什麼是查證?
ISAE 3000 是針對非財務資訊事項進行保證業務的國際標準,也是對永續報告提供保證最常見的框架。它不是驗證或財務審計:其產出是依既定標準編製的保證聲明。
為何要執行?
目的是提供獨立保證,證明永續報告中的揭露內容符合所採用的報告框架且有充分依據。
誰會委託?
- 發布永續報告的上市公司
- 屬於企業永續報告涵蓋範圍的集團
- 應投資人要求提供保證的企業
- 使用永續連結融資的公司
- 須向董事會提交確信報告的高階管理層
範圍與邊界
- 接受確信委任及獨立性評估
- 確信範圍:哪些揭露事項、哪個期間
- 確定準則並評估其適用性
- 確認確信等級:有限確信或合理確信
- 設定重大性門檻
- 風險評估與程序規劃
- 檢視內部控制與資料流程
- 指標層級的測試與重新計算
- 組織與確信提供者責任之區分
- 編製確信聲明並於報告中發布
相關標準
- ISAE 3000
- ISAE 3410(溫室氣體聲明)
- GRI 準則
- ESRS
- IFRS S1 / S2
相關標準
- ISAE 3000
- ISAE 3410(溫室氣體聲明)
- GRI 準則
- ESRS
- IFRS S1 / S2
查證流程
- 1委任受理與範圍以書面議定將評估哪些資料、依循何種報導架構、以及採何種保證等級。
- 2確立準則以所採之報導架構(GRI、ESRS、IFRS S1/S2)及組織自身之計算方法作為準則。
- 3風險評估與重大性辨識具錯誤陳述風險之指標,並據以設定重大性門檻與抽樣範圍。
- 4內部控制檢視檢視資料蒐集流程、計算控制與核准機制,並測試資料回溯至源頭之可追溯性。
- 5指標層級測試就選定指標執行重新計算、來源文件查核與分析性程序。
- 6發現事項處理將所發現錯誤與欠缺佐證之揭露告知組織,並修正報告。
- 7保證聲明依所選保證等級措辭出具保證聲明,並於報告中揭露。
保證水準
保證業務以有限保證或合理保證等級執行。實務上多數永續報告採有限保證發布,法規則規劃逐步過渡至合理保證。保證等級須於聲明文字中明確載明,且兩種等級不可互相取代。
產出與聲明
- 保證提供機構與團隊資訊
- 納入保證之指標與期間
- 所採報導架構與準則
- 所適用保證標準與保證等級
- 所執行程序摘要
- 組織與保證提供者之責任劃分
- 保證結論(聲明)
- 排除於範圍外之揭露事項
產出的界限
ISAE 3000確信並非驗證(認證),也不會產生經認證的證書;其產出為確信聲明。確信僅對納入範圍的揭露事項與期間有效。確信也不代表組織的永續績效良好;它評估的是所報告資訊是否依準則如實呈現。有限確信涵蓋的檢查範圍明顯比合理確信更窄。
認證資格
溫室氣體查證與確證活動依 ISO 14065 取得認證;查證本身依 ISO 14064-3 執行,查證人員之能力由 ISO 14066 界定。保證業務則適用 ISAE 3000 等保證標準,不屬認證驗證範圍。兩種架構中公正性原則均具決定性:執行計算之一方不得查證同一計算。EUROLAB 持有由 ILAC 與 IAF 相互承認協議簽署機構核發之國際認可認證;何種查證可於認證範圍內提供,於報價階段以書面確認。
範圍與權限相關查證
常見問題
有限保證與合理保證有何差異?
在合理保證中,審查深度與抽樣範圍明顯較大;聲明以肯定語氣表述。在有限保證中,範圍較窄,聲明則以「未發現相反跡象」的方式表述。兩者不可互換,保證等級須在聲明文字中明確載明。
確信委任是否類似財務查核?
就方法而言,兩者共享類似原則(獨立性、重大性、證據),但其標的為永續資訊而非財務報表,且適用不同的準則體系。財務查核報告與確信聲明並不能互相替代。
ISAE 3410於何時使用?
這是專門針對溫室氣體聲明的確信準則。若報告範圍內也包含排放數據,這些指標的確信可依ISAE 3410或ISO 14064-3進行。





