ESG審核 — 環境、社會與公司治理評估

什麼是稽核？

ESG 稽核係評估組織於環境（E）、社會（S）與治理（G）面向之績效，以及其於該等面向對外揭露之資料。範圍具兩面：作法是否屬實，以及所報導資料是否正確。

為何要執行？

目的在於證明向投資人、客戶與主管機關提出之永續資訊具備依據，並降低漂綠風險。

誰會委託？

發布永續發展報告書的公司
受投資人與授信機構 ESG 要求規範的企業
屬於企業永續報告涵蓋範圍的集團
供應鏈要求ESG績效的供應商
首次公開發行或投資流程前的公司

稽核準則

評估準則是所採用的報告框架:GRI、ESRS、ISSB/IFRS S1-S2、SASB或投資人自訂的ESG問卷。在資料準確性方面則採用ISO 14064及相關量測標準。

稽核範圍

ESG治理架構與董事會監督
重大性分析與利害關係人參與
環境資料:能源、用水、廢棄物、排放
溫室氣體盤查清冊與計算方法
社會資料:僱用、多元性、職業安全、培訓
供應鏈的社會與環境績效
商業倫理、反賄賂與合規
目標、承諾與進度追蹤
資料蒐集流程與內部控制
已申報資料追溯至來源的可追溯性
框架所要求揭露事項的完整性
環境宣告的依據與漂綠(greenwashing)風險

稽核流程

1選定適用準則確定稽核所依之標準、方案或法規；主題式稽核中，準則之選擇直接決定結果的意義。
2風險評估與範圍依組織之業務與所在地辨識風險領域，並據以規劃稽核人日。
3文件與紀錄審查審查政策、程序、許可、量測紀錄與既往稽核結果。
4現場稽核巡視相關區域，並執行與主題相應之量測、觀察與紀錄查核。
5員工訪談如主題有此需要，於獨立於管理階層之情形下與員工進行保密訪談，並將陳述與紀錄比對。
6法規遵循評估另行查核現行法規之遵循情形；法規不符合在任何方案中均屬最嚴重之發現類別。
7發現事項報告依嚴重程度將發現事項分級並彙整成報告。
8矯正措施與追蹤取得矯正措施計畫，並追蹤其於方案所定期限內結案。

發現事項

發現事項分為兩類:績效發現(實務上的缺口)與資料發現(所申報資料缺乏依據、計算錯誤、範疇不一致)。若涉及公開揭露的報告,資料發現所帶來的風險更高。

稽核報告

稽核機構、稽核員與受稽方資訊
所適用之標準、方案或法規
稽核日期、期間與範圍
文件與紀錄審查之發現
現場觀察與量測結果
員工訪談之發現（如有進行）
法規遵循評估
發現事項、嚴重程度與證據
矯正措施計畫與期限

產出的界限

ESG審核與永續報告書「確信(assurance)」是不同的服務。確信服務依照ISAE 3000等確信準則執行,並產出有限或合理確信宣告;而ESG審核則產出發現事項報告。此外,ESG審核並非評等(rating),不應與ESG評等機構所給予的分數混淆。

認證資格

認證資格因稽核類型而異。作為管理系統驗證基礎之第三方稽核依 ISO/IEC 17021-1 執行，作為產品驗證基礎者依 ISO/IEC 17065 執行，此等範圍均受認證規範。第一方與第二方稽核，以及依方案擁有者自訂規則之稽核（如 SMETA、amfori BSCI），不屬認證驗證範圍；此類稽核依 ISO 19011 指引執行並產出報告。EUROLAB 持有依 ISO/IEC 17021-1 與 ISO/IEC 17065 之國際認可認證，由 IAF 多邊承認協議簽署機構核發；何種稽核可於認證範圍內提供，於報價階段以書面確認。

範圍與權限