這個概念在企業裡怎麼落地?
積穗科研的顧問服務協助企業把這個概念轉成可執行的制度、流程與稽核準備。
第 1 步/共 3 步
你查「重大性閾值」,最接近哪種情況?
查「重大性閾值」的企業常見情況與第一步
- 上市櫃公司要符合風險管理實務守則與治理評鑑:建立風險管理政策、組織與報告機制,讓董事會看得到策略風險
- 投資人或 ESG 評鑑詢問風險管理證據:依 COSO ERM 或 ISO 31000 建立可揭露的風險紀錄
- 想把各部門的風險整合成一張圖:確認顧問能把風險與營運、資安、法遵串在同一套制度
積穗科研提供「ISO 31000 企業風險管理導入輔導」,由副總、董事級顧問全程輔導、不外包,同一套證據對應多個法規與客戶要求。
選顧問、估預算之前:決策指南
比較顧問、估算預算與時程時,可以先用這些指南逐項檢核。
- 台灣企業風險管理(ERM)顧問怎麼選?七個判斷準則選 ERM 顧問,要看能否把分散在各部門的風險整理成董事會能決策的架構,並以關鍵風險指標持續監測。
- 上市櫃公司導入企業風險管理(ERM):預算與時程怎麼排?證交所《上市上櫃公司風險管理實務守則》參酌 COSO ERM 2017 與 ISO 31000:2018。預算取決於組織架構、風險盤點範圍與揭露要求,時程依董事會議程排定。
- 台灣 ISO 37001 顧問怎麼選?十個判斷準則選 ISO 37001 顧問,先確認方案依 2025 年版,已有 2016 年版驗證的能在 2027 年 2 月 28 日前轉版;再看賄賂風險評估是否涵蓋代理商、海外市場與貪污治罪條例第 11 條的跨境行賄,並誠實說明驗證不等於法律抗辯。
- 總經理的法規優先順序:12 項要求,建議您先決定這三件事以您對公司經營與董事會負責的角度,這頁完整說明:歐洲客戶要求哪些證明、罰款如何計算、您個人的法律責任,以及 12 項要求的影響與建議先後,協助您決定交給誰、配置多少資源。
- 法務長的法規優先順序:10 項要求的責任與合約,建議您先決定這四件事從您守護公司、面對調查與求償的職責來看,關鍵是拿得出「已盡防止義務」的證據。這頁以白話說明反賄賂、營業秘密、GDPR、EU CRA、EU AI Act 等 10 項要求:不處理的影響、建議的先後,以及值得您優先決定的事。
- 風控長的董事會風險報告:11 項要求的優先順序與判斷框架從您對董事會負責的角度,這頁整理 ERM、營運持續、反賄賂、營業秘密、資安、AI,以及 GDPR、NIS2、EU CRA、DORA 的罰款暴險,說明如何收進同一張風險地圖、建議的優先順序,以及向董事會報告的方式。
- 財務長的合規投資優先順序:ERM、ISO 27001、EU CRA 等 11 項要求,建議您先決定這三件事從您對財報簽名與預算、揭露負責的角度,這頁以白話說明 11 項資安、風險與合規要求對財報、年報揭露、ESG 評鑑與預算的影響,建議的先後順序,以及如何接上現有內控。
問答解析
Materiality thresholds是什麼?▼
重大性閾值(Materiality thresholds)是在進行重大性評估時,用來判斷一項議題(包含風險、機會、衝擊)是否「顯著」的具體量化或質化切分點。此概念是歐盟《歐洲永續發展報告準則》(ESRS 1)中「雙重重大性」評估的核心。根據ESRS 1第三章,企業必須從「衝擊重大性」(對人與環境的衝擊)和「財務重大性」(對企業發展、績效和定位的影響)兩個維度設定閾值。例如,財務重大性的量化閾值可能設定為「影響稅前利潤超過5%」,而衝擊重大性的質化閾值可能依據衝擊的「規模、範疇與不可補救性」來判斷。設定清晰的閾值,能確保評估過程的客觀性、可重複性與可比對性,避免評估流於主觀判斷,並將企業資源聚焦於真正關鍵的永續議題上。這與僅關注內部風險承受度的「風險胃納」不同,重大性閾值更強調對外部利害關係人的資訊揭露責任。
Materiality thresholds在企業風險管理中如何實際應用?▼
在企業風險管理中,設定重大性閾值是實踐雙重重大性評估的關鍵操作。具體應用步驟如下: 1. **定義評估標準與閾值**:依據ESRS 1等準則,建立衝擊與財務重大性的評估指標。量化閾值可參考財務指標(如營收、資產的1-5%),質化閾值則需定義衝擊的嚴重性等級(如對人權的影響程度)。例如,一家營建公司可能將「超過特定工地面積10%的生物多樣性損失」或「導致供應商付款延遲超過90天」設定為閾值。 2. **執行評估與議題篩選**:系統性地對潛在永續議題清單(如氣候變遷、員工健康、供應鏈勞工)進行評分,判斷其衝擊是否跨越預設的閾值。通常會使用重大性矩陣圖,將同時滿足衝擊與財務重大性閾值的議題標示為最高優先級。 3. **驗證與整合**:將評估結果提交給高階管理層與董事會審核,並與關鍵利害關係人(如投資人、客戶、NGO)溝通以驗證其合理性。最終確認的重大議題需整合至企業風險管理框架與永續策略中。透過此流程,企業能確保其永續報告的合規率(例如符合CSRD要求),並有效降低ESG相關風險,提升投資人信任度。
台灣企業導入Materiality thresholds面臨哪些挑戰?如何克服?▼
台灣企業導入重大性閾值時,主要面臨三大挑戰: 1. **數據品質與可得性不足**:特別是在衝擊重大性評估上,如範疇三碳排、供應鏈人權等數據難以精確取得。對策:初期可採用經認可的產業平均值、生命週期評估資料庫或模型推估作為代理數據,同時規劃中長期數據收集藍圖,逐步建置內部數據管理系統,提升數據品質。 2. **利害關係人議合深度不足**:許多企業的利害關係人溝通仍停留在形式上的問卷調查,難以挖掘出設定閾值所需的深度洞見。對策:應建立系統性的利害關係人議合機制,依據依賴度與影響力進行分級,採用深度訪談、焦點小組等質化方法,並將回饋意見的處理方式制度化,確保其能實質影響閾值設定。 3. **缺乏客觀的在地基準**:在設定質化閾值時,若無台灣產業的普遍實踐或標竿可參考,容易陷入主觀判斷的困境,難以對外部證明其公允性。對策:積極參考國際行業準則(如SBTi、SASB Standards),並與國內同業公會或第三方顧問合作,進行匿名化的同業標竿分析,建立一套可辯護、具一致性的內部決策邏輯與文件紀錄,以應對未來可能的查核。
需要法遵輔導協助嗎?
申請免費機制診斷