從重大衝擊與跨部門資料開始，完成可信、可讀、可持續更新的永續報告書
永續報告書不應只是年度活動成果集，也不只是把各部門提供的資料排版成冊。真正有用的報告需要說明企業對經濟、環境與人群造成哪些重大正負面影響，如何治理、預防、減輕及改善，以及相關目標與績效是否具備一致的數據與證據。
臺灣全體上市公司自2025年度起均須依作業辦法編製及申報永續報告書。企業除了依GRI通用、行業及重大主題準則完成內容，也需處理董事會治理、產業指標、申報時程及適用的確信要求。
信星資訊協助企業從報導範圍、重大主題及利害關係人開始，建立跨部門資料表單、責任、審核與版本管理，完成報告書架構、撰寫、GRI內容索引、設計校對及第三方確信準備，並銜接IFRS S1／S2與永續績效管理。
- 依GRI方法辨識企業最重大之實際與潛在衝擊
- 建立利害關係人溝通、資料蒐集及跨部門審核流程
- 完成報告書內容、GRI索引及臺灣申報要求
- 提升數據定義、邊界、佐證與確信準備程度
- 將年度編製流程轉為可持續運行的管理機制
企業為什麼需要編製永續報告書？
符合臺灣法規與申報要求
依臺灣證券交易所現行作業辦法，上市公司應每年編製及申報前一年度中文永續報告書，並依GRI通用準則、適用行業準則及重大主題準則揭露重大衝擊與管理方式。上櫃公司、特定產業及其他組織則應依各自適用規範確認要求。
回應投資人、客戶與供應鏈資訊需求
利害關係人希望了解企業如何管理碳排、能源、水、員工、人權、職安、供應商、產品與治理。完整報告可提供共同資訊來源，降低各部門重複回覆問卷及使用不一致數字。
讓重大永續議題進入管理階層決策
重大主題流程可以協助企業辨識價值鏈中的實際與潛在衝擊，將利害關係人觀點、法規、產業及營運資料帶入目標、資源及績效管理。
建立透明且可追溯的績效基準
報告書中的承諾與數據會成為外界比較基礎。企業需要清楚定義報導範圍、統計期間、計算方式、重編原因與數據限制，才能維持年度可比性與信任。
為IFRS永續揭露與第三方確信建立資料基礎
GRI與IFRS S1／S2重大性焦點不同，但治理、碳排、員工、供應鏈與目標等底層資料可共用。先建立責任、佐證及審核，有助於未來財務揭露及確信。
永續報告書是什麼？
永續報告書是組織向利害關係人說明永續衝擊、治理方式、政策、行動、目標及績效的正式文件。依GRI準則，重大主題是代表組織對經濟、環境與人群，包括人權，最顯著衝擊的主題。
報告書不等於企業宣傳刊物
報告內容除了成果，也需要呈現重大負面衝擊、管理缺口、事件、改善及尚未完成的目標。只呈現正面案例，卻缺少數據邊界與管理方式，難以符合可信永續報導的目的。
ESG報告書與永續報告書通常指相近文件
市場上常使用ESG報告書、企業永續報告書或永續發展報告書等名稱。正式編製時，應以適用法令與準則要求為依據，而不是只看文件名稱。
永續報告書與年報各有功能
永續報告書面向廣泛利害關係人，聚焦企業重大衝擊及管理；年報與IFRS永續相關財務資訊則更著重投資人與企業前景。內容可以互相引用，但應避免重複、矛盾或使用不同數字。
臺灣上市櫃公司有哪些編製要求？
適用對象與申報
全體臺灣上市公司自2025年度起均須編製及申報永續報告書。企業應依最新上市或上櫃作業辦法確認申報期限、檔案格式、網站揭露及董事會程序。
GRI準則
現行作業辦法要求依GRI通用準則、行業準則及重大主題準則編製，並於報告中提供GRI內容索引。若適用行業準則，企業需要逐項檢視其中可能的重大主題。
產業別加強揭露
特定產業可能需要揭露額外永續指標、氣候資訊或主管機關要求的衡量項目。企業需辨識自身產業分類與適用附表，不能只依一般GRI內容編製。
第三方確信或保證
作業辦法要求企業註明揭露項目是否取得第三方確信或保證，部分產業或指標另有確信要求。實際範圍、準則與機構資格應依最新規定確認。
董事會與治理
報告內容應與公司永續治理、風險、目標與績效一致。企業宜安排董事會或適當治理層級審閱，並保留決策與核准紀錄。
GRI準則應如何使用？
GRI 1：基礎
GRI 1說明GRI報導目的、關鍵概念、報導原則與依循要求。企業需要理解衝擊、重大主題、盡職調查與利害關係人等概念，不能只挑選幾項指標使用。
GRI 2：一般揭露
一般揭露涵蓋組織概況、活動、員工、治理、策略、政策、盡職調查、申訴及利害關係人議合等，形成讀者理解企業及報告邊界的背景。
GRI 3：重大主題
GRI 3要求企業說明如何辨識實際與潛在、正面與負面衝擊，如何依顯著程度排序，以及哪些利害關係人與專家參與判斷。企業也需要揭露重大主題清單及各主題的管理方式。
GRI行業準則
若GRI已發布適用的行業準則，企業需使用其協助辨識產業常見重大衝擊。行業準則不是取代企業自己的重大主題評估，而是避免遺漏產業關鍵議題。
GRI重大主題準則
企業依重大主題選用相應準則，例如氣候、能源、生物多樣性、水、廢棄物、職安、人權或反貪腐，揭露適用管理方式與指標。
GRI內容索引
內容索引需要清楚對應揭露項目、頁碼、網址、省略理由及行業準則要求。索引不是最後才製作的附錄，而應在資料規劃階段作為完整性檢查工具。
重大主題應如何鑑別？
1. 了解組織處境
盤點組織活動、產品、服務、地點、價值鏈、商業關係、產業與法規，建立衝擊可能發生的範圍。
2. 辨識實際與潛在衝擊
蒐集營運數據、申訴、稽核、事件、供應商、媒體、研究、法規及利害關係人資訊，辨識正面與負面衝擊，包括人權影響。
3. 評估衝擊顯著程度
對實際負面衝擊考量嚴重程度，對潛在負面衝擊同時考量嚴重程度及發生可能性。正面衝擊也應依規模、範圍與可能性評估。
4. 排序並確認重大主題
企業依顯著程度排序衝擊並決定報導門檻，與內外部專家及利害關係人驗證。董事會或高階管理階層應理解並核准重大主題結果。
問卷只是資訊來源之一
利害關係人問卷可以了解關注程度，但不能取代企業對實際與潛在衝擊的盡職調查。單純以問卷平均分數製作矩陣，可能忽略嚴重但不熟悉或不受歡迎的議題。
永續報告書需要蒐集哪些資料？
治理與經濟
組織架構、董事會監督、倫理誠信、風險、營運績效、稅務、反貪腐及法規遵循。
環境
溫室氣體、能源、水、生物多樣性、原料、廢棄物、污染、產品生命週期及供應鏈環境資料。
人群與人權
員工結構、薪酬、多元平等、訓練、職業安全、勞資關係、申訴、人權盡職調查、社區與供應鏈勞動條件。
產品與客戶
品質、安全、隱私、資訊安全、客戶滿意、責任行銷、產品召回及創新。
每項數據都應定義報導邊界、統計期間、單位、計算方式、責任部門、審核人及佐證。若年度數據重編或估算，需保留原因與方法。
2026至2027有哪些GRI更新需要注意？
GRI 101生物多樣性
新版GRI 101自2026年1月起生效，強化地點、價值鏈、生物多樣性衝擊、驅動因素與管理資訊。涉及土地、水、原料、農林漁業、採礦、建設或供應鏈的企業需要提前準備地點及自然資料。
GRI 102氣候變遷與GRI 103能源
GRI於2025年發布新版氣候與能源主題準則，適用於2027年1月起的報導。企業應評估現有碳排、轉型計畫、氣候衝擊、能源及公正轉型資料是否足以支援新版要求。
建立準則版本管理
每年啟動報告前應確認GRI通用、行業與主題準則版本及生效日，記錄採用版本與轉換判斷，避免沿用舊表單造成缺漏。
GRI與IFRS S1／S2如何整合？
GRI聚焦企業對經濟、環境與人群的重大衝擊；IFRS S1／S2聚焦可合理預期影響企業前景的永續風險機會。兩種觀點可能重疊，但不能直接互相替代。
整合做法可以包括：
- 共用組織、據點、價值鏈與報導期間資料
- 共用治理、政策、目標、碳排與績效指標
- 在重大性流程中保留衝擊與財務兩種評估結果
- 建立GRI、IFRS、SASB與臺灣指標的揭露對照
- 使用相同數據字典、佐證及審核流程
- 分別依使用者需求撰寫內容並檢查一致性
企業常見的永續報告書問題
報告內容像部門成果集錦
各部門提供活動照片與成果，卻沒有連結重大衝擊、政策、目標與數據，使報告難以呈現企業真正的永續管理。
重大主題只依問卷排名
問卷關注度不等於衝擊顯著程度。企業需要以衝擊證據、產業、價值鏈、申訴及專家判斷補強。
數據邊界與定義每年改變
不同部門可能使用人次、人數、金額或比例等不同口徑。若缺乏數據字典及變更紀錄，年度比較與確信容易發生問題。
報告書、年報與官網說法不一致
碳排、員工、目標或治理資訊若在不同文件使用不同期間或數字，會降低可信度。發布前應執行跨文件一致性檢查。
確信前才開始尋找佐證
年末才整理發票、系統報表、會議紀錄與計算檔，容易延誤。應在資料蒐集階段建立佐證要求與審核流程。
信星如何協助企業導入？
1. 專案啟動與適用要求確認
確認報導期間、組織邊界、臺灣作業辦法、GRI版本、行業準則、產業指標、IFRS銜接與確信需求。
2. 組織處境與價值鏈盤點
了解企業活動、產品、據點、供應商、客戶及商業關係，建立可能衝擊與資料來源範圍。
3. 利害關係人與重大主題
規劃議合方式，蒐集內外部證據，辨識並評估實際與潛在衝擊，完成重大主題排序、驗證及治理層確認。
4. 報告架構與資料表單
建立章節、GRI揭露矩陣、產業要求、數據字典、部門責任、填報時程、佐證及審核流程。
5. 部門訪談與資料蒐集
透過說明會、訪談與工作坊協助部門理解揭露目的，彙整政策、管理方式、指標、案例及數據。
6. 內容撰寫與數據檢核
將資料轉化為清楚、一致且有證據的內容，檢查數據邊界、公式、單位、年度比較及跨章節一致性。
7. 設計、校對與GRI索引
完成內容編排、圖表、文字與數字校對，製作GRI內容索引及必要對照表，避免設計過程造成資料錯置。
8. 確信、治理核准與申報支援
協助整理確信抽樣資料、回應改善事項，完成管理階層或董事會程序，並依規定準備申報檔案。
輔導內容與交付成果
主要輔導工作
- 臺灣作業辦法、GRI及產業要求確認
- 報導範圍、期間與利害關係人盤點
- 重大衝擊辨識、評估與主題確認
- 資料表單、數據字典及佐證要求
- 部門訪談、教育訓練與進度管理
- 報告撰寫、數據及跨文件檢核
- GRI內容索引與產業指標對照
- 第三方確信、治理核准及申報準備
預計交付成果
- 專案計畫、時程及責任矩陣
- 適用準則與揭露要求清單
- 利害關係人及議合規劃
- 衝擊清單、評估結果與重大主題
- 報告書章節與GRI揭露矩陣
- 跨部門資料表單與數據字典
- 永續報告書完整文字稿
- GRI內容索引及其他對照表
- 數據、文字及跨文件檢核清單
- 確信與正式申報準備資料
交付內容依企業規模、產業、適用規範、設計分工及確信範圍確認；第三方確信意見由符合要求且保持獨立性的機構出具。
導入後可以帶來哪些改變？
從年末追資料，變成固定的年度報導流程
部門清楚知道資料定義、責任、期限與佐證，管理者可掌握進度及缺口。
從成果羅列，變成管理重大衝擊
報告內容連結企業價值鏈、重大主題、政策、目標、行動與成效，使讀者理解企業如何負責任地管理影響。
從不同文件使用不同數字，變成共用可信資料
永續報告、年報、IFRS揭露及客戶問卷可使用同一底層數據，再依不同準則輸出。
從確信前補件，變成日常累積佐證
每項重要數據可回溯至來源、計算、審核及核准，縮短確信準備時間。
從一年一本報告，變成持續績效管理
重大主題與指標可進入管理會議及數位系統，持續追蹤目標、改善及風險。
為什麼選擇信星？
信星資訊同時具備永續顧問、碳管理、能源、供應鏈及資訊系統能力，可協助企業把GRI要求轉化為實際資料流程，而不是只負責文字編輯或視覺排版。
需要多人填報、內容審核及版本管理時，可搭配永續報告書共編模組；需要持續追蹤重大主題、指標及目標時，可銜接永續績效管理模組。
常見問題
哪些臺灣公司需要編製永續報告書？
全體上市公司自2025年度起均須編製及申報；上櫃公司與其他特定組織應依其適用規範確認。公司仍需檢查產業指標、確信及申報要求。
永續報告書一定要採用GRI嗎？
臺灣上市公司作業辦法要求依GRI通用、行業及重大主題準則編製。非適用對象可自願採用，但若聲明依循GRI，仍需符合GRI相關要求。
重大主題可以只用問卷決定嗎？
不建議。GRI要求以企業實際與潛在衝擊及其顯著程度為基礎，利害關係人問卷只是資訊來源之一。
GRI與IFRS S1／S2可以放在同一本報告嗎？
可依主管機關允許的揭露位置整合或互相引用，但必須分別符合兩套準則的使用者、重大性及內容要求，並清楚標示索引。
永續報告書一定需要第三方確信嗎？
取決於法令、產業及揭露項目。企業應確認最新適用要求；即使非強制，也可依利害關係人需求自願確信特定指標。
第一次編製需要哪些部門參與？
通常包含永續、財務、人資、環安衛、廠務、採購、供應鏈、法務、資訊安全、行銷及內部稽核，並由管理階層提供治理與資源。
永續報告書需要準備多久？
取決於企業規模、重大主題、資料成熟度、部門回覆、設計及確信範圍。第一次編製通常需要較多盤點與流程建立，應先做準備度評估再安排時程。
延伸閱讀與相關服務
若您準備首次編製或更新報告，可先提供最近一期年報、永續資料、組織架構、利害關係人、重大主題、確信需求及預計申報時間，由顧問協助進行準備度評估。