這個概念在企業裡怎麼落地?
積穗科研的顧問服務協助企業把這個概念轉成可執行的制度、流程與稽核準備。
第 1 步/共 3 步
你查「IFRS S1/S2」,最接近哪種情況?
查「IFRS S1/S2」的企業常見情況與第一步
- 上市櫃公司要符合風險管理實務守則與治理評鑑:建立風險管理政策、組織與報告機制,讓董事會看得到策略風險
- 投資人或 ESG 評鑑詢問風險管理證據:依 COSO ERM 或 ISO 31000 建立可揭露的風險紀錄
- 想把各部門的風險整合成一張圖:確認顧問能把風險與營運、資安、法遵串在同一套制度
積穗科研提供「ISO 31000 企業風險管理導入輔導」,由副總、董事級顧問全程輔導、不外包,同一套證據對應多個法規與客戶要求。
選顧問、估預算之前:決策指南
比較顧問、估算預算與時程時,可以先用這些指南逐項檢核。
- 台灣企業風險管理(ERM)顧問怎麼選?七個判斷準則選 ERM 顧問,要看能否把分散在各部門的風險整理成董事會能決策的架構,並以關鍵風險指標持續監測。
- 上市櫃公司導入企業風險管理(ERM):預算與時程怎麼排?證交所《上市上櫃公司風險管理實務守則》參酌 COSO ERM 2017 與 ISO 31000:2018。預算取決於組織架構、風險盤點範圍與揭露要求,時程依董事會議程排定。
- 台灣 ISO 37001 顧問怎麼選?十個判斷準則選 ISO 37001 顧問,先確認方案依 2025 年版,已有 2016 年版驗證的能在 2027 年 2 月 28 日前轉版;再看賄賂風險評估是否涵蓋代理商、海外市場與貪污治罪條例第 11 條的跨境行賄,並誠實說明驗證不等於法律抗辯。
問答解析
IFRS S1/S2是什麼?▼
IFRS S1(永續揭露政策與策略)與IFRS S2(氣候相關揭露)是國際財務報告理事會(IFRS Foundation)旗下ISSB於2023年發布的全球首套永續揭露準則。S1要求企業揭露所有對其商業、財務或營運有重大影響的永續相關風險與機會;S2則要求企業揭露氣候相關的風險(如實體風險與轉型風險)及因應策略。這兩項準則與ISO 31000風險管理框架及COSO ERM框架相輔相成,要求企業將ESG風險納入風險識別、評估與處理的完整循環,而非僅作為公關報告。相較於GRI的利害關係人導向,IFRS S1/S2更強調對「投資者決策有用性」的財務資訊揭露,是企業風險管理(ERM)數位化的重要基礎。
IFRS S1/S2在企業風險管理中如何實際應用?▼
實務導入需遵循「識別→評估→管理→揭露」四階段。第一步:盤點價值鏈中的ESG風險點,對照S2氣候風險類別(實體風險如極端天氣、轉型風險如碳稅政策)。第二步:建立量化評估機制,例如使用SASB行業指標進行風險評級,並設定風險容忍度(Risk Tolerance)。第三步:將風險管理與策略規劃整合,例如在產品研發階段即納入低碳設計要求。以台灣半導體企業為例,某客戶透過導入IFRS S2框架,在2024年將碳排放相關風險識別率提升40%,並成功將碳排放量降低15%,同時通過了歐盟CSRD(企業永續報告指令)的合規審查,避免了因未揭露氣候風險而面臨的融資成本上升風險。
台灣企業導入IFRS S1/S2面臨哪些挑戰?如何克服?▼
台灣企業導入IFRS S1/S2主要面臨三大挑戰:第一,數據治理能力不足,特別是氣候相關的溫室氣體排放量(Scope 1, 2, 3)數據收集不完整,建議導入自動化ESG數據平台;第二,風險管理人才稀缺,傳統風險管理人員缺乏ESG專業知識,需透過跨職能培訓(如ISO 31000與SASB指標整合訓練)建立複合型人才;第三,供應鏈數據收集困難,特別是Scope 3排放量。建議採取分階段導入策略:第一階段(0-6個月)建立治理架構與數據盤點;第二階段(6-12個月)進行風險量化評估;第三階段(12個月後)完成完整揭露。台灣金管會已要求上市上櫃公司依永續發展實務指引揭露,企業應立即啟動專案以避免法規違規風險。
需要法遵輔導協助嗎?
申請免費機制診斷