揭露要求 IRO-1：影響、風險與機會

DR IRO-1是歐盟《歐洲永續發展報告準則》(ESRS) 中，第二號準則「一般揭露」(ESRS 2) 內的一項特定揭露要求，全稱為「揭露要求 IRO-1：決定重大影響、風險與機會之流程的描述」。此要求源於《企業永續報告指令》(CSRD)，旨在提升企業永續資訊的透明度與可比較性。其核心定義是，企業必須公開其用以執行「雙重重大性」評估的完整流程。這不僅是傳統的財務重大性（由外而內，評估永續議題對企業財務的影響），更加入了「衝擊重大性」（由內而外，評估企業營運對環境與社會的衝擊）。在企業風險管理體系中，DR IRO-1將永續性議題正式納入風險鑑別與評估框架，要求企業系統性地將ESG因素與其策略、風險偏好和營運模式連結，其定位高於單純的合規報告，是策略性風險治理的關鍵環節。

企業應用DR IRO-1需遵循嚴謹的步驟，將其整合至既有的企業風險管理(ERM)框架（如ISO 31000）中。第一步為「範疇界定與利害關係人議合」，企業需繪製其上下游價值鏈，並與內外部利害關係人（如員工、客戶、供應商、社區代表）進行議合，以廣泛蒐集潛在的永續衝擊、風險與機會(IROs)長名單。第二步為「雙重重大性評估」，針對長名單中的每個項目，分別從「衝擊重大性」（依據衝擊的規模、範疇、不可補救性等標準）與「財務重大性」（依據對現金流、開發、績效等財務影響的可能性與量級）進行評分與排序，並設定明確的門檻值以篩選出重大主題。第三步為「文件化與揭露」，企業必須將前述所有步驟的方法論、所用指標、評分標準、利害關係人回饋及最終決定的重大主題清單，依DR IRO-1的格式要求，在永續報告書中進行詳盡揭露。例如，台灣一家半導體公司可藉此流程評估其供應鏈中的水資源風險，不僅評估缺水對自身產能的財務衝擊，也評估其高耗水製程對當地社區水資源的衝擊，從而制定更全面的水資源管理策略，確保審計通過率達100%。

台灣企業導入DR IRO-1主要面臨三大挑戰。首先是「價值鏈數據的複雜性與不透明」，特別是製造業，其全球供應鏈網絡龐大，要蒐集上游供應商的準確碳排、水耗或勞工人權數據極為困難。其次是「雙重重大性概念的認知差距」，多數企業習慣從純財務角度評估風險，對於如何客觀、量化地評估企業對外的「衝擊」，缺乏方法論與內部專業人才。第三是「跨部門整合的組織慣性」，永續議題橫跨環安、人資、採購、財務等多個部門，但傳統組織架構的壁壘分明，導致難以建立一個由上而下、權責分明的整合性評估團隊。為克服這些挑戰，建議的對策如下：針對數據問題，應優先與關鍵供應商合作，啟動供應商議合計畫，並導入數位化平台進行數據蒐集與管理（預期時程：6-12個月）。針對專業缺口，應立即舉辦內部高階主管工作坊，並尋求外部專家顧問的協助，建立客製化的評估模型（預期時程：3-6個月）。針對組織整合，應成立由高階主管領導的永續發展委員會，明確各部門在重大性評估流程中的角色與責任，並將其納入績效考核指標（預期時程：6-9個月）。