來，文件就是不及格
- [ ] 抽一個月的覆核紀錄，算簽名完整率——低於 100% 的缺口，就是查核意見裡可能出現的措辭
預演抓到的每一個洞，都比正式查核時便宜十倍。
選確信機構前，先想清楚一件事
確信市場有會計師事務所與查驗機構等不同體系，涵蓋範圍與準則依據不同（財務簽證會計師所屬事務所是否承接、溫室氣體查驗與永續資訊確信的分工）；截至撰稿，主管機關對確信機構資格的規範仍在演進，本段請以最新函令為準。給兩個不變的建議：
及早詢價與卡位。 這不是話術，是推算：從路徑圖的三階段時程（全體上市櫃 2027 完成盤查、2029 完成確信）與國內具永續確信量能的事務所及機構數量推算，2027～2028 年會是確信需求集中湧入的區間——三重接軌的年份，大家搶的不只是自己的準備時間，還有查核方的檔期（同樣的預警見三重接軌時間表專文）。
把「確信範圍」問清楚。 確信報告涵蓋哪些指標、哪個範疇、什麼強度——這些直接決定你的準備清單，也決定報告拿出去的份量。
【給決策者的備忘錄】
如果你讀到這裡開始盤點自家的「廚房」，發現到處是 Excel 接力和沒簽名的覆核，別慌——這是絕大多數公司的現況，而且距離查核真正上門，你還來得及把大掃除式換成開放式廚房。關鍵只有一個：從今天開始留軌跡，因為運作證據只能累積、不能回補。
確信準備的方法，這篇已經免費講透；四路徑對照表和預演清單，直接拿去用。至於你家的資料鏈斷在哪一段、哪個控制點該先補——那是每間廚房都不一樣的答案。若需要確信前的模擬預演或資料鏈健檢，歡迎與我們聯繫。
常見問題（FAQ）
現在就要做確信嗎？
依貴公司適用的法規時程與自願性需求而定——供應鏈要求、綠色金融條件常比法規更早逼到門口。無論時點，資料架構的準備現在就該開始：確信的準備期以年計。
有限確信是不是很容易過？
比合理確信寬，但「未發現重大不實」的前提是查核程序做得下去——資料鏈斷裂、方法文件缺席的公司，連有限確信都會做得很痛苦，且意見可能被加上保留或範圍限制。
確信費用大概多少？現在起步該怎麼做？
費用依範圍（指標數量、範疇、據點數）、強度與機構差異大，市場常見從數十萬到數百萬都有（示意區間，依合約）。比費用更該管理的是時程與量能。若現在起步，行動順序照本文四步走：先把估算標記做起來→補資料鏈最弱的一段→從今天開始留運作證據→用預演清單自查一輪——前三步不用等任何人核准，本週就能開工。
本文為確信準備之一般性整理，適用之準則、機構資格與範圍要求以主管機關最新規定及貴公司簽證會計師意見為準。若需要協助做確信前的模擬預演或資料鏈健檢，歡迎與我們聯繫。
