文章目錄
台灣的 ESG 揭露走到了一個轉折點：金管會已正式定案，上市櫃公司自 2026 會計年度起分三階段適用 IFRS 永續揭露準則（S1／S2），永續資訊以年報專章揭露（金管會接軌藍圖新聞稿）。「年報專章」這三個字的份量，多數人還沒掂出來——永續報告書時代，數據住在永續團隊的 Excel 裡、發布時間自己排、內容自己說了算；進了年報專章，永續資訊與財務報告同一份文件、同一個申報時限、面對同一群查核與監理的眼睛。
一句話講清楚這個轉折：ESG 資料正在從行銷素材，變成財報等級的數據——而財報等級的數據，需要財報等級的內控。
財報等級的內控長什麼樣？我們把這個工程整理成**「ESG 資料三底座」：可靠的來源系統 × 設計過的控制 × 留得下來的軌跡**。它不是新發明——是把台灣內控界用了幾十年的九大循環紀律，翻譯到碳與能耗身上。這份指南是三底座的完整地圖：先對號入座，再盤資料，然後設計控制，最後面對確信。
第一步：對號入座——你的死線是哪一年
依金管會公告，適用時程按實收資本額分三階段（藍圖新聞稿；2026 年 1 月提醒新聞稿）：
| 階段 | 對象（實收資本額） | 適用年度 | 首次申報 | 現在該做什麼 |
| 一 | 100 億以上 | 2026 | 2027 | 已在編製期——資料接口與覆核機制要能實跑 |
| 二 | 50～100 億 | 2027 | 2028 | **金管會明文要求：2026 年 Q1 前完成專案小組＋導入計畫＋重大差異辨認，按季提報董事會** |
| 三 | 其餘全部上市櫃 | 2028 | 2029 | 別等——2028 同年撞上 IFRS 18，你們是唯一雙重上路的一批 |
第二階段的要求不是模糊的呼籲，是新聞稿原文：「115 年第 1 季前應完成成立跨部門專案小組、完成導入計畫之擬訂、辨認重大差異等工作項目」。起跑槍不是要響了，是已經響了。 同一個窗口裡還疊著 IFRS 18（2028 適用）與申報無紙化——三案怎麼一起排，見三重接軌時間表專文；本指南專注 ESG 這條線的縱深。
底座一：來源系統——你要的數據，大半已經在 ERP 裡
多數公司啟動 ESG 專案的第一個動作是「開始蒐集資料」：各部門發 Excel、填數字、彙總。這個動作背後有一個沒被檢查的假設——ESG 資料是「新的資料」。實情是：ESG 的問題不是「怎麼蒐集資料」，是「怎麼把資料接出來」。 先看這張速查表：
| 揭露會用到的活動數據 | 它其實住在 ERP 的哪裡 | 常見缺口 |
| 能源用量（電、燃料） | 費用科目＋採購發票（度數／公升數常在明細） | 發票只入金額沒入數量 → 補欄位 |
| 物料與原物料消耗 | 領料單、工單、生產紀錄 | BOM 外的雜項領用歸集 |
| 差旅（員工通勤／商務旅行） | 報支系統、出差單 | 里程與交通工具別未結構化 |
| 廢棄物清運 | 清運合約付款紀錄 | 重量資料在廠商月報不在系統 |
| 用水 | 水費帳單（費用科目） | 同能源：有金額沒數量 |
| 供應商基本資料（範疇三起點） | 採購主檔 | 永續欄位（碳資料、認證）未建 |
| 範疇三多數項目 | **不在系統裡** | 需設計外部蒐集流程＋控制點 |
這張表改變整個工程的性質：用系統對接取代人工填表，數據的即時性、一致性、可追溯性一次到位——增量成本遠低於想像，因為 ERP 每天本來就在記這些交易，差的只是「換一個維度彙總」。完整的模組×單據對照，見 ESG 資料地圖專文。
底座二：控制設計——為什麼需要「第十循環」
台灣的內控語言是九大循環。ESG 資料進了年報，就需要同等待遇：蒐集、計算、覆核、揭露的每一步都要有控制點——誰能輸入活動數據、排放係數誰維護誰核准、彙總邏輯改版誰簽核、揭露前的覆核層級是什麼、全程留什麼軌跡。這套控制設計，我們稱之為**「第十循環」**——方法論與九大循環一脈相承（授權、執行、記錄、覆核），只是對象從錢變成了碳與能耗。完整控制點設計見第十循環專文，它也是本站九大循環系列的自然續章。
沒有這一層會怎樣？年報專章的錯誤揭露，與財報錯誤面對同一套責任體系。永續數字出包已經不是公關問題，是治理問題。
底座三：證據軌跡——確信查核的必考四題
確信（assurance）的門檻正在逼近：主管機關的路徑圖持續把盤查與確信往全體上市櫃推進，國際的永續確信準則也已到位（本段屬演變中規範，細節以主管機關與確信機構最新發布為準）。方向沒有懸念：先是揭露，然後有限確信，終點是向財務簽證看齊的查核強度。
確信查核的必考四題，現在就能自我檢驗：資料來源可靠嗎（系統取數還是人工轉貼）？計算過程一致嗎（係數與邏輯有版本管理嗎）？內控存在且有效運作嗎（控制點有紀錄嗎）？證據軌跡完整嗎（抽一個數字，能不能一路追回原始單據）？——第四題就是老規矩：確信驗的不是數字，是過程可不可信；紙上的制度誰都會寫，軌跡才是真話。 臨到確信前才想補軌跡，跟 IPO 前一年才想上 ERP 是同一種災難（這個站的老讀者知道我們對後者的看法——見 ERP 與 IPO 專文）。完整準備清單見確信準備專文。
工具怎麼選：三層路徑，順序別反
工具面的選擇有三層：起步用治理過的 Excel（有版控、有覆核、有來源連結——是治理過的，不是散裝的）；中型公司優先評估從 ERP 延伸——活動數據本來就在 ERP 裡，用既有報表與資料層拉出 ESG 彙總，增量成本最低；數據量大、多據點、要做供應鏈範疇三的，再上專用永續平台（截至撰稿，各大 ERP 原廠均有自家方案持續演進中）。判斷框架見 ESG 系統選型專文。
順序上的鐵律與 ERP 選型完全相同：先把資料與流程理清楚，再買工具——帶著髒資料上再貴的平台，產出的只是更漂亮的錯誤數字。
五步倒推行動表
| 步驟 | 動作 | 產出物 | 檢驗標準 |
| 1 對號入座 | 確認階段與死線；成立跨部門小組（財會＋資訊＋營運，不是永續團隊獨角戲） | 專案編組＋時程表 | 第二階段公司：對照金管會 Q1 工作項目 |
| 2 資料源盤點 | 揭露要求逐項對照：資料在哪個系統、誰產生、怎麼彙總、缺口在哪 | 資料源盤點表（工程藍圖） | 每個揭露項目都有「住址」或標記缺口 |
| 3 缺口分類處理 | 系統有的→建自動取數；系統沒有的→設計蒐集流程與控制點 | 接口清單＋外部蒐集 SOP | 人工轉貼點降到可覆核的數量 |
| 4 第十循環設計 | 輸入、係數、計算、覆核、揭露的控制點與軌跡 | 控制矩陣 | 用「假設明年就要確信」自我檢驗 |
| 5 試編實跑 | 試編一輪＋覆核機制實跑 | 試編報告＋覆核紀錄 | 抽任一數字能追回原始單據 |
系列文章導覽
本指南下轄六篇專文：S1／S2 白話拆解（入門）、ESG 資料地圖（數據住在 ERP 哪裡）、溫室氣體盤查系統化、第十循環內控設計、確信準備、ESG 系統選型。
常見問題（FAQ）
永續報告書和年報永續專章是同一件事嗎？
不是。永續報告書是既有的獨立報告；年報永續專章是依金管會命令、按 IFRS 永續揭露準則編製並隨年報申報的永續財務資訊——時限、格式與責任體系都比照年報。兩者會並存一段時間，但重心正在移向後者。
我們資本額不到 50 億，可以再等等嗎？
第三階段 2028 年度適用、2029 年申報——但 2028 同年 IFRS 18 也正式上路。資源最薄的一批，反而是唯一雙重上路的，建議 2026 年就照第二階段公司的路徑跟車準備。
ESG 資料一定要系統化嗎？Excel 不行嗎？
起步可以用治理過的 Excel，但隨確信要求收緊，人工轉貼的數據會越來越難通過「這個數字怎麼來的」檢驗。務實路徑：活動數據儘早改系統取數，Excel 只留給彙總與分析層。
該從哪篇讀起？
還不熟規則：S1/S2 白話拆解。要動手盤資料：資料地圖＋盤查系統化。設計內控：第十循環。時程撞 IFRS 18：三重接軌時間表。
「ESG 資料三底座」與「第十循環」為本站原創框架，法規時程段落將隨主管機關發布每半年校訂（建議回訪本文）。時程與適用細節以金管會最新公告及貴公司簽證會計師意見為準。若需要協助資料源盤點、第十循環設計或確信整備，歡迎與我們聯繫。
